ცოდნის ბაზა / იდენტობა

მოწყობილობის უსაფრთხოება

ბოლოდან ბოლომდე დაშიფვრა იცავს შეტყობინებას ტრანსპორტირებაში. ეს გვერდი ეხება მეორე ნახევარი: გასაღები ზის თქვენს მოწყობილობაზე და სწრაფად მოიშორეთ იგი.

სატრანზიტო ნახევრისთვის - სურვილისამებრ კვანტური რეზისტენტული დაშიფვრა პირადი შეტყობინებებისთვის და ჯგუფისთვის ჩეთები — ამის ნაცვლად იხილეთ ეს გვერდები.

ეს გვერდი მოხერხებულობისთვის მანქანურად ითარგმნება. ინგლისური ორიგინალი არის ვერსია, რომელიც გამოიყენება.

პირადობის დაშიფვრა

ნაგულისხმევად, შენახული პირადი გასაღები დევს მოწყობილობის ლოკალურ საცავში. ვისაც შეუძლია წაიკითხეთ ეს მეხსიერება — განბლოკილი მოწყობილობა, სასამართლო ექსპერტიზის ინსტრუმენტი, ბრაუზერის პროფილი კოპირებული ა საზიარო მანქანა — შეუძლია წაიკითხოს გასაღები და გახდეს თქვენ.

პირადობის დაშიფვრა, ქვეშ პარამეტრები › კონფიდენციალურობა და უსაფრთხოება, ხურავს ამ ხვრელს. ჩართულით:

• შენი nsec დაშიფრულია დასვენების დროს AES-GCM-256;
• ეფემერული საიდუმლო გასაღებები თქვენი ჯგუფური ჩეთები დაეყრდნონ არიან დაშიფრულია იმავე სარდაფის გასაღების ქვეშ;
• ჩვეულებრივი ტექსტის გასაღები არასოდეს იწერება დისკზე, სანამ დაშიფვრა ჩართულია - ის მხოლოდ არსებობს მეხსიერებაში, მხოლოდ სესიისთვის;
• განბლოკვა ხდება ერთხელ, აპის გაშვებისას.

განბლოკვის ფაქტორის არჩევა

თქვენ ირჩევთ, როგორ განბლოკილია სარდაფი ამ მოწყობილობაზე:

PIN არის პაროლი, რომელიც შედგება ციფრებისგან, ამიტომ მიაქციეთ მოკლე პაროლს ზუსტად ასე: სწრაფი და სუსტი.

პანიკის გაწმენდა

დააჭირეთ და გააჩერეთ "Your Nym" პანელი ორი წამის განმავლობაში. Nymchat გაქირავებს თითოეული წერილი საკუთარი მოწყობილობზე, თითოეული Identity გაქირავებული მას. არ არსებობს კონფიგურაცია დიალოგი, განკუთვნილია - მნიშვნელობა არის, რომ ეს შეიძლება გააქტიურდეს სწრაფად, ზეწოლის ქვეშ, გარეშე მეორე ეკრანზე მიიღოს.

იგივე შენარჩუნება მუშაობს delock ეკრანზე Encrypted კითხვები: შენარჩუნეთ Nymchat Wordmark ზედაპირზე ორი წამში და მოწყობილობა გაწმენდა, არ დახურვის არაფერი პირველი.

მოკლე ანიმაცია აჩვენებს პროგრესს, როდესაც ის:

1. მოითხოვს Nymchat სერვერზე, რაც მას შეინახავს თითოეული შეინახებული Identity - სინთრიბებული პარამეტრები, archived კუპები პირადი შეტყობინებები და ჯგუფი ჩატი, და შეინახული პროფილის - თითოეული მოთხოვნა დააუქმებული ამ Identity საკუთარი კურსი. 3 წამში• წვრთნები არასდროს არ დაველოდნათ უფრო მეტი ქსელში;
2. იღებს კერძო კლიენტებს და კურსი კლიენტებს მახასიათებლები;
3. შიფრავს ყველა ლოკალურ და სესიის შენახვის მნიშვნელობას ახალი შემთხვევითი გასაღების ქვეშ დაუყოვნებლივ გადააგდეს, შემდეგ გადაწერს ამ მნიშვნელობებს უსარგებლო საშუალებით და ასუფთავებს მაღაზიები;
4. Overwrites და გატოვებს ყველა IndexedDB მონაცემთა ბაზა, მათ შორის, მაღაზია, რომელიც შენახავს თქვენი სხვა გადარჩენის Identities;
5. ასუფთავებს ქეშის საცავს და მოხსნის სერვისის მუშაკს რეგისტრაციას;
6. ასუფთავებს ქუქი-ფაილებს, შემდეგ იტვირთება ხელუხლებელი პირველი გაშვების მდგომარეობაში.

