בסיס ידע / זֶהוּת

אבטחת מכשיר

הצפנה מקצה לקצה מגינה על הודעה במעבר. עמוד זה עוסק ב חצי שני: המפתח יושב על המכשיר שלך, ונפטר ממנו במהירות.

לחצי המעבר - כולל האופציונלי הצפנה עמידה קוונטית להודעות פרטיות ולקבוצה צ'אטים - ראה את הדפים האלה במקום זאת.

דף זה תורגם במכונה לנוחיותך. המקור האנגלי הוא הגרסה החלה.

הצפנת זהות

כברירת מחדל מפתח פרטי שמור יושב באחסון המקומי של המכשיר בצורה ברורה. כל מי שיכול קרא את האחסון הזה - מכשיר לא נעול, כלי משפטי, פרופיל דפדפן שהועתק מא מכונה משותפת - יכולה לקרוא את המפתח ולהיות אתה.

הצפנת זהות, מתחת הגדרות › פרטיות ו אבטחה, סוגר את החור הזה. עם זה על:

• שֶׁלְךָ nsec מוצפן במנוחה עם AES-GCM-256;
• המפתחות הסודיים הארעיים מפתחים את צ'אטים קבוצתיים להסתמך על הם מוצפן תחת אותו מפתח כספת;
• מפתח הטקסט הפשוט לעולם לא נכתב לדיסק בזמן שההצפנה מופעלת - הוא קיים בלבד בזיכרון, רק עבור הפגישה;
• ביטול הנעילה מתרחש פעם אחת, כשהאפליקציה מתחילה.

בחירת מקדם נעילה

אתה בוחר איך הכספת תבוטל במכשיר הזה:

קוד PIN הוא סיסמה העשויה מספרות, אז התייחסו לסיסמה קצרה כאל מהירה וחלשה.

לנגב פאניקה

לחץ והחזק את חלונית "Your Nym" למשך שתי שניות. Nymchat הורס כל עקבות של עצמו על המכשיר, עבור כל זהות מאוחסנת עליו.אין דיאלוג אישור, בכוונה - הנקודה היא שזה יכול להיות מופעל במהירות, תחת לחץ, ללא מסך שני כדי לעבור.

אותו מחזיק עובד על מסך הפתיחה של זהות מוצפנתהחזק את תווית המילה Nymchat בחלק העליון למשך שתי שניות וההתקנה נמחקת מבלי לפתוח דבר קודם לכן.

אנימציה קצרה מציגה את ההתקדמות תוך כדי:

1. מבקש מהשרת Nymchat למחוק את מה שהוא מחזיק עבור כל זהות מאוחסנת – הגדרות סינכרון, העותקים הארכיוניים של הודעות פרטיות ושיחות קבוצתיות, ואת הפרופיל מאוחסן – עם כל בקשה חתומה על ידי המפתח של זהות זו. 3 שניותהמברק לעולם לא מחכה יותר ברשת;
2. מורידים את המפתחות הפרטיות ואת המפתח מהזיכרון;
3. מצפין כל ערך מקומי ואחסון הפעלה תחת מפתח אקראי טרי כלומר נזרק מיד, לאחר מכן מחליף את הערכים הללו ב-זבל ומנקה את ה- חנויות;
4. כותב מחדש ומסיר כל מסד נתונים של IndexedDB, כולל החנות שמחזיקה את הזהות האחרת שלך;
5. מרוקן את אחסון המטמון ומבטל את רישום ה-Service Worker;
6. מנקה את קובצי ה-cookie, ולאחר מכן נטען מחדש למצב של הפעלה ראשונה.

שלב שלישי הוא המעניין.מחיקה של נתונים לא בהכרח עושה את זה בלתי ניתן לשחזר, כך שהאפליקציה מוצפנת תחילה תחת מפתח שאף אחד – כולל האפליקציה – לא שומר.

שלב ראשון מגיע רק לזהויות שהמפתח של האפליקציה יכול לשמש באותו רגע: אותו פעיל, ואלה שמרו שהמפתח נמצא במכשיר ללא הצפנה, או בהרחבה של דפדפן שמגיב אליה.זהות שעדיין נעולה מאחורי הצפנת זהות, או שמציינת דרך חותם מרחוק בזמן שהיא אינה פעילה, לא יכולה לחתום על הבקשה, ולכן רשומות השרת שלה נשארות.

שוטפים גם את המכשירים האחרים

Panic Wipe מוחק גם את המכשירים האחרים שלי, תחת הגדרות › פרטיות & אבטחה, הוא מופעל כברירת מחדל והוא מוגדר לפי זהות. הוא מסנכרן עם הגדרות הזהות, כך שכל מכשיר נרשם כפי שהוא יודע שהוא מופעל.

עם זה, פאניקה על כל מכשיר עושה עוד שני דברים לפני ניקוי, חתום על ידי זהות: זה משאיר סימן קטן על שרת Nymchat, ומשלח את אותו סימן לזהות עצמה כמו חבילת מתנה מוצפנת על הרליאות. כל מכשיר אחר שנרשם כזהות זו בודק את הסימן כאשר הוא מתחבר, כאשר הוא חוזר לפנים ולכל חמש דקות.

