Basis kawruh / jati diri

Keamanan piranti

Enkripsi end-to-end nglindhungi pesen ing transit. Kaca iki babagan setengah liyane: tombol lungguh ing piranti, lan njaluk nyisihaken saka ing cepet-cepet.

Kanggo setengah transit - kalebu opsional enkripsi tahan kuantum kanggo pesen pribadi lan grup chats - ndeleng kaca-kaca kasebut.

Kaca iki diterjemahake mesin kanggo penak. Asli Inggris minangka versi sing ditrapake.

Enkripsi identitas

Kanthi gawan tombol pribadi disimpen lenggah ing panyimpenan lokal piranti ing cetha. Sapa wae sing bisa maca panyimpenan - piranti sing ora dikunci, alat forensik, profil browser sing disalin a mesin sambungan - bisa maca tombol lan dadi sampeyan.

Enkripsi Identitas, ngisor Setelan › Privasi & Keamanan, nutup bolongan kasebut. Kanthi ing:

• Panjenengan nsec dienkripsi ing liyane karo AES-GCM-256;
• kunci rahasia ephemeral Panjenengan grup chatting gumantung ing ndhelik ing tombol vault padha;
• tombol plaintext ora tau ditulis ing disk nalika enkripsi urip - mung ana ing memori, mung kanggo sesi;
• mbukak kunci mengkono sapisan, nalika app diwiwiti.

Milih faktor mbukak kunci

Sampeyan milih carane brankas ora dikunci ing piranti iki:

PIN minangka tembung sandhi sing digawe saka digit, mula sing cendhak kudu dianggep: cepet lan ora kuwat.

Panik wipe

Pencet terus panel "Nym Panjenengan" rong detik. Nymchat ndadekake saben jejaring dhewe ing piranti, kanggo saben identitas disimpen ing iki. Ana ora konfirmasi dialog, ing tujuan - titik iki bisa ditindakake kanthi cepet, ing tekanan, tanpa layar kedua kanggo njaluk.

Panggonan sing padha nggunakake ing layar unlock saka Identitas sing disimpen: nyimpen tag Nymchat ing ndhuwur kanggo dua detik lan piranti diwenehi tanpa unlocking apa-apa sadurunge.

Animasi singkat nuduhake kemajuan nalika:

1. ngandika server Nymchat kanggo nghapus apa sing ana kanggo saben identitas sing disimpen - setelan sinkronisasi, salinan arsip saka pesan pribadi lan grup chats, lan profil sing disimpen - karo saben permintaan ditandatangani karo kunci dhewe identitas. 3 detik; wipe ora nglakoni luwih ing jaringan;
2. nyelehake kunci pribadi lan kunci safe saka memori;
3. encrypts saben lokal- lan Nilai panyimpenan sesi ing tombol acak seger sing langsung dibuwang, banjur nimpa nilai kasebut nganggo sampah lan mbusak toko;
4. mbukak lan nghapus kabeh database IndexedDB, kalebu gudang sing nglakoni identitas liyane sing disimpen;
5. ngosongake panyimpenan cache lan mbatalake registrasi pekerja layanan;
6. Mbusak cookie, banjur ngisi maneh menyang negara sing resik.

Langkah ketiga iku sing menarik. penghapusan data ora kudu nggawe iku ora bisa dipulihake, supaya app ngenkripsi iku pisanan kanthi kunci sing ora ana - kalebu app - nyimpen. Apa sing ngluwihi penghapusan iku ciphertext tanpa kunci ing eksistensi.

Langkah siji mung mbukak identitas sing kunci aplikasi bisa nggunakake ing wektu iki: sing aktif, lan sing disimpen sing kunci ana ing piranti unencrypted, utawa ing ekstensi browser sing responsif kanggo iku. Identitas sing isih diblokir ing mbukak enkripsi identitas, utawa sing tanda liwat signer remote nalika ora aktif, ora bisa signing permintaan, supaya rekaman server iku tetep.

Wiping piranti liyane sampeyan uga

Panic wipe uga nghapus piranti liyane, ing Settings › Privasi & Keamanan, diwenehi kanthi default lan diwenehi per identitas. Dheweke sinkronisasi karo pengaturan identitas, supaya saben piranti sing diwenehi sing ngerti iku ing.

Kanthi iku, panik ing apa-apa piranti nglakoni dua hal liyane sadurunge purge, ditandatangani dening identitas: iku ndadekake marker cilik ing server Nymchat, lan ngirim marker sing padha kanggo identitas dhewe minangka bungkusan hadiah enkripsi ing relay. saben piranti liyane sing ditandatangani minangka identitas iki ndadekake kanggo marker nalika iku sambung, nalika iku balik ing panggonan lan saben lima menit. A piranti sing njaluk marker sing ditandatangani sah anyar saka login dhewe wipes identitas iki lan nghapus, tanpa panggilan. identitas liyane sing disimpen ing piranti sing ora disentuh.

