გადადით შინაარსზე
დაბრუნება Nymchat-ზე

ცოდნის ბაზა იდენტობა

მოწყობილობის უსაფრთხოება

ბოლოდან ბოლომდე დაშიფვრა იცავს შეტყობინებას ტრანსპორტირებაში. ეს გვერდი ეხება მეორე ნახევარი: გასაღები ზის თქვენს მოწყობილობაზე და სწრაფად მოიშორეთ იგი.

პირადობის დაშიფვრა

ნაგულისხმევად, შენახული პირადი გასაღები დევს მოწყობილობის ლოკალურ საცავში. ვისაც შეუძლია წაიკითხეთ ეს მეხსიერება — განბლოკილი მოწყობილობა, სასამართლო ექსპერტიზის ინსტრუმენტი, ბრაუზერის პროფილი კოპირებული ა საზიარო მანქანა — შეუძლია წაიკითხოს გასაღები და გახდეს თქვენ.

პირადობის დაშიფვრა, ქვეშ პარამეტრები › კონფიდენციალურობა და უსაფრთხოება, ხურავს ამ ხვრელს. ჩართულით:

  • შენი nsec დაშიფრულია დასვენების დროს AES-GCM-256;
  • ეფემერული საიდუმლო გასაღებები თქვენი ჯგუფური ჩეთები დაეყრდნონ არიან დაშიფრულია იმავე სარდაფის გასაღების ქვეშ;
  • ჩვეულებრივი ტექსტის გასაღები არასოდეს იწერება დისკზე, სანამ დაშიფვრა ჩართულია - ის მხოლოდ არსებობს მეხსიერებაში, მხოლოდ სესიისთვის;
  • განბლოკვა ხდება ერთხელ, აპის გაშვებისას.
კონფიდენციალურობისა და უსაფრთხოების პარამეტრების განყოფილება, ზევით იდენტობის დაშიფვრით.
პირადობის დაშიფვრა დგას კონფიდენციალურობისა და უსაფრთხოების ზედა ნაწილში.
ეს პარამეტრი არ სინქრონიზდება

განბლოკვის ფაქტორი და დაშიფრული გასაღები ლოკალურია მოწყობილობისთვის, ამიტომ პირადობის დაშიფვრა არის ჩართულია თითო მოწყობილობაზე. მოგზაურობს მხოლოდ არასენსიტიური ჩართვა/გამორთვის პარამეტრი მოწყობილობებს შორის, ამიტომ ახალ მოწყობილობას შეუძლია შესთავაზოს მისი დაყენებაც. პაროლის გარეშე, მარილი ან რწმუნებათა სიგელები ოდესმე სინქრონიზებულია.

განბლოკვის ფაქტორის არჩევა

თქვენ ირჩევთ, როგორ განბლოკილია სარდაფი ამ მოწყობილობაზე:

ფაქტორიროგორ არის მიღებული გასაღებიხელმისაწვდომია
პაროლი PBKDF2-SHA256, 310 000 გამეორება ყველგან
PIN იგივე PBKDF2 წარმოშობა, მხოლოდ ციფრები ყველგან
პაროლის გასაღები WebAuthn PRF გაფართოებით, შემდეგ HKDF-SHA256 ვებ აპლიკაცია
ბიომეტრიული — Face ID, Touch ID, Windows Hello, Android-ის ბიომეტრია, ტექნიკის უსაფრთხოების გასაღები WebAuthn PRF ინტერნეტში; პლატფორმის საკუთარი ბიომეტრიული მოთხოვნა Android-სა და iOS-ზე ყველგან

PIN არის პაროლი, რომელიც შედგება ციფრებისგან, ამიტომ მიაქციეთ მოკლე პაროლს ზუსტად ასე: სწრაფი და სუსტი.

რატომ გთხოვს დაუყოვნებლივ განბლოკვას

ყველა ავთენტიფიკატორი არ ახორციელებს WebAuthn PRF გაფართოებას და ის, ვინც არა გასაღების მოპოვება შეუძლებელია. ასე რომ, დაშიფვრის ჩართვის მომენტში, აპი გაიძულებს ერთხელ განბლოკოს, იქ და შემდეგ - უკეთესია დაუყოვნებლივ გაარკვიოთ, ვიდრე შემდეგ ჯერზე, როდესაც გახსნით აპლიკაცია უკან დაბრუნების გარეშე.