• סימן מזויף מתעלם: הוא חייב לשאת את חתימת זהות משלו.
• כניסה מחדש לאחר מכן מסמלת זמן כניסה חדש ומסירה את הסימן, כך שההתחברות החדשה לא נמחקה.מכשיר שנשאר מחוץ לאינטרנט עד לאחר ההתחברות מחדש עשוי לפספס את האות.
• הסימן נשמר למשך 90 יום, והוא מחזיק במפתח הציבורי של הזהות, זמן וחתימה - שום דבר על איזה מכשירים קיימים.
• הוא לא נוסע מעל רשת Bluetooth.
• זהות מוצפנת שעדיין נעולה כאשר אתה מפחד מהמסך לפתוח לא יכולה להירשם, ולכן היא לא יכולה לשלוח אות זה.

מחסום צ'אט, אבטחת מסך ומקלדת אינקוגניטו

שלושה הגדרות תחת הגדרות › פרטיות & אבטחה עבור האדם אשר לוקח את הטלפון החוסם שלך, או מסתכל מעל הכתף שלך.

צ'אט Lock סגור צ'אט, בתפריט של שורה של שיחה, מעביר אותה מהרשימה הראשית אל חתולים נעולים, אשר פותחים רק לאחר זיהוי פנים, טביעת אצבע, passskey או קוד סיסמה. מכשיר עם אף אחד מהם מבקש ממך להגדיר קוד סיסמה, שנשמר במכשיר זה; עם הצפנת זהות מופעלת, הסיסמה או ה- PIN שלו פותחים גם כן. #nymchatהודעות צ'אט נעול אומרות רק “הודעה חדשה”. צ'אט Lock Settings מגדיר כמה מהר הם נסגרים שוב לאחר שאתה עוזב את האפליקציה, ויכול להסתיר את כניסה צ'אטים נסגרים לגמרי, כך שזה נפתח רק כאשר אתה כותב קוד סודי בחיפוש שורת צד.

אבטחת מסך, כברירת מחדל, עושה מה הפלטפורמה מאפשרת. על אנדרואיד הוא מסתיר צ'אטים בתפריט האפליקציה ומסיר צילומי מסך והקלטות מסך. על iOS הוא מסתיר צ'אטים בתפריט האפליקציה ומכסה אותם בעוד המסך נרשם או מראה; iOS לא מאפשר אפליקציות לחסום צילומי מסך. בדפדפן זה מעוות צ'אטים כאשר אתה מפסיק; דפדפנים לא מאפשרים אתרי אינטרנט לחסום צילומי מסך או הקלטה. הוא תמיד בפנים צ'אטים נעולים ותקשורת אחת.

מפתחות Incognitoעל אנדרואיד הוא שואל את המקלדת לא ללמוד ממה שאתה כותב ומכבה את ההצעות ואת autocorrect בתיבות הודעות. בדפדפן זה מכבה את autocomplete, autocorrect ואת בדיקת כתיבה, אבל אתר אינטרנט לא יכול לבקש את אפליקציית המקלדת שלך להפסיק ללמוד. iOS לא נותן אפליקציות כזו, כך שההגדרה אינה זמינה שם.

מה מאוחסן במכשיר שלך

Nymchat שומר על מצב מקומי כך שהוא יכול להיפתח באופן מיידי ולעבוד במצב לא מקוון. בְּהַרְחָבָה:

להגדרות › נתונים ו גיבוי יש שני כלים צרים יותר מאשר הפאניקה לנגב: נקה מטמון אחסון מקומי שומט היסטוריית מטמון, הודעות, פרופילים ו תגובות אך שומר את פרטי הכניסה, ההגדרות, החברות והרכישות שלך בקבוצה; אפס את ההגדרות לברירות המחדל עושה הפוך.

למחוק את החשבון שלך

מחיקת נתוני חשבון ומחיקת מכשיר, בסוף הגדרות › נתונים & גיבוי, מוחק את החשבון שלך מבפנים של האפליקציה. הוא שואל פעם אחת, ואז, עבור כל זהות מאוחסנת במכשיר אשר המפתח שהוא יכול להשתמש, מבקש את השרת של Nymchat למחוק את כל מה שהוא שומר עבור זהות זו: הגדרות סינכרון וקוד התאוששות פוסט קוונטי, הפרופיל, ה- PM וארכיון הקבוצה, שיחות Nymbot, הודעות מתוכננות, העותק של השרת של הפוסטים הציבוריים שלך, איזון האשראי של Nymbot שלך עם הרישום שלו, רכישה, חשבונית וקופסת רשומות, דיווחים שהוגשו, ואת מסנן הספאם והאפליקציה לבדוק רשומות עליך. נתוני החשבון נמחקו לפני שחוזרים לרוץ הראשון.

לפני מחיקת נתוני השרת של כל זהות, האפליקציה שומרת גם סימן קטן חתום על ידי זהות זו: המפתח הציבורי שלה, זמן, מזהה אירוע ואת החתימה, שום דבר אחר, שנשמר במשך 90 ימים. Panic Wipe מוחק גם את המכשירים האחרים שלי כל מכשיר אחר שנרשם למכשיר זה בודק את זהותו כאשר הוא מתחבר, חוזר אל הקדמה, וכל כמה דקות, ומסיר את זהות זו במקום להעלות את הנתונים שלו שוב.

על iPhone ו- iPad זה גם מוחק את גיבוי המפתח המכשיר הזה מאוחסן ל- iCloud. גיבוי ב- Google Drive, ואת גיבוי iCloud מאוחסן ממקום אחר, להישאר איפה שהם.