ნაბიჯი სამი არის საინტერესო. მონაცემების გაზარევა არ აუცილებლად იძლევა, რომ ეს არ არის გადარჩენა, ასე რომ პროგრამა პირველ რიგში იკრიფატებს მათ ქვემოთ KEY, ვინც – მათ შორის პროგრამა – არ იძლევა. რა თქმა უნდა, გაგრძელდება გაზარევა არის ციფრული ტექსტი არ არსებობს KEY.

ერთ-ერთი ნაბიჯ მხოლოდ ეწვიოს Identities whose key the app can use at that moment: აქტიური ერთი, და შენახული მათ, whose key is on the device unencrypted, or in a browser extension that answers for it. Identity, რომელიც ჯერ კიდევ დახურულია identity encryption, ან რომელიც ჩაწერებს მეშვეობით remote signer როდესაც ეს არ არის აქტიური, არ შეუძლია დარეგისტრიროთ მოთხოვნა, ასე რომ მისი სერვერზე დოკუმენტები შენარჩუნება.

თქვენი სხვა მოწყობილობები ასევე

Panic wipe ასევე გაწმენდა ჩემი სხვა მოწყობილობები, ქვემოთ კონფიდენციალურობის და უსაფრთხოების კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის კონფიდენციალურობის

მასთან ერთად, ნებისმიერი მოწყობილობზე პანიკაცია გააკეთებს ორი სხვა რამ, სანამ გაწმენდა, დარეგისტრირებულია Identity: იგი დატოვებს მცირე მარკერი Nymchat სერვერზე, და გაგზავნა იგივე მარკერი Identity itself, როგორც კრეპტირებული საჩუქარი შეფუთვა relays. ნებისმიერი სხვა მოწყობილობა დარეგისტრირებულია, როგორც ეს Identity შეამოწმებს მარკერი, როდესაც იგი დარეგისტრირებულია, როდესაც იგი დაბრუნდება front-end და ყოველ წუთში. მოწყობილობა, რომელიც იპოვებს validly დარეგისტრირებული მარკერი უფრო ახალი, ვიდრე მისი საკუთარი დარეგისტრირაცია გაწმენდა, რომ Identity და გატოვებს, გარეშე შეტყობინება. სხვა დარეგისტ

• ფურცელი მარკეტინგი არ არის შეუზღუდავი: მას უნდა შეიცავდეს Identity- ის საკუთარი შეტყობინება.
• დასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში.
• მარკერი შეინარჩუნება 90 დღის განმავლობაში, და შეინარჩუნებს Identity- ის Public Key, Time და Signature - არაფერი, თუ რა მოწყობილობები არსებობს.
• ეს არ მივიღებს Bluetooth ქსელის.
• კოდიფიცირებული Identity, რომელიც ჯერ კიდევ დახურულია, როდესაც თქვენ შეუზღუდავი გადახურვის ეკრანზე არ შეუძლიათ დარეგისტრირდეს, ასე რომ არ შეუძლიათ გადაცემა ეს სინათლის.

Chat lock, ეკრანზე უსაფრთხოების და incognito keyboard

Three settings under Settings › კონფიდენციალურობისა და უსაფრთხოება ადამიანზე, რომელიც იღებს თქვენი დახურული ტელეფონი, ან ხედავს თქვენს სხეულზე.

Chat კოლექცია დახურვა Chat, კონტაქტის მარშრუტის მენიუში, ატვირთვა იგი მთავარი სიაში დახურული Cat, რომელიც იღებს მხოლოდ Face ID, fingerprint, passkey ან password კოდი შემდეგ. მოწყობილობა, რომელიც არ აქვს ეს კოდი, გთხოვთ, რომ დააყენოთ password კოდი, რომელიც გაქვთ ამ მოწყობილობზე; დარეგისტრირებული Identity Encryption, მისი password ან PIN იღებს ასევე. მდე 100 chats შეიძლება იყოს დახურული, მაგრამ არ არის #nymchatდასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში დასაწყისში Chat Lock რეიტინგები აირჩიეთ, თუ რამდენად სწრაფად ისინი დახურულია, მას შემდეგ, რაც თქვენ აირჩიეთ აპლიკაცია, და შეუძლიათ შეშფოთ Locked chats შეტყობინება მთლიანად, ასე რომ იგი იღებს მხოლოდ როდესაც თქვენ დააწკაპუნეთ სექსუალური კოდი მხარეს bar search.