პანიკის გაწმენდა

დააჭირეთ და გააჩერეთ "Your Nym" პანელი ორი წამის განმავლობაში. Nymchat ანადგურებს ყველა საკუთარი თავის კვალი მოწყობილობაზე. არ არსებობს დადასტურების დიალოგი, მიზანმიმართულად - წერტილი არის ის, რომ მისი გაშვება შეიძლება სწრაფად, წნევის ქვეშ, მეორე ეკრანის გარეშე.

მოკლე ანიმაცია აჩვენებს პროგრესს, როდესაც ის:

  1. ამოაგდებს პირად გასაღებს და სარდაფის გასაღებს მეხსიერებიდან;
  2. შიფრავს ყველა ლოკალურ და სესიის შენახვის მნიშვნელობას ახალი შემთხვევითი გასაღების ქვეშ დაუყოვნებლივ გადააგდეს, შემდეგ გადაწერს ამ მნიშვნელობებს უსარგებლო საშუალებით და ასუფთავებს მაღაზიები;
  3. გადაწერს და წაშლის ყველა IndexedDB მონაცემთა ბაზას;
  4. ასუფთავებს ქეშის საცავს და მოხსნის სერვისის მუშაკს რეგისტრაციას;
  5. ასუფთავებს ქუქი-ფაილებს, შემდეგ იტვირთება ხელუხლებელი პირველი გაშვების მდგომარეობაში.

მეორე ნაბიჯი არის საინტერესო. მონაცემების წაშლა სულაც არ ხდის მათ გამოუსწორებელს, ამიტომ აპი მას ჯერ შიფრავს იმ გასაღების ქვეშ, რომელსაც არავინ - აპის ჩათვლით - ინახავს. რაც გადარჩება წაშლის შემდეგ, არის შიფრული ტექსტი, რომელსაც არ აქვს გასაღები.

გაუქმება არ არის

წაშლილი იდენტობა არ არის აღდგენილი, თქვენ ან ვინმეს მიერ. თუ nym არის ის, რაც გსურთ შეინახეთ, შექმენით მისი სარეზერვო საშუალება nsec სანამ ეს დაგჭირდებათ. ჩვეულებრივი ერთი შეხება ეს პანელი უბრალოდ ხსნის nym რედაქტორს, ასე რომ წაშლა შემთხვევით არ მოხდება.

რა ინახება თქვენს მოწყობილობაზე

Nymchat ინარჩუნებს შტატს ადგილობრივად, რათა ის მყისიერად გაიხსნას და იმუშაოს ხაზგარეშე. ფართოდ:

რაშენიშვნები
თქვენი გასაღების წყვილი დაშიფრულია დასვენების დროს, როდესაც პირადობის დაშიფვრა ჩართულია. საერთოდ არ ინახება თითო სესიაზე ან ჰარდკორ რეჟიმში.
პარამეტრები და პრეფერენციები თემა, განლაგება, დაბლოკილი მომხმარებლები და საკვანძო სიტყვები, საყვარელი არხები და დანარჩენი.
არხის ისტორია და პროფილები რელეებიდან მოტანილი ქეში.
გაშიფრული პირადი შეტყობინებები და ჯგუფური ჩეთები აკონტროლებს PM-ების ქეში და ჯგუფური ჩეთები მოწყობილობაზე (ნაგულისხმევად ჩართულია). გამორთეთ და ისინი ხელახლა იღებენ და შიფრავენ ყოველ გაშვებას დისკზე დაჯდომის ნაცვლად.
ჯგუფის წევრობა და ეფემერული ჯგუფის გასაღებები დაშიფრულია სარდაფის გასაღების ქვეშ, როცა პირადობის დაშიფვრა ჩართულია.
ბრწყინვალე შესყიდვები აღდგენა შესაძლებელია გამოსყიდვის კოდიდან - იხ ფლირების მაღაზია.

პარამეტრები › მონაცემთა და სარეზერვო ასლს აქვს ორი უფრო ვიწრო ინსტრუმენტი, ვიდრე პანიკას wipe: ადგილობრივი მეხსიერების ქეშის გასუფთავება ჩამოაგდებს ქეშირებულ ისტორიას, შეტყობინებებს, პროფილებს და რეაგირებს, მაგრამ ინახავს თქვენს შესვლას, პარამეტრებს, ჯგუფურ წევრობას და შესყიდვებს; პარამეტრების გადატვირთვა ნაგულისხმევად აკეთებს პირიქით.