Գիտելիքների բազա Ինքնություն
Սարքի անվտանգություն
End-to-end գաղտնագրումը պաշտպանում է փոխանցվող հաղորդագրությունը: Այս էջը վերաբերում է մյուս կեսը՝ բանալին նստած է ձեր սարքի վրա և շտապում եք ազատվել դրանից:
Այս էջը թարգմանված է մեքենայական հարմարության համար: Անգլերեն բնօրինակը կիրառելի տարբերակն է:
Ինքնության գաղտնագրում
Լռելյայնորեն պահված մասնավոր բանալին գտնվում է սարքի տեղային պահեստում՝ մաքուր վիճակում: Ով կարող է կարդալ այդ պահեստը — ապակողպված սարք, դատաբժշկական գործիք, բրաուզերի պրոֆիլը պատճենված է ընդհանուր մեքենա — կարող է կարդալ բանալին և դառնալ դու:
Ինքնության գաղտնագրում, տակ Կարգավորումներ › Գաղտնիություն և Անվտանգություն, փակում է այդ անցքը: Դրա հետ՝
- քո
nsecգաղտնագրված է հանգստի ժամանակ AES-GCM-256; - ժամանակավոր գաղտնիքը բանալին է ձեր խմբային զրույցներ ապավինել են գաղտնագրված նույն պահոց բանալիի տակ;
- պարզ տեքստի բանալին երբեք չի գրվում սկավառակի վրա, երբ գաղտնագրումը միացված է, այն գոյություն ունի միայն հիշատակին, միայն նիստի համար;
- ապակողպումը տեղի է ունենում մեկ անգամ, երբ ծրագիրը մեկնարկում է:
Ապակողպման գործոնը և գաղտնագրված բանալին տեղական են սարքի համար, ուստի ինքնության գաղտնագրումն է միացված է մեկ սարքի համար. Ճանապարհորդում է միայն ոչ զգայուն միացման/անջատման նախապատվությունը սարքերի միջև, այնպես որ նոր սարքը կարող է առաջարկել նաև կարգավորել այն: Առանց գաղտնաբառի, աղի կամ հավատարմագիրը երբևէ համաժամացվում է:
Ապակողպման գործոնի ընտրություն
Դուք ընտրում եք, թե ինչպես է պահոցն ապակողպվում այս սարքում.
| Գործոն | Ինչպես է ստացվում բանալին | Հասանելի է |
|---|---|---|
| Գաղտնաբառ | PBKDF2-SHA256, 310 000 կրկնություններ | Ամենուր |
| PIN | Նույն PBKDF2 ածանցումը, միայն թվանշաններ | Ամենուր |
| Passkey | WebAuthn PRF ընդլայնմամբ, ապա HKDF-SHA256 | Վեբ հավելված |
| Կենսաչափական — Face ID, Touch ID, Windows Hello, Android-ի կենսաչափություն, ապարատային անվտանգության բանալի | WebAuthn PRF համացանցում; հարթակի սեփական կենսաչափական հուշումը Android-ի և iOS-ի վրա | Ամենուր |
PIN-ը թվանշաններից կազմված գաղտնաբառ է, ուստի կարճ գաղտնաբառին վերաբերվեք հենց այդպես՝ արագ և թույլ:
Ոչ բոլոր իսկորոշիչն է իրականացնում WebAuthn PRF ընդլայնումը, և մեկը, որը չի իրականացնում չի կարող ստանալ բանալին: Այսպիսով, այն պահին, երբ դուք միացնում եք գաղտնագրումը, հավելվածը ստիպում է ձեզ մեկ անգամ ապակողպել, այնտեղ և հետո — ավելի լավ է անմիջապես պարզել, քան հաջորդ անգամ, երբ բացեք հավելված առանց ետդարձի:
Խուճապի մաքրում
Սեղմեք և պահեք «Your Nym» վահանակը երկու վայրկյան: Nymchat-ը ոչնչացնում է ամեն իր հետքը սարքի վրա: Հաստատման երկխոսություն չկա, նպատակային՝ կետը այն է, որ այն կարող է գործարկվել արագ, ճնշման տակ, առանց երկրորդ էկրանի անցնելու:
Կարճ անիմացիան ցույց է տալիս առաջընթացը, մինչդեռ այն.
