ცოდნის ბაზა იდენტობა
მოწყობილობის უსაფრთხოება
ბოლოდან ბოლომდე დაშიფვრა იცავს შეტყობინებას ტრანსპორტირებაში. ეს გვერდი ეხება მეორე ნახევარი: გასაღები ზის თქვენს მოწყობილობაზე და სწრაფად მოიშორეთ იგი.
ეს გვერდი მოხერხებულობისთვის მანქანურად ითარგმნება. ინგლისური ორიგინალი არის ვერსია, რომელიც გამოიყენება.
პირადობის დაშიფვრა
ნაგულისხმევად, შენახული პირადი გასაღები დევს მოწყობილობის ლოკალურ საცავში. ვისაც შეუძლია წაიკითხეთ ეს მეხსიერება — განბლოკილი მოწყობილობა, სასამართლო ექსპერტიზის ინსტრუმენტი, ბრაუზერის პროფილი კოპირებული ა საზიარო მანქანა — შეუძლია წაიკითხოს გასაღები და გახდეს თქვენ.
პირადობის დაშიფვრა, ქვეშ პარამეტრები › კონფიდენციალურობა და უსაფრთხოება, ხურავს ამ ხვრელს. ჩართულით:
- შენი
nsecდაშიფრულია დასვენების დროს AES-GCM-256; - ეფემერული საიდუმლო გასაღებები თქვენი ჯგუფური ჩეთები დაეყრდნონ არიან დაშიფრულია იმავე სარდაფის გასაღების ქვეშ;
- ჩვეულებრივი ტექსტის გასაღები არასოდეს იწერება დისკზე, სანამ დაშიფვრა ჩართულია - ის მხოლოდ არსებობს მეხსიერებაში, მხოლოდ სესიისთვის;
- განბლოკვა ხდება ერთხელ, აპის გაშვებისას.
განბლოკვის ფაქტორი და დაშიფრული გასაღები ლოკალურია მოწყობილობისთვის, ამიტომ პირადობის დაშიფვრა არის ჩართულია თითო მოწყობილობაზე. მოგზაურობს მხოლოდ არასენსიტიური ჩართვა/გამორთვის პარამეტრი მოწყობილობებს შორის, ამიტომ ახალ მოწყობილობას შეუძლია შესთავაზოს მისი დაყენებაც. პაროლის გარეშე, მარილი ან რწმუნებათა სიგელები ოდესმე სინქრონიზებულია.
განბლოკვის ფაქტორის არჩევა
თქვენ ირჩევთ, როგორ განბლოკილია სარდაფი ამ მოწყობილობაზე:
| ფაქტორი | როგორ არის მიღებული გასაღები | ხელმისაწვდომია |
|---|---|---|
| პაროლი | PBKDF2-SHA256, 310 000 გამეორება | ყველგან |
| PIN | იგივე PBKDF2 წარმოშობა, მხოლოდ ციფრები | ყველგან |
| პაროლის გასაღები | WebAuthn PRF გაფართოებით, შემდეგ HKDF-SHA256 | ვებ აპლიკაცია |
| ბიომეტრიული — Face ID, Touch ID, Windows Hello, Android-ის ბიომეტრია, ტექნიკის უსაფრთხოების გასაღები | WebAuthn PRF ინტერნეტში; პლატფორმის საკუთარი ბიომეტრიული მოთხოვნა Android-სა და iOS-ზე | ყველგან |
PIN არის პაროლი, რომელიც შედგება ციფრებისგან, ამიტომ მიაქციეთ მოკლე პაროლს ზუსტად ასე: სწრაფი და სუსტი.
ყველა ავთენტიფიკატორი არ ახორციელებს WebAuthn PRF გაფართოებას და ის, ვინც არა გასაღების მოპოვება შეუძლებელია. ასე რომ, დაშიფვრის ჩართვის მომენტში, აპი გაიძულებს ერთხელ განბლოკოს, იქ და შემდეგ - უკეთესია დაუყოვნებლივ გაარკვიოთ, ვიდრე შემდეგ ჯერზე, როდესაც გახსნით აპლიკაცია უკან დაბრუნების გარეშე.
პანიკის გაწმენდა
დააჭირეთ და გააჩერეთ "Your Nym" პანელი ორი წამის განმავლობაში. Nymchat ანადგურებს ყველა საკუთარი თავის კვალი მოწყობილობაზე. არ არსებობს დადასტურების დიალოგი, მიზანმიმართულად - წერტილი არის ის, რომ მისი გაშვება შეიძლება სწრაფად, წნევის ქვეშ, მეორე ეკრანის გარეშე.
მოკლე ანიმაცია აჩვენებს პროგრესს, როდესაც ის:
- ამოაგდებს პირად გასაღებს და სარდაფის გასაღებს მეხსიერებიდან;
- შიფრავს ყველა ლოკალურ და სესიის შენახვის მნიშვნელობას ახალი შემთხვევითი გასაღების ქვეშ დაუყოვნებლივ გადააგდეს, შემდეგ გადაწერს ამ მნიშვნელობებს უსარგებლო საშუალებით და ასუფთავებს მაღაზიები;
- გადაწერს და წაშლის ყველა IndexedDB მონაცემთა ბაზას;
- ასუფთავებს ქეშის საცავს და მოხსნის სერვისის მუშაკს რეგისტრაციას;
- ასუფთავებს ქუქი-ფაილებს, შემდეგ იტვირთება ხელუხლებელი პირველი გაშვების მდგომარეობაში.
მეორე ნაბიჯი არის საინტერესო. მონაცემების წაშლა სულაც არ ხდის მათ გამოუსწორებელს, ამიტომ აპი მას ჯერ შიფრავს იმ გასაღების ქვეