Þekkingargrunnur Sjálfsmynd
Öryggi tækis
Dulkóðun frá enda til enda verndar skilaboð í flutningi. Þessi síða er um hinn helmingurinn: lykillinn sem situr á tækinu þínu og losnar við hann í flýti.
Fyrir flutningshelminginn - þar á meðal valfrjálsan skammtaþolin dulkóðun fyrir einkaskilaboð og hóp spjall — sjá þessar síður í staðinn.
Þessi síða er vélþýdd til hægðarauka. Enska frumritið er útgáfan sem á við.
Dulkóðun auðkenna
Sjálfgefið er að vistaður einkalykill situr í staðbundinni geymslu tækisins á hreinu. Allir sem geta lestu þá geymslu — ólæst tæki, réttar tól, vafrasnið afritað af a samnýtt vél — getur lesið lykilinn og orðið þú.
Dulkóðun auðkennis, undir Stillingar › Persónuvernd og öryggi, lokar því gati. Með það á:
- þitt
nsecer dulkóðuð í hvíld með AES-GCM-256; - skammvinn leyndarmál lykla þína hópspjall treysta á eru dulkóðuð undir sama hvelfingarlykli;
- textalykillinn er aldrei skrifaður á diskinn á meðan dulkóðun er á - hann er aðeins til í minni, aðeins fyrir fundinn;
- opnun á sér stað einu sinni þegar appið ræsist.
Opnunarstuðullinn og dulkóðaði lykillinn eru staðbundnir fyrir tæki, svo auðkennisdulkóðun er það virkt á hvert tæki. Aðeins ónæmur kveikja/slökkva valkostur ferðast á milli tækja, þannig að nýtt tæki getur boðið upp á það líka. Ekkert lykilorð, salt eða skilríki er alltaf samstillt.
Að velja opnunarstuðul
Þú velur hvernig hvelfingin er opnuð á þessu tæki:
| Þáttur | Hvernig lykillinn er fenginn | Í boði á |
|---|---|---|
| Lykilorð | PBKDF2-SHA256, 310 000 endurtekningar | Alls staðar |
| PIN | Sama PBKDF2 afleiðslu, aðeins tölustafir | Alls staðar |
| Lykilinn | WebAuthn með PRF viðbótinni, síðan HKDF-SHA256 | Vefforrit |
| Líffræðileg tölfræði — Face ID, Touch ID, Windows Hello, Android líffræðileg tölfræði, vélbúnaðaröryggislykill | WebAuthn PRF á vefnum; eigin líffræðileg tölfræði leiðbeiningar pallsins á Android og iOS | Alls staðar |
PIN-númer er lykilorð úr tölustöfum, svo líttu á stutt sem nákvæmlega það: fljótlegt og veikt.
Ekki sérhver auðkenningaraðili útfærir WebAuthn PRF viðbótina og sá sem gerir það ekki getur ekki dregið lykil. Þannig að um leið og þú kveikir á dulkóðun gerir appið þér kleift að opna þig einu sinni, þar og þá — betra að komast að því strax en næst þegar þú opnar app með enga leið inn aftur.
Panic þurrka
Haltu inni "Your Nym" spjaldið í tvær sekúndur. Nymchat eyðileggur hvert spor af sjálfum sér á tækið, fyrir hverja einkenni vistað á það. Það er engin staðfesting samtal, á tilgangi - hlutinn er að það er hægt að kveikja fljótt, undir þrýstingi, án þess að annað skjánum til að komast í gegnum.
Sama haldið virkar á opna skjánum á Skrifað einkenni: Haltu Nymchat orðmerkinu efst í tvær sekúndur og tækið er þurrkað án þess að opna neitt fyrst.
Stutt hreyfimynd sýnir framvinduna á meðan það:
- biður Nymchat-þjónninn um að eyða því sem það geymir fyrir hverja geymdu einkenni – sameiginlegar stillingar, skráðar afrit af persónulegum skilaboðum og hópspjallum og geymdu snið – með hverri beiðni undirritað með eigin lykli þessarar einkenni. 3 sekúndur; þvotturinn bíður aldrei lengur á netinu;
- hættir að sleppa persónulegum lyklum og lykilinu úr minni;
- dulkóðar hvert staðbundið- og lotugeymslugildi undir nýjum handahófslykli sem er strax fargað, skrifar síðan yfir þessi gildi með rusli og hreinsar verslanir;
- overwrites og eyðir öllum IndexedDB gagnagrunninum, þar á meðal geymslunni sem geymir aðra geymdu persónuupplýsingar þínar;
- tæmir skyndiminni og afskrár þjónustufulltrúa;
- hreinsar vafrakökur og hleður svo aftur í óspillt fyrstu keyrslu.
