Þekkingargrunnur Sjálfsmynd

Öryggi tækis

Dulkóðun frá enda til enda verndar skilaboð í flutningi. Þessi síða er um hinn helmingurinn: lykillinn sem situr á tækinu þínu og losnar við hann í flýti.

Þessi síða er vélþýdd til hægðarauka. Enska frumritið er útgáfan sem á við.

Dulkóðun auðkenna

Sjálfgefið er að vistaður einkalykill situr í staðbundinni geymslu tækisins á hreinu. Allir sem geta lestu þá geymslu — ólæst tæki, réttar tól, vafrasnið afritað af a samnýtt vél — getur lesið lykilinn og orðið þú.

Dulkóðun auðkennis, undir Stillingar › Persónuvernd og öryggi, lokar því gati. Með það á:

þitt nsec er dulkóðuð í hvíld með AES-GCM-256;
skammvinn leyndarmál lykla þína hópspjall treysta á eru dulkóðuð undir sama hvelfingarlykli;
textalykillinn er aldrei skrifaður á diskinn á meðan dulkóðun er á - hann er aðeins til í minni, aðeins fyrir fundinn;
opnun á sér stað einu sinni þegar appið ræsist.

Persónuverndar- og öryggisstillingarhlutinn, með auðkennisdulkóðun efst. — Dulkóðun auðkenna er efst á persónuvernd og öryggi.

Þessi eina stilling samstillist ekki

Opnunarstuðullinn og dulkóðaði lykillinn eru staðbundnir fyrir tæki, svo auðkennisdulkóðun er það virkt á hvert tæki. Aðeins ónæmur kveikja/slökkva valkostur ferðast á milli tækja, þannig að nýtt tæki getur boðið upp á það líka. Ekkert lykilorð, salt eða skilríki er alltaf samstillt.

Að velja opnunarstuðul

Þú velur hvernig hvelfingin er opnuð á þessu tæki:

Þáttur	Hvernig lykillinn er fenginn	Í boði á
Lykilorð	PBKDF2-SHA256, 310 000 endurtekningar	Alls staðar
PIN	Sama PBKDF2 afleiðslu, aðeins tölustafir	Alls staðar
Lykilinn	WebAuthn með PRF viðbótinni, síðan HKDF-SHA256	Vefforrit
Líffræðileg tölfræði — Face ID, Touch ID, Windows Hello, Android líffræðileg tölfræði, vélbúnaðaröryggislykill	WebAuthn PRF á vefnum; eigin líffræðileg tölfræði leiðbeiningar pallsins á Android og iOS	Alls staðar

PIN-númer er lykilorð úr tölustöfum, svo líttu á stutt sem nákvæmlega það: fljótlegt og veikt.

Af hverju það biður þig um að opna strax

Ekki sérhver auðkenningaraðili útfærir WebAuthn PRF viðbótina og sá sem gerir það ekki getur ekki dregið lykil. Þannig að um leið og þú kveikir á dulkóðun gerir appið þér kleift að opna þig einu sinni, þar og þá — betra að komast að því strax en næst þegar þú opnar app með enga leið inn aftur.

Panic þurrka

Haltu inni "Your Nym" spjaldið í tvær sekúndur. Nymchat eyðileggur hvert ummerki um sjálfan sig á tækinu. Það er enginn staðfestingargluggi, viljandi - málið er að hægt er að kveikja á henni hratt, undir þrýstingi, án þess að annar skjár komist í gegnum.

Stutt hreyfimynd sýnir framvinduna á meðan það:

sleppir einkalyklinum og vaultlyklinum úr minni;
dulkóðar hvert staðbundið- og lotugeymslugildi undir nýjum handahófslykli sem er strax fargað, skrifar síðan yfir þessi gildi með rusli og hreinsar verslanir;
skrifar yfir og eyðir öllum IndexedDB gagnagrunni;
tæmir skyndiminni og afskrár þjónustufulltrúa;
hreinsar vafrakökur og hleður svo aftur í óspillt fyrstu keyrslu.

Skref tvö er það áhugaverða. Það að eyða gögnum gerir það ekki endilega óendurheimtanlegt, svo appið dulkóðar það fyrst undir lykli sem enginn - þar með talið appið - geymir. Það sem lifir af eyðinguna er dulmálstexti án lykils.

Það er engin afturköllun

Þurrkuð auðkenni er ekki hægt að endurheimta, hvorki af þér né neinum. Ef nym er einn sem þú vilt halda, taka öryggisafrit þess nsec áður en þú þarft á þessu að halda. Venjulegur stakur smellur á það spjald opnar bara nym editorinn, svo þurrkun gerist ekki fyrir slysni.

Hvað er vistað í tækinu þínu

Nymchat heldur ástandinu á staðnum svo það getur opnað samstundis og unnið án nettengingar. Í stórum dráttum:

Hvað	Skýringar
Lyklaparið þitt	Dulkóðað í hvíld þegar kveikt er á dulkóðun auðkenna. Alls ekki geymt í hverri lotu eða harðkjarnaham.
Stillingar og óskir	Þema, skipulag, lokaðir notendur og leitarorð, uppáhaldsrásir og restin.
Rásarferill og prófílar	Skyndiminni af því sem hefur verið sótt í boðleiðir.
Afkóðuð einkaskilaboð og hópspjall	Stjórnað af Skyndiminni PM og hópspjall í tæki (kveikt sjálfgefið). Slökktu á því og þeir eru sóttir aftur og afkóðaðir hverja sjósetningu í stað þess að sitja á disknum.
Hópaðild og skammvinnir hóplyklar	Dulkóðað undir hvelfingarlyklinum þegar kveikt er á dulkóðun auðkenna.
Flair kaup	Hægt að endurheimta með innlausnarkóða - sjá snilldarbúðin.

Stillingar › Gögn og Afritun hefur tvö þrengri verkfæri en lætin þurrka: Hreinsaðu staðbundið geymsluskyndiminni sleppir ferli í skyndiminni, skilaboðum, sniðum og viðbrögð en heldur innskráningu þinni, stillingum, hópaðildum og kaupum; Endurstilla stillingar í sjálfgefnar stillingar gerir hið gagnstæða.