知識ベース / 身元

デバイスのセキュリティ

エンドツーエンドの暗号化により、転送中のメッセージが保護されます。このページは、 残りの半分: キーがデバイス上にあり、急いで削除します。

トランジットハーフの場合 — オプションを含む 耐量子暗号化 プライベートメッセージとグループ用 チャット — 代わりにこれらのページを参照してください。

このページは便宜上機械翻訳されています。英語原文が該当するバージョンとなります。

IDの暗号化

デフォルトでは、保存された秘密キーはデバイスのローカル ストレージに平文で保存されます。できる人なら誰でも そのストレージを読み取ります - ロックされていないデバイス、フォレンジック ツール、ブラウザ プロファイルをコピーしたもの 共有マシン — キーを読み取ってあなたになることができます。

IDの暗号化、以下 [設定] › [プライバシー] と [セキュリティ] を選択すると、その穴が塞がれます。それをオンにした状態:

• あなたの nsec 保存時には暗号化されます AES-GCM-256;
• あなたの一時的な秘密鍵 グループチャット 依存するのは 同じボールトキーで暗号化されます。
• 暗号化がオンになっている間、平文キーはディスクに書き込まれることはなく、存在するだけです セッション中のみメモリ内にあります。
• ロック解除はアプリの起動時に 1 回だけ行われます。

ロック解除要素の選択

このデバイスでボールトのロックを解除する方法を選択します。

PIN は数字で構成されるパスワードであるため、短いものはまさに「速くて弱い」ものとして扱ってください。

パニックワイプ

「Your Nym」パネルを 2 秒間押し続けます。 Nymchatは、デバイスに保存されたすべてのアイデンティティのために、自分自身のあらゆる痕跡を破壊します. There is no confirmation dialog, on purpose — the point is that it can be triggered quickly, under pressure, without a second screen to get through.

The same hold works on the unlock screen of an 暗号化アイデンティティ: Nymchat ワードマークを上部に 2 秒間保持し、デバイスは最初に何も解除せずに消去されます。

短いアニメーションで進行状況が表示されます。

1. Nymchat サーバに、各保存されたアイデンティティのためのものを削除するよう求めます - 同期設定、プライベートメッセージやグループチャットのアーカイブコピー、および保存されたプロフィール - 各リクエストがそのアイデンティティの独自のキーで署名されます。 3秒ワイプはネットワーク上で二度と待たない。
2. プライベートキーとクールキーをメモリから落とす
3. すべてのローカル ストレージ値とセッション ストレージ値を新しいランダム キーで暗号化します。 すぐに捨てられる、その後、それらの値をジャンクで上書きし、 店舗。
4. あなたの他の保存されたアイデンティティを保持するストアを含むすべての IndexedDB データベースを書き換え、削除します。
5. キャッシュ ストレージを空にし、Service Worker を登録解除します。
6. Cookie をクリアし、初期の初回実行状態にリロードします。

ステップ3は興味深いステップです。データを削除することは必ずしも回復できないため、アプリは最初にキーの下でそれを暗号化し、誰も(アプリを含む)保持しません。

Step one only reaches identities whose key the app can use at that moment: the active one, and saved those whose key is on the device unencrypted, or in a browser extension that answers for it. Identity that is still locked behind identity encryption, or that signs through a remote signer while it is not active, cannot sign the request, so its server records remain. If any were skipped, the progression screen says how many. デバイスのローカルな削除はどちらにしても起こります。

あなたの他のデバイスも削除する

Panic Wipe も他のデバイスを削除します。セキュリティとセキュリティの設定の下では、デフォルトでオフであり、アイデンティティによって設定されます。 それはアイデンティティの設定と同期されますので、すべてのデバイスは、それがオンであることを知っているようにログインします。それをオンにすると、あなたが確認し、あなたのキーを最初にバックアップすることを提供します。

それが起動すると、どのデバイスでもパニックは、アイデンティティによって署名された2つの事柄をクリアする前にします:それはNymchatサーバに小さなマーカーを残し、リレーで暗号化されたギフトの包装と同じアイデンティティに同じマーカーを送ります。そのアイデンティティとしてサインインした他のすべてのデバイスは、接続時にマーカーをチェックし、前方に戻って5分ごとに。自分のログインよりも新しい有効に署名されたマーカーを見つけるデバイスは、そのアイデンティティを拭き取って削除します。

