Base di conoscenza / Identità

Sicurezza del dispositivo

La crittografia end-to-end protegge un messaggio in transito. Questa pagina riguarda il l'altra metà: la chiave sul tuo dispositivo e sbarazzartene in fretta.

Per la metà di transito, incluso l'opzionale crittografia resistente ai quanti per messaggi privati e di gruppo chat: guarda invece quelle pagine.

Questa pagina è tradotta automaticamente per comodità. Si applica l'originale inglese.

Crittografia dell'identità

Per impostazione predefinita, una chiave privata salvata si trova nella memoria locale del dispositivo in chiaro. Chiunque può leggi quell'archivio: un dispositivo sbloccato, uno strumento forense, un profilo del browser copiato da a macchina condivisa: puoi leggere la chiave e diventare te stesso.

Crittografia dell'identità, sotto Impostazioni › Privacy e Sicurezza, chiude questo buco. Con esso acceso:

• tuo nsec è crittografato a riposo con AES-GCM-256;
• le effimere chiavi segrete tue chat di gruppo fare affidamento su sono crittografato con la stessa chiave del vault;
• la chiave in testo normale non viene mai scritta su disco mentre la crittografia è attiva: esiste solo in memoria, solo per la sessione;
• lo sblocco avviene una volta, all'avvio dell'app.

Scelta di un fattore di sblocco

Scegli come sbloccare la cassaforte su questo dispositivo:

Un PIN è una password composta da cifre, quindi trattane una breve esattamente come tale: veloce e debole.

Eliminazione del panico

Tieni premuto il pannello "Il tuo Nym" per due secondi. Nymchat distrugge ogni traccia di sé sul dispositivo, per ogni identità salvata su di esso. Non c'è alcuna conferma di dialogo, allo scopo - il punto è che può essere attivato rapidamente, sotto pressione, senza un secondo schermo per passare.

La stessa manovra funziona sullo schermo di sblocco di un Identità crittografata: tenere il marchio di parola Nymchat in alto per due secondi e il dispositivo viene cancellato senza sbloccare nulla prima.

Una breve animazione mostra l'avanzamento mentre:

1. chiede al server Nymchat di cancellare ciò che detiene per ogni identità salvata - impostazioni sincronizzate, le copie archiviate di messaggi privati e chat di gruppo, e il profilo salvato - con ogni richiesta firmata dalla chiave propria di quella identità. 3 secondiL’asciugatura non aspetta mai più sulla rete;
2. scarica le chiavi private e la chiave della cassa dalla memoria;
3. crittografa ogni valore di archiviazione locale e di sessione con una nuova chiave casuale immediatamente scartato, quindi sovrascrive quei valori con spazzatura e cancella il file negozi;
4. sovrascrive e elimina ogni database IndexedDB, compreso il magazzino che contiene le altre identità salvate;
5. svuota la memoria cache e annulla la registrazione dell'operatore del servizio;
6. cancella i cookie, quindi ricarica allo stato originario di prima esecuzione.

La cancellazione dei dati non lo rende necessariamente irrevocabile, quindi l'app lo crittografa prima sotto una chiave che nessuno - compresa l'app - conserva.

Passo uno raggiunge solo le identità la cui chiave l'app può utilizzare in quel momento: quella attiva, e quelle salvate la cui chiave è sul dispositivo non crittografata, o in un'estensione del browser che risponde per esso. Un'identità che è ancora bloccata dietro la crittografia dell'identità, o che segna attraverso un firmatario remoto mentre non è attivo, non può firmare la richiesta, quindi i suoi record server rimangono.

Rimuovi anche gli altri dispositivi

Panic Wipe cancella anche i miei altri dispositivi, sotto Impostazioni › Privacy & Security, è disattivato per impostazione predefinita ed è impostato per identità. Si sincronizza con le impostazioni dell'identità, quindi ogni dispositivo iscritto come sa che è acceso.

Con esso, un panico su qualsiasi dispositivo fa altre due cose prima della purge, firmato dall'identità: lascia un piccolo marcatore sul server Nymchat, e invia lo stesso marcatore all'identità stessa come un pacco regalo crittografato sui relai. Ogni altro dispositivo registrato come quella identità controlla il marcatore quando si connette, quando ritorna all'avanguardia e ogni cinque minuti. Un dispositivo che trova un marcatore validamente firmato più nuovo del proprio login pulisce quell'identità e lo rimuove, senza prompt. Altre identità salvate su quel dispositivo non vengono toccate.