Screen უსაფრთხოებაAndroid პლატფორმა საშუალებას იძლევა, რომ ჩატი გადახურვა app switcher- ში და ბლოკებს screenshots და screenshots. iOS- ში ის ჩატი გადახურვა app switcher- ში და შეკუმშავს მათ, ხოლო ეკრანზე ჩაწერილი ან მახასიათებლები; iOS- ში არ საშუალებას იძლევა პროგრამები ბლოკოთ screenshots. ბრაუზერში ჩატი გადახურვა; ბრაუზერები არ საშუალებას იძლევა ვებ-გვერდებს ბლოკოთ screenshots ან ჩაწერილი. ეს ყოველთვის შიდა დახურული ჩატი და ნახვა ერთხელ მედია.

Incognito კაბინეტიAndroid- ში ის გთხოვთ, რომ ტაბლეტი არ იპოვოს ის, რაც თქვენ დააჭირეთ, და შეუწყობს suggestions და autocorrect შეტყობინების ყუთი. ბრაუზერში ეს შეუწყობს autocomplete, autocorrect და spell check, მაგრამ ვებ-გვერდზე არ შეუძლია გთხოვთ თქვენი ტაბლეტი app შეწყვიტოს სასწავლო. iOS არ უზრუნველყოფს პროგრამები ასეთი გადახდის, ასე რომ განახლება არ არის ხელმისაწვდომი.

რა ინახება თქვენს მოწყობილობაზე

Nymchat ინარჩუნებს შტატს ადგილობრივად, რათა ის მყისიერად გაიხსნას და იმუშაოს ხაზგარეშე. ფართოდ:

პარამეტრები › მონაცემთა და სარეზერვო ასლს აქვს ორი უფრო ვიწრო ინსტრუმენტი, ვიდრე პანიკას wipe: ადგილობრივი მეხსიერების ქეშის გასუფთავება ჩამოაგდებს ქეშირებულ ისტორიას, შეტყობინებებს, პროფილებს და რეაგირებს, მაგრამ ინახავს თქვენს შესვლას, პარამეტრებს, ჯგუფურ წევრობას და შესყიდვებს; პარამეტრების გადატვირთვა ნაგულისხმევად აკეთებს პირიქით.

თქვენი ანგარიშის გაზარევა

შეამოწმეთ თქვენი ანგარიშის მონაცემები და შეამოწმეთ მოწყობილობაეს მოითხოვს ერთხელ, მაშინ, თითოეული ინდივიდუალური კავშირი, რომელიც მას შეუძლია გამოიყენოს, მოითხოვს Nymchat- ის სერვერზე, რომ გაითვალისწინოთ ყველაფერი, რაც მას შენარჩუნებს ამ ინდივიდუალური კავშირისთვის: სინქრონიზებული კონფიგურაცია და პოსტ-კონტუმული აღდგენის კოდი, პროფილი, PM და ჯგუფი archive, Nymbot კონტაქტები, გრაფიკული შეტყობინებები, სერვერის კოდი თქვენი საზოგადოებრივი პოსტებს, თქვენი Nymbot საკრედიტო ბალანსი მისი წიგნი, ყიდვა, ანგარიშები და ყუთი, ანგარიშები, რომელიც თქვენ დააყენა, და spam-filter და app-check ანგარიშები თქვენ შესახებ. თითოეული მოთხოვნა ანგარიშის მონაცემები დააყენა სანამ დასაწყისში გადაწყვიტოს.

სანამ თითოეული Identity- ის სერვერის მონაცემები გაქირავდება, პროგრამა ასევე შენახავს მცირე მარკერი, რომელიც დაარსდა ამ Identity- ის მიერ: მისი Public Key, Time, Event ID და Signature, არაფერი სხვა, გაქირავებული 90 დღის განმავლობაში. ეს ხდება, თუ არა. Panic wipe ასევე გაწმენდა ჩემი სხვა მოწყობილობები ნებისმიერი სხვა მოწყობილობა, რომელიც დარეგისტრირებულია ამ Identity- ში, შეამოწმებს იგი, როდესაც იგი კავშირილი, დასაწყისში დაახლოებით რამდენიმე წუთში, და გაქირავებს ამ Identity- ში, ვიდრე მისი მონაცემების გატვირთვა. სხვა Identities ამ მოწყობილობების შესახებ არ არის დატვირთული.

iPhone- ში და iPad- ში ეს ასევე გაქირავებს ამ მოწყობილობს გადარჩენის ძირითადი გადარჩენა iCloud- ში. Google Drive- ში გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარჩენის გადარ