Baza znanja / Identitet

Sigurnost uređaja

End-to-end enkripcija štiti poruku u prijenosu. Ova stranica govori o druga polovica: ključ koji se nalazi na vašem uređaju i žurno ga se rješavate.

Za tranzitnu polovicu — uključujući neobaveznu kvantno otporna enkripcija za privatne poruke i grupe chatovi — umjesto toga pogledajte te stranice.

Ova stranica je strojno prevedena radi praktičnosti. Engleski izvornik je verzija koja se primjenjuje.

Enkripcija identiteta

Prema zadanim postavkama spremljeni privatni ključ nalazi se u lokalnoj pohrani uređaja u čistom stanju. Svatko tko može pročitajte tu pohranu — otključani uređaj, forenzički alat, profil preglednika kopiran s a zajednički stroj — može pročitati ključ i postati ti.

Enkripcija identiteta, pod Postavke › Privatnost & Sigurnost, zatvara tu rupu. S uključenim:

• tvoje nsec je šifriran u mirovanju sa AES-GCM-256;
• efemerna tajna ključevi tvoji grupni razgovori osloniti se na su šifrirano pod istim ključem trezora;
• otvoreni tekstualni ključ se nikada ne zapisuje na disk dok je enkripcija uključena — on samo postoji u memoriji, samo za sesiju;
• otključavanje se događa jednom, kada se aplikacija pokrene.

Odabir faktora otključavanja

Vi birate kako će se trezor otključati na ovom uređaju:

PIN je lozinka koja se sastoji od znamenki, stoga prema kratkoj lozinki postupajte upravo tako: brzo i slabo.

Brisanje panike

Pritisnite i držite ploču "Your Nym" dvije sekunde. Nymchat uništava svaki trag sebe na uređaju, za svaki identitet pohranjen na njemu.Nema dijaloga potvrde, na svrhu - poenta je da se može pokrenuti brzo, pod pritiskom, bez drugog zaslona da prođe.

Isti držač radi na ekranu za otključavanje Šifrirani identitet: držite Nymchat znak riječi na vrhu dvije sekunde i uređaj se briše bez otvaranja ništa prvo.

Kratka animacija prikazuje napredak dok:

1. traži od Nymchat poslužitelja da izbriše ono što drži za svaki sačuvani identitet - sinhronizirane postavke, arhivirane kopije privatnih poruka i grupnih razgovora i pohranjenog profila - sa svakim zahtjevom potpisanim vlastitim ključem tog identiteta. 3 sekundebrisanje nikada ne čeka duže na mreži;
2. ispušta privatne ključeve i ključ od kutije iz memorije;
3. šifrira svaku vrijednost lokalne pohrane i pohrane sesije pod novim nasumičnim ključem koji je odmah odbačen, zatim prepisuje te vrijednosti smećem i briše trgovine;
4. prepisuje i briše svaku IndexedDB bazu podataka, uključujući skladište koje drži vaše druge pohranjene identitete;
5. prazni predmemoriju i poništava registraciju uslužnog radnika;
6. briše kolačiće, zatim se ponovno učitava u izvorno stanje prvog pokretanja.

Treći korak je zanimljiv. brisanje podataka ne mora nužno učiniti ga neobnovljivim, pa ga aplikacija najprije šifrira pod ključem koji nitko – uključujući aplikaciju – ne zadržava.

Korak jedan dostiže samo identitete čija ključ aplikacija može koristiti u tom trenutku: aktivna, a sačuvane one čija je ključ na uređaju nešifrovan, ili u proširenju preglednika koji odgovara za to. Identitet koji je još uvijek zaključan iza šifriranja identiteta, ili koji signira putem udaljenog potpisivača dok nije aktivan, ne može potpisati zahtjev, tako da njegovi server zapisi ostaju.

Očistite i druge uređaje

Panic Wipe također briše moje druge uređaje, pod postavkama › Privatnost i sigurnost, je isključen podrazumevano i postavljen je po identitetu. Sinhronizira se s postavkama identiteta, tako da svaki uređaj prijavljen kao što zna da je uključen.

Uz to, panika na bilo kojem uređaju čini još dvije stvari prije čišćenja, potpisane identitetom: ostavlja mali marker na Nymchat poslužitelju i šalje isti marker na identitet sam kao šifrirani darovnik na prijenosnicima. Svaki drugi uređaj prijavljen kao taj identitet provjerava marker kada se poveže, kada se vrati u pozadinu i svakih pet minuta.