Að eyða gögnum gerir það ekki endurgreiðanlega óþarfa, þannig að forritið dulkóðar það fyrst undir lykli sem enginn - þar á meðal forritið - heldur.
Skref eitt nær aðeins einkenni sem lykillinn er hægt að nota á þeim tímapunkti: virkur einn, og geymdir þeir sem lykillinn er á tækið unencrypted, eða í vafranum sem svarar fyrir það. einkenni sem er enn lokað á bak við einkenni dulkóðun, eða sem merkir í gegnum fjarlægri undirskriftara meðan það er ekki virkt, getur ekki undirritað beiðni, þannig að þjónusta skýrslur hans vera.
A eyðilagt einkenni er ekki hægt að endurheimta, af þér eða af einhverjum. Ef nym er einn sem þú vilt halda, backup það nsec og hans nympq1… A venjulegt einn smellur á þennan panel opnar bara nym ritstjóri, þannig að þurrka gerist ekki af tilviljun.
Það er ekki hægt að eyða því sem sendiráðir hafa þegar haldið: sendiráðir kanalsins þíns og dulkóðuð gjöf umbúðir persónulegra skilaboðanna þinna vera hvar sem sendiráðir halda þá, og svo gera afrit á tæki annarra.
Hreinsaðu aðra tækið þína líka
Panic wipe eyðir einnig öðrum tæki mínum, under Settings › Privacy & Security, er slökkt af staðsetningu og er settur á einkenni. Það samræmir við stillingar einkenni, þannig að hvert tæki skráð inn eins og það veit að það er á.
Með því í gangi, panik á hvaða tæki sem er gerir tvær atriði áður en hreinsun, undirritað með auðkenni: það yfirgefur lítið merki á Nymchat þjónustunni, og sendir sömu merki til auðkenni sjálfsins eins og dulkóðað gjöf umboðið á tengilum. Allir aðrir tæki skráðir inn sem það auðkenni athuga merki þegar það tengist, þegar það kemur aftur í forgrunni og á fimm mínútur. Tæki sem finnur gildlega undirritað merki nýrra en eigin innlogging þurrkar það auðkenni og fjarlægir það, án tilkynningar. Aðrar auðkenni sem geymdar eru á þeim tæki eru ekki snertir.
- A falsað merki er horfið: það verður að bera eigin undirskrifti persónuupplýsinga.
- Þegar þú skráir þig aftur inn síðar stemplar þú nýja innloggingarartíma og hreinsar merkið, þannig að nýja innloggingaráætlunin er ekki þurrkað.
- Markerið er geymt í 90 daga og geymir opinberan lykla, tíma og undirskrift – ekkert um hvaða tæki eru til.
- Það fer ekki yfir Bluetooth mesh.
- Skrifaður auðkenni sem er enn lokaður þegar þú ert hræddur frá opna skjánum getur ekki skráð sig, svo það getur ekki sent þetta merki.
Chat lock, skjár öryggi og incognito keyboard
Þrír stillingar undir stillingum › Persónuvernd og öryggi fyrir manneskju sem tekur upp lokað símann þinn, eða horfir yfir öxl þinn.
Chat Lock að. Lokaðu chat, í valmyndinni á röð samtal, flytja það út úr helstu listanum til Lokað köttur, sem opnar aðeins eftir Face ID, fingerprint, passkey eða lykilorð. Tæki með engin af þeim biður þig um að setja lykilorð, geymt á því tæki; með auðkenni skráningu á, lykilorð hennar eða PIN opnar líka. Hægt er að loka allt að 100 spjall, þó ekki #nymchatUpplýsingar um lokað spjall segja aðeins “Nýja skilaboð”. Chat Lock settingar Setur upp hversu fljótt þeir læsa aftur eftir að þú yfirgefur forritið og getur fela Locked chats uppsetningu alveg, þannig að það opnar aðeins þegar þú typpir leyndarmál kóða í sidebar leitar.
Skjár öryggi, slökkt af tilefni, gerir það sem vettvangurinn leyfir. Á Android fela það spjall í app skipta og loka skjáum og skjánum. Á iOS fela það spjall í app skipta og fela þá á meðan skjánum er skráð eða speglast; iOS leyfa ekki forritum að loka skjánum. Í vafra blætur það spjall þegar þú skiptir út; vafra leyfir ekki vefsvæðum að loka skjánum eða upptöku. Það er alltaf inni í lokaðum spjallum og sjónvarpsmiðjum.