- հիշողությունից հանում է անձնական բանալին և պահոցի բանալին.
- գաղտնագրում է տեղական և նստաշրջանի պահպանման յուրաքանչյուր արժեք նոր պատահական բանալի ներքո, որը կա անմիջապես դեն նետվեց, այնուհետև վերագրանցում է այդ արժեքները աղբով և մաքրում է խանութներ;
- վերագրանցում և ջնջում է IndexedDB-ի յուրաքանչյուր տվյալների բազա;
- դատարկում է քեշի պահոցը և չգրանցում սպասարկման աշխատողին.
- մաքրում է թխուկները, այնուհետև վերաբեռնում է անփոփոխ առաջին գործարկման վիճակ:
Քայլ երկրորդը հետաքրքիրն է: Տվյալների ջնջումը պարտադիր չէ, որ դրանք անվերականգնելի դարձնի, ուստի հավելվածը նախ գաղտնագրում է այն բանալիի տակ, որը ոչ ոք, ներառյալ հավելվածը, չի պահում: Այն, ինչ պահպանվում է ջնջումից, գաղտնագրված տեքստ է առանց որևէ բանալիի:
Ջնջված ինքնությունը չի վերականգնվում ձեր կամ որևէ մեկի կողմից: Եթե nym-ն այն է, ինչ ցանկանում եք
պահել, կրկնօրինակել իր nsec նախքան երբևէ դրա կարիքը ունենալը: Սովորական մեկ հպում
այդ վահանակը պարզապես բացում է nym խմբագրիչը, այնպես որ ջնջումը պատահական չի լինում:
Ինչ է պահվում ձեր սարքում
Nymchat-ը պահում է վիճակը տեղում, որպեսզի այն կարողանա անմիջապես բացվել և աշխատել անցանց: Լայնորեն՝
| Ինչ | Նշումներ |
|---|---|
| Ձեր ստեղնաշարը | Գաղտնագրված է հանգիստ վիճակում, երբ նույնականացման գաղտնագրումը միացված է: Ընդհանրապես չի պահվում յուրաքանչյուր նստաշրջանի կամ հարդքոր ռեժիմում: |
| Կարգավորումներ և նախապատվություններ | Թեմա, դասավորություն, արգելափակված օգտվողներ և հիմնաբառեր, սիրելի ալիքներ և մնացածը: |
| Ալիքի պատմություն և պրոֆիլներ | Ռելեներից վերցվածի քեշ: |
| Ապակոդավորված անձնական հաղորդագրություններ և խմբային զրույցներ | Վերահսկվում է Քեշ PM-ներ և խմբային զրույցներ սարքում (միացված է լռելյայն): Անջատեք այն, և դրանք նորից կվերցվեն և վերծանվեն յուրաքանչյուր գործարկում՝ սկավառակի վրա նստելու փոխարեն: |
| Խմբի անդամակցություն և ժամանակավոր խմբի ստեղներ | Կոդավորված է պահոցի ստեղնի տակ, երբ նույնականացման գաղտնագրումը միացված է: |
| Հաճելի գնումներ | Վերականգնելի է մարման կոդից. տես նրբաճաշակ խանութը. |
Կարգավորումներ › Տվյալների և Պահուստավորումն ունի երկու ավելի նեղ գործիք, քան խուճապը սրբել: Մաքրել տեղային պահոցը թողարկում է քեշավորված պատմությունը, հաղորդագրությունները, պրոֆիլները և արձագանքներ, բայց պահպանում է ձեր մուտքը, կարգավորումները, խմբային անդամակցությունները և գնումները. Վերականգնել կարգավորումները լռելյայն անում է հակառակը.