• Lažni znak je ignoriran: mora nositi vlastiti potpis identiteta.
• Ponovno prijavljivanje naknadno označava novo vrijeme prijavljivanja i briše marker, tako da se novo prijavljivanje ne briše.
• Marker se čuva 90 dana i drži javni ključ identiteta, vrijeme i potpis - ništa o tome koji uređaji postoje.
• Ne putuje preko Bluetooth mreže.
• Šifrirani identitet koji je još uvijek zaključan kada paničite s otključavanja zaslona ne može se prijaviti, tako da ne može poslati ovaj signal.

Chat ključ, zaštita zaslona i inkognito tipkovnica

Tri postavke pod postavkama › Privatnost i sigurnost za osobu koja podiže vaš otključan telefon, ili gleda preko ramena.

Chat za zaključavanje. Završetak chat, u izborniku red razgovora, premjesti ga iz glavne liste u Zatvorene mačke, koji se otvara samo nakon Face ID-a, otiska prsta, pasoša ili šifre. Uređaj s nijednim od njih traži da postavite šifru šifre, koja se čuva na tom uređaju; uz šifrovanje identiteta uključeno, njegova šifra ili PIN također se otvara. #nymchatObavijesti zaključanog chata govore samo “Nova poruka”. Chat lock postavke... postavlja koliko brzo će se ponovno zaključati nakon što napustite aplikaciju i može sakriti upis zaključanih razgovora u potpunosti, tako da se otvara samo kada unesete tajni kod u potragu u bočnoj traci.

Sigurnost zaslonaNa Android-u skriva razgovore u prekidaču aplikacija i blokira screenshots i snimanje zaslona. Na iOS-u skriva razgovore u prekidaču aplikacija i pokriva ih dok je zaslon snimljen ili ogledan; iOS ne dopušta aplikacijama da blokiraju screenshots. U pregledniku zamagljuje razgovore kada se isključite; preglednici ne dopuštaju web stranicama da blokiraju screenshots ili snimanje. Uvijek je na unutrašnjosti zaključanih razgovora i medija za pregled.

Incognito tipkovnicaNa Androidu traži od tipkovnice da ne uči od onoga što tipkaš i isključuje prijedloge i autocorrect u poljima za poruke. U pregledniku se isključuje autocomplete, autocorrect i spell check, ali web stranica ne može zatražiti od vaše aplikacije za tipkovnicu da prestane učiti. iOS ne daje aplikacije takav preklop, tako da postavka nije dostupna tamo.

Što je pohranjeno na vašem uređaju

Nymchat čuva stanje lokalno kako bi se mogao odmah otvoriti i raditi izvan mreže. Široko:

Postavke › Podaci & Sigurnosna kopija ima dva uža alata od panike obrisati: Očistite predmemoriju lokalne pohrane ispušta predmemoriranu povijest, poruke, profile i reakcije, ali zadržava vašu prijavu, postavke, članstva u grupi i kupnje; Vrati postavke na zadane radi obrnuto.

Brisanje vašeg računa

Brisanje podataka o računu i brisanje uređaja, na kraju postavki › Data & Backup, briše vaš račun iznutra aplikacije. To pita jednom, a zatim, za svaki identitet pohranjen na uređaju čiji ključ može koristiti, traži od Nymchatovog poslužitelja da izbriše sve što zadržava za taj identitet: sinhronizirane postavke i post-kvantni povratni kod, profil, PM i grupni arhiv, Nymbot razgovori, rasporedene poruke, kopiju poslužitelja vaših javnih poruka, vaš Nymbot kreditni saldo sa svojim knjigovodstvom, kupnja, računa i voucher zapisi, izvješća ste podnijeli, i spam-filter i app-check zapisi o vama. Podaci o računu izbrisani Prije povratka na prvo mjesto.

Prije brisanja server podataka svakog identiteta, aplikacija također pohranjuje mali marker koji je potpisan tim identitetom: njegov javni ključ, vrijeme, id događaja i potpis, ništa drugo, pohranjeno 90 dana. Panic Wipe također briše moje druge uređaje Svaki drugi uređaj koji je prijavljen na taj identitet provjerava ga kada se poveže, vraća se u pozadinu, i svakih nekoliko minuta, i briše taj identitet umjesto da ponovno učita svoje podatke.

Na iPhoneu i iPadu također briše ključne rezervne kopije ovog uređaja pohranjene u iCloud.