Baza znanja Identitet

Sigurnost uređaja

End-to-end enkripcija štiti poruku u prijenosu. Ova stranica govori o druga polovica: ključ koji se nalazi na vašem uređaju i žurno ga se rješavate.

Ova stranica je strojno prevedena radi praktičnosti. Engleski izvornik je verzija koja se primjenjuje.

Enkripcija identiteta

Prema zadanim postavkama spremljeni privatni ključ nalazi se u lokalnoj pohrani uređaja u čistom stanju. Svatko tko može pročitajte tu pohranu — otključani uređaj, forenzički alat, profil preglednika kopiran s a zajednički stroj — može pročitati ključ i postati ti.

Enkripcija identiteta, pod Postavke › Privatnost & Sigurnost, zatvara tu rupu. S uključenim:

tvoje nsec je šifriran u mirovanju sa AES-GCM-256;
efemerna tajna ključevi tvoji grupni razgovori osloniti se na su šifrirano pod istim ključem trezora;
otvoreni tekstualni ključ se nikada ne zapisuje na disk dok je enkripcija uključena — on samo postoji u memoriji, samo za sesiju;
otključavanje se događa jednom, kada se aplikacija pokrene.

Odjeljak postavki privatnosti i sigurnosti, s šifriranjem identiteta na vrhu. — Enkripcija identiteta nalazi se na vrhu Privatnosti i sigurnosti.

Ova se postavka ne sinkronizira

Faktor otključavanja i šifrirani ključ lokalni su za uređaj, tako da je šifriranje identiteta omogućeno po uređaju. Putuje samo neosjetljiva postavka za uključivanje/isključivanje između uređaja, tako da novi uređaj također može ponuditi postavljanje. Nema lozinke, soli ili vjerodajnica se ikad sinkronizira.

Odabir faktora otključavanja

Vi birate kako će se trezor otključati na ovom uređaju:

Faktor	Kako se izvodi ključ	Dostupno na
Lozinka	PBKDF2-SHA256, 310 000 ponavljanja	Posvuda
PIN	Ista derivacija PBKDF2, samo znamenke	Posvuda
Zaporka	WebAuthn s PRF ekstenzijom, zatim HKDF-SHA256	Web aplikacija
Biometrijski — Face ID, Touch ID, Windows Hello, Android biometrija, hardverski sigurnosni ključ	WebAuthn PRF na webu; vlastiti biometrijski upit platforme na Androidu i iOS-u	Posvuda

PIN je lozinka koja se sastoji od znamenki, stoga prema kratkoj lozinki postupajte upravo tako: brzo i slabo.

Zašto traži da odmah otključate

Ne implementira svaki autentifikator proširenje WebAuthn PRF, kao ni onaj koji to ne čini ne može izvesti ključ. Dakle, u trenutku kada omogućite enkripciju, aplikacija će vas jednom otključati, tu i tada — bolje da saznate odmah nego sljedeći put kada otvorite aplikacija bez povratka.

Brisanje panike

Pritisnite i držite ploču "Your Nym" dvije sekunde. Nymchat uništava svaku svoj trag na uređaju. Nema dijaloga za potvrdu, namjerno - točka je to što se može pokrenuti brzo, pod pritiskom, bez drugog zaslona koji treba proći.

Kratka animacija prikazuje napredak dok:

ispušta privatni ključ i ključ trezora iz memorije;
šifrira svaku vrijednost lokalne pohrane i pohrane sesije pod novim nasumičnim ključem koji je odmah odbačen, zatim prepisuje te vrijednosti smećem i briše trgovine;
prepisuje i briše svaku IndexedDB bazu podataka;
prazni predmemoriju i poništava registraciju uslužnog radnika;
briše kolačiće, zatim se ponovno učitava u izvorno stanje prvog pokretanja.

Drugi korak je zanimljiv. Brisanje podataka ne znači nužno da ih je nemoguće obnoviti, dakle aplikacija ga prvo šifrira pod ključem koji nitko - uključujući aplikaciju - ne čuva. Sve što preživi brisanje je šifrirani tekst bez postojećeg ključa.

Nema poništavanja

Izbrisani identitet ne možete vratiti, ni vi ni bilo tko. Ako je nym onaj koji želite zadržati, napraviti sigurnosnu kopiju nsec prije nego što ti ovo ikada zatreba. Uobičajeni jedan dodir ta ploča samo otvara nym editor, tako da se brisanje ne događa slučajno.

Što je pohranjeno na vašem uređaju

Nymchat čuva stanje lokalno kako bi se mogao odmah otvoriti i raditi izvan mreže. Široko:

Što	Bilješke
Vaš par ključeva	Šifrirano u mirovanju kada je enkripcija identiteta uključena. Uopće se ne pohranjuje u načinu rada po sesiji ili hardcore.
Postavke i postavke	Tema, izgled, blokirani korisnici i ključne riječi, omiljeni kanali i ostalo.
Povijest kanala i profili	Predmemorija onoga što je dohvaćeno iz releja.
Dekriptirane privatne poruke i grupni razgovori	Kontrolira Predmemorija PM-ova i grupnih razgovora na uređaju (uključeno prema zadanim postavkama). Isključite ga i oni će se ponovno dohvaćati i dešifrirati pri svakom pokretanju umjesto da ostanu na disku.
Članstvo u grupi i efemerni ključevi grupe	Šifrirano pod ključem trezora kada je enkripcija identiteta uključena.
Flair kupnje	Nadoknadivo iz koda za otkup — vidi flair shop.

Postavke › Podaci & Sigurnosna kopija ima dva uža alata od panike obrisati: Očistite predmemoriju lokalne pohrane ispušta predmemoriranu povijest, poruke, profile i reakcije, ali zadržava vašu prijavu, postavke, članstva u grupi i kupnje; Vrati postavke na zadane radi obrnuto.