• Marker palsu diabaikan: iku kudu ngandhut tanda identitas dhewe.
• Ngandhingaken ing ngisor iki ngetampokake wektu login anyar lan nghapus marker, supaya login anyar ora dihapus. Perangkat sing tetep offline nganti sisih re-login bisa munggah sinyal.
• Marker iki disimpen kanggo 90 dina, lan nyimpen kunci publik identitas, wektu lan tanda tangan - ora babagan piranti sing ana.
• Dheweke ora ngliwati jaringan bluetooth.
• Identitas enkripsi sing isih diblokir nalika panik saka layar unlock ora bisa sign up, supaya ora bisa ngirim sinyal iki.

Chat lock, keamanan layar lan keyboard incognito

Tiga pengaturan ing Settings & rssaquo; Privasi & Keamanan kanggo wong sing nampa telpon unlocked, utawa nonton liwat bahu.

Katrangan ing Lock. Katrangan ing chat, ing menu baris percakapan, ngalihake saka daftar utama menyang Katak lan Katak, kang ngluwihi mung setelah Face ID, sidik jari, passkey utawa kode password. A piranti kanthi ora siji saka iku ngandika sampeyan kanggo ngatur kode password, disimpan ing piranti iki; karo enkripsi identitas ing, piranti password utawa PIN njaluk uga. Hingga 100 chats bisa diblokir, nanging ora #nymchatNotifications saka chatting ditutup ngandika mung “New message”. Nggunakake fitur chat lock. ngatur seberapa cepet padha lock lagi sawise sampeyan ngundhuh app, lan bisa mburi entri Locked chats kabeh, supaya iku buka mung nalika sampeyan ketik kode rahasia ing pencarian sidebar.

Safety ing layarIng Android iki mbutuhake chats ing switch app lan ngblokir screenshot lan rekaman layar. Ing iOS iku mbutuhake chats ing switch app lan mbukakake nalika layar rekaman utawa mirrored; iOS ora ngidini aplikasi ngblokir screenshot. Ing browser iku nyimpen chats nalika sampeyan ngalihake; browser ora ngidini situs web ngblokir screenshot utawa rekaman. Dheweke uga ing ing chats lan view-once media.

Nglumpukake keyboarding Android iku ngandika keyboard ora kanggo ngajarake saka apa sampeyan nyetokake lan ngetokake saran lan autocorrect ing kotak pesan. Ing browser iku ngetokake autocomplete, autocorrect lan check spell, nanging situs web ora bisa ngarepake aplikasi keyboard kanggo nghenti learning. iOS ngidini aplikasi ora ngalihake, supaya setelan ora sadurunge.

Apa sing disimpen ing piranti sampeyan

Nymchat tetep negara lokal supaya bisa mbukak langsung lan bisa offline. Umume:

Setelan › Data & Serep duwe rong alat sing luwih sempit tinimbang gupuh ngusap: Mbusak Cache Panyimpenan Lokal irungnya cached Sajarah, pesen, profil lan reaksi nanging tetep login, setelan, anggota grup lan tumbas; Reset Setelan menyang Defaults nindakake mbalikke.

Nghapus akun

Nghapus data akun lan wipe piranti, ing sisih Settings & rsaquo; Data & Backup, nghapus akun sampeyan saka ing app. Dheweke njaluk siji, banjur, kanggo saben identitas sing disimpen ing piranti sing kunci bisa nggunakake, njaluk server Nymchat kanggo nghapus kabeh sing ndeleng kanggo identitas iki: pengaturan sinkronisasi lan kode pemulihan pasca-quantum, profil, PM lan arsip kelompok, Nymbot ngobrol, pesan sing diatur, salinan server post publik, salinan kredit Nymbot karo ledger, pembelian, tagihan lan cathetan voucher, laporan sing disimpen, lan spam-filter lan app-check cathetan babagan sampeyan. Data akun dihapus Sampeyan bakal balik ing run pertama.

Kabeh data server identitas sing dihapus, app uga nyimpen mark kecil sing ditandatangani dening identitas iki: kunci publik, wektu, ID acara lan tanda tangan, ora liyane, disimpen kanggo 90 dina. Panic wipe uga nghapus piranti liyane Apa-apa piranti liyane sing disambungake menyang piranti identitas kasebut, njaluk kanggo njaluk lan njaluk, lan saben menit, lan njaluk piranti identitas kasebut nanging ora ngunggah data.

Ing iPhone lan iPad iku uga nghapus cadangan kunci piranti iki disimpen ing iCloud. cadangan ing Google Drive, lan cadangan iCloud disimpen saka tempat liyane, tetep ing ngendi padha.