Basis kawruh jati diri
Keamanan piranti
Enkripsi end-to-end nglindhungi pesen ing transit. Kaca iki babagan setengah liyane: tombol lungguh ing piranti, lan njaluk nyisihaken saka ing cepet-cepet.
Kaca iki diterjemahake mesin kanggo penak. Asli Inggris minangka versi sing ditrapake.
Enkripsi identitas
Kanthi gawan tombol pribadi disimpen lenggah ing panyimpenan lokal piranti ing cetha. Sapa wae sing bisa maca panyimpenan - piranti sing ora dikunci, alat forensik, profil browser sing disalin a mesin sambungan - bisa maca tombol lan dadi sampeyan.
Enkripsi Identitas, ngisor Setelan › Privasi & Keamanan, nutup bolongan kasebut. Kanthi ing:
- Panjenengan
nsecdienkripsi ing liyane karo AES-GCM-256; - kunci rahasia ephemeral Panjenengan grup chatting gumantung ing ndhelik ing tombol vault padha;
- tombol plaintext ora tau ditulis ing disk nalika enkripsi urip - mung ana ing memori, mung kanggo sesi;
- mbukak kunci mengkono sapisan, nalika app diwiwiti.
Faktor bukak kunci lan kunci sing dienkripsi iku lokal kanggo piranti, dadi enkripsi identitas diaktifake saben piranti. Mung non-sensitif on/off preferensi travels antarane piranti, supaya piranti anyar bisa kurban kanggo nyetel munggah banget. Ora sandi, uyah utawa kredensial tansah diselarasake.
Milih faktor mbukak kunci
Sampeyan milih carane brankas ora dikunci ing piranti iki:
| Faktor | Carane tombol diturunake | Kasedhiya ing |
|---|---|---|
| Sandi | PBKDF2-SHA256, 310 000 iterasi | Nang endi wae |
| PIN | Derivasi PBKDF2 padha, mung digit | Nang endi wae |
| Passkey | WebAuthn nganggo ekstensi PRF, banjur HKDF-SHA256 | Aplikasi web |
| Biometrik - ID Pasuryan, ID Tutul, Windows Hello, biometrik Android, kunci keamanan hardware | WebAuthn PRF ing web; pituduh biometrik platform dhewe ing Android lan iOS | Nang endi wae |
PIN minangka tembung sandhi sing digawe saka digit, mula sing cendhak kudu dianggep: cepet lan ora kuwat.
Ora saben authenticator ngleksanakake ekstensi WebAuthn PRF, lan siji sing ora ora bisa entuk kunci. Dadi, nalika sampeyan ngaktifake enkripsi, aplikasi nggawe sampeyan mbukak kunci sapisan, ana banjur - luwih apik kanggo mangerteni langsung saka wektu sabanjuré mbukak app karo ora cara bali.
Panik wipe
Pencet terus panel "Nym Panjenengan" rong detik. Nymchat ngrusak saben ngambah dhewe ing piranti. Ora ana dialog konfirmasi, kanthi tujuan - titik iku bisa micu cepet, ing meksa, tanpa layar kapindho kanggo njaluk liwat.
Animasi singkat nuduhake kemajuan nalika:
- nyelehake kunci pribadi lan kunci vault saka memori;
- encrypts saben lokal- lan Nilai panyimpenan sesi ing tombol acak seger sing langsung dibuwang, banjur nimpa nilai kasebut nganggo sampah lan mbusak toko;
- nimpa lan mbusak saben database IndexedDB;
- ngosongake panyimpenan cache lan mbatalake registrasi pekerja layanan;
- Mbusak cookie, banjur ngisi maneh menyang negara sing resik.
Langkah loro iku menarik. Mbusak data ora mesthi ora bisa dibalekake maneh, mula app encrypts pisanan ing tombol oleh - kalebu app - tansah. Apa wae sing bisa dibusak yaiku ciphertext sing ora ana kunci.
Identitas sing wis dibusak ora bisa dibalekake, sampeyan utawa sapa wae. Yen nym iku salah siji sing pengin
terus, gawe serep sawijining nsec sadurunge sampeyan butuh iki. Tutul siji normal
panel sing mung mbukak editor nym, supaya ngilangke ora kelakon kanthi ora sengaja.
Apa sing disimpen ing piranti sampeyan
Nymchat tetep negara lokal supaya bisa mbukak langsung lan bisa offline. Umume:
| apa | Cathetan |
|---|---|
| Gantungan kunci sampeyan | Dienkripsi nalika istirahat nalika enkripsi identitas urip. Ora disimpen ing saben sesi utawa mode hardcore. |
| Setelan lan pilihan | Tema, tata letak, pangguna lan tembung kunci sing diblokir, saluran favorit, lan liya-liyane. |
| Sajarah saluran lan profil | Cache saka apa sing dijupuk saka relay. |
| Pesen pribadi lan obrolan grup sing didekripsi | Dikontrol dening Cache PMs & Group Chats Ing Piranti (ing kanthi gawan). Pateni lan dijupuk maneh lan dekripsi saben peluncuran tinimbang lungguh ing disk. |
| Keanggotaan grup lan kunci grup ephemeral | Dienkripsi ing sangisore kunci vault nalika enkripsi identitas urip. |
| Tuku Flair | Bisa dibalekake saka kode redeem - ndeleng toko bakat. |
Setelan › Data & Serep duwe rong alat sing luwih sempit tinimbang gupuh ngusap: Mbusak Cache Panyimpenan Lokal irungnya cached Sajarah, pesen, profil lan reaksi nanging tetep login, setelan, anggota grup lan tumbas; Reset Setelan menyang Defaults nindakake mbalikke.