• Un marcatore falso viene ignorato: deve portare la propria firma dell'identità.
• Il login successivo segna un nuovo tempo di accesso e pulisce il marcatore, in modo che il nuovo login non venga cancellato. Un dispositivo che rimane offline fino a dopo tale re-login può perdere il segnale.
• Il marcatore viene conservato per 90 giorni e contiene la chiave pubblica dell'identità, un'ora e una firma - niente su quali dispositivi esistono.
• Non viaggia sopra la rete Bluetooth.
• Un'identità crittografata che è ancora bloccata quando si è in panico dalla schermata di sblocco non può firmare, quindi non può inviare questo segnale.

Chat lock, sicurezza dello schermo e tastiera incognito

Tre impostazioni sotto Impostazioni › Privacy & Security per la persona che prende il tuo telefono sbloccato, o guarda sopra la spalla.

Il Chat Lock. Chiusura chat, nel menu della riga di una conversazione, lo sposta dall'elenco principale in Gatti bloccati, che si aprono solo dopo Face ID, un'impronta digitale, un passskey o un codice di password. Un dispositivo con nessuno di questi ti chiede di impostare un codice di password, conservato su quel dispositivo; con la crittografia dell'identità attiva, la sua password o PIN sblocca anche. #nymchatLe notifiche di una chat bloccata dicono solo “Nuovo messaggio”. Chat lock impostazioni... Regola quanto presto si bloccheranno di nuovo dopo aver lasciato l'app, e può nascondere l'entrata di chat bloccati del tutto, in modo che si apre solo quando si digitano un codice segreto in una ricerca di barra laterale.

Sicurezza dello schermo, disattivato per impostazione predefinita, fa ciò che la piattaforma consente. su Android nasconde le chat nel switch dell'app e blocca le screenshot e la registrazione dello schermo. su iOS nasconde le chat nell'interruttore dell'app e le copre mentre lo schermo è registrato o specchiato; iOS non consente alle app di bloccare le screenshot. In un browser oscurano le chat quando si spegne; i browser non permettono ai siti web di bloccare le screenshot o la registrazione. È sempre all'interno delle chat bloccate e dei media visualizzati una volta.

Tastiera Incognito, disattivato per impostazione predefinita. su Android chiede alla tastiera di non imparare da ciò che digitate e disattiva i suggerimenti e l'autocorrezione nelle caselle dei messaggi. In un browser si disattiva l'autocomplete, l'autocorrezione e il controllo ortografico, ma un sito web non può chiedere all'app della tastiera di smettere di imparare. iOS non dà applicazioni tale switch, quindi la configurazione non è disponibile lì.

Cosa è memorizzato sul tuo dispositivo

Nymchat mantiene lo stato localmente in modo che possa aprirsi immediatamente e funzionare offline. In generale:

Impostazioni › Dati e Backup ha due strumenti più ristretti rispetto al panico pulire: Cancella la cache di archiviazione locale elimina la cronologia memorizzata nella cache, i messaggi, i profili e reazioni ma conserva i dati di accesso, le impostazioni, le appartenenze ai gruppi e gli acquisti; Ripristina le impostazioni predefinite fa il contrario.

Eliminare il tuo account

Eliminare i dati dell'account e cancellare il dispositivoChiede una volta, poi, per ogni identità salvata sul dispositivo la cui chiave può utilizzare, chiede al server di Nymchat di cancellare tutto ciò che conserva per quella identità: le impostazioni sincronizzate e il codice di recupero post-quantum, il profilo, l'archivio PM e del gruppo, le conversazioni Nymbot, i messaggi programmati, la copia del server dei tuoi post pubblici, il tuo saldo di credito Nymbot con il suo registro di registrazione, acquisto, fattura e voucher, i rapporti che hai depositato, e i record di spam-filter e app-check su di te. Dati account cancellati Prima di tornare alla prima corsa.

Prima che i dati del server di ciascuna identità vengano cancellati, l'app memorizza anche un piccolo marcatore firmato da quella identità: la sua chiave pubblica, un'ora, un ID evento e la firma, niente altro, conservato per 90 giorni. Panic Wipe cancella anche i miei altri dispositivi Ogni altro dispositivo connesso a quella identità la controlla quando si connette, torna in prima linea, e ogni pochi minuti, e cancella quella identità invece di caricare nuovamente i suoi dati.

Su iPhone e iPad, elimina anche i backup chiave di questo dispositivo salvati su iCloud. Backup in Google Drive, e iCloud backup salvati da qualche altra parte, rimanere dove sono.