Incognito lykilorð, út fyrirvara. Á Android biður það töflunni að læra ekki frá því sem þú tekur og slökkur á tillögur og sjálfkorta í skilaboðum. Í vafranum slökkur það á sjálfkorta, sjálfkorta og stafræna skoðun, en vefsíða getur ekki beðið töflunni um að hætta að læra. iOS gefur forritum ekki slíka skipta, þannig að stillingin er ekki í boði þar.
Hvað er vistað í tækinu þínu
Nymchat heldur ástandinu á staðnum svo það getur opnað samstundis og unnið án nettengingar. Í stórum dráttum:
| Hvað | Skýringar |
|---|---|
| Lyklaparið þitt | Dulkóðað í hvíld þegar kveikt er á dulkóðun auðkenna. Alls ekki geymt í hverri lotu eða harðkjarnaham. |
| Aðrar bjargaðar persónur | Sérhver einkenni í Að stjórna einkennum geymir eigin lykla, stillingar, skjámyndir og röð skilaboð, fyrir utan aðra. |
| Sparað skilaboð, lokað og pinned spjall | Listi yfir það sem þú hefur geymt, lokað og fest. Geymdar skilaboð halda afrit af texti. |
| Stillingar og óskir | Þema, skipulag, lokaðir notendur og leitarorð, uppáhaldsrásir og restin. |
| Rásarferill og prófílar | Skyndiminni af því sem hefur verið sótt í boðleiðir. |
| Afkóðuð einkaskilaboð og hópspjall | Stjórnað af Skyndiminni PM og hópspjall í tæki (kveikt sjálfgefið). Slökktu á því og þeir eru sóttir aftur og afkóðaðir hverja sjósetningu í stað þess að sitja á disknum. |
| Hópaðild og skammvinnir hóplyklar | Dulkóðað undir hvelfingarlyklinum þegar kveikt er á dulkóðun auðkenna. |
| Flair kaup | Hægt að endurheimta með innlausnarkóða - sjá snilldarbúðin. |
Stillingar › Gögn og Afritun hefur tvö þrengri verkfæri en lætin þurrka: Hreinsaðu staðbundið geymsluskyndiminni sleppir ferli í skyndiminni, skilaboðum, sniðum og viðbrögð en heldur innskráningu þinni, stillingum, hópaðildum og kaupum; Endurstilla stillingar í sjálfgefnar stillingar gerir hið gagnstæða.
Að eyða reikningnum þínum
Slökkva reikningargögn og wipe tæki, í lok Settings › Data & Backup, eyðir reikningnum þínum innan app. Það biður einu sinni, þá, fyrir hverja einkenni geymd á tæki sem lykillinn sem það getur notað, biður Nymchat server til að eyða öllu sem það geymir fyrir þá einkenni: samræmd stillingar og eftir-kvantúms endurheimta kóða, snið, PM og hópur skrá, Nymbot samskipti, skipulögð skilaboð, miðlara af opinberum færslum þínum, Nymbot kreditinn jafnvægi með höfundinum, kaup, reikning og vouchera skjal, skýrslur sem þú skráðir, og spam-filteri og app-skoðun skýrslur um þig. Upplýsingar um reikninginn eyðilagt Áður en ég kem aftur í fyrstu hlaupið.
Áður en serverupplýsingar hverrar einkenni eru eytt, geymir forritið einnig litla merki undirritað með þessari einkenni: opinber lykill hennar, tímabil, atburður-id og undirskrift, ekkert annað, geymt í 90 daga. Panic wipe eyðir einnig öðrum tæki mínum Allir aðrir tæki sem skráðir eru inn í þennan einkenni athuga það þegar það tengist, kemur aftur í forgrunni, og á nokkrum mínútum, og þurrkar þennan einkenni í stað þess að hlaða upp gögnum sínum aftur.
Á iPhone og iPad eyðir það einnig lykilorð sem þessi tæki er vistað í iCloud. Backups í Google Drive, og iCloud backups vistað frá annars staðar, vera þar sem þeir eru.
Öll eftir Nymbot kröfur eru eytt með reikningnum og er ekki hægt að endurheimta, í Nymchat eða í Nymbot forritið. ?transfer Fyrst ef þú vilt halda þeim.
Skilaboð og skilaboð sem þegar eru á opinberum reléum Nostr eru haldnir af útvarpsstarfsmönnum og er ekki hægt að eyða þeim af okkur.