• 偽造マークは無視されます:それはアイデンティティの独自の署名を持たなければなりません。
• その後再度ログインすると、新しいログイン時間を印刷し、マークをクリアするので、新しいログインは削除されません。
• マークは90日間保管され、アイデンティティの公開鍵、時刻、署名を保管しています - どのデバイスが存在するかについて何も知りません。
• Bluetoothメッシュを超えて移動しない。
• 解除画面からパニックに陥ったときにまだロックされている暗号化されたアイデンティティはサインインできませんので、このシグナルを送信できません。

チャットロック、スクリーンセキュリティ、インコグニットキーボード

設定の下で「プライバシーとセキュリティ」の3つの設定は、ロック解除された携帯電話を拾い上げる人、またはあなたの肩を見渡す人のためのものです。

チャットロック ロックチャット会話の行のメニューで、メインリストから移動します。 閉じた猫Face ID、指紋、パスキーまたはパスコードの後にのみ開くデバイス。それらのいずれも持っていないデバイスは、そのデバイスに保管されているパスコードを設定するように要求します。アイデンティティ暗号が有効であれば、そのパスワードまたはPINもロック解除されます。 #nymchat. ロックされたチャットの通知は、 “New message” だけを言います。 チャットロックの設定 あなたがアプリを離れた後、どのくらい早く再びロックするかを設定し、ロックされたチャットのエントリを完全に隠すことができますので、サイドバーの検索に秘密のコードを入力したときにのみ開きます。

スクリーンセキュリティデフォルトでは、プラットフォームが許可していることを行います。Androidでは、アプリスイッチでチャットを隠し、スクリーンショットとスクリーンレコーディングをブロックします。iOSでは、アプリスイッチでチャットを隠し、スクリーンがレコーディングまたはスパイラードされている間にそれらをカバーします。iOSでは、アプリがスクリーンショットをブロックすることを許可しません。ブラウザでは、シャットを遮断します。ブラウザでは、ウェブサイトがスクリーンショットやレコーディングをブロックすることを許可しません。それは常にロックされたチャットと一度のメディアの内部にあります。

Incognito キーボードデフォルトで、オフです。Androidでは、キーボードにあなたが入力するものから学ぶことを求めず、提案をオフにし、メッセージボックスの自動訂正をオフにします。ブラウザでは、自動訂正、自動訂正および文法チェックをオフにしますが、ウェブサイトはあなたのキーボードアプリケーションに学習を止めることを求めません。iOSはアプリケーションにそのようなスイッチを提供しませんので、設定はそこで利用できません。

デバイスに保存されているもの

Nymchat は状態をローカルに保持するため、即座に開いてオフラインで動作できます。大まかに:

[設定] › [データ] と [バックアップ] には、パニックよりも狭い 2 つのツールがあります ワイプ: ローカルストレージキャッシュのクリア キャッシュされた履歴、メッセージ、プロファイルなどを削除します。 反応はありますが、ログイン、設定、グループメンバーシップ、購入内容は保持されます。 設定をデフォルトにリセットする 逆のことをします。

あなたのアカウントを削除

アカウントデータの削除とデバイスワイプ設定の最後に、データとバックアップは、アプリ内からあなたのアカウントを削除します. それは一度、それから、それが使用できるキーのデバイスに保存されたすべてのアイデンティティのために、Nymchatのサーバーに、そのアイデンティティのために保持しているすべてを削除するように要求します:同期設定と量子復旧コード、プロフィール、PMとグループアーカイブ、Nymbot会話、スケジュールされたメッセージ、あなたの公共の投稿のサーバーのコピー、あなたのNymbotクレジットバランスをその帳簿、購入、請求書とクーポン記録、あなたが提出したレポート、およびスパムフィルターとアプリのチェックレコードについて。それぞれの要求は、そのアイデンティの独自のキーによって署名され、 アカウントデータ削除 最初のレースに戻る前に

各アイデンティティのサーバーデータを削除する前に、アプリケーションはまた、そのアイデンティティによって署名された小さなマーカーを保存します:その公開キー、時間、イベントIDと署名、他の何も、90日間保持されます。 Panic Wipe も他のデバイスを削除します。 このアイデンティティにログインした他のすべてのデバイスは、接続したときにそのアイデンティティをチェックし、前面に戻り、数分ごとにそのアイデンティティを削除し、そのデータを再びアップロードする代わりにそのアイデンティティを削除します。

iPhone と iPad では、このデバイスが iCloud に保存したキーバックアップも削除します. Google ドライブのバックアップと他の場所から保存された iCloud バックアップは、その場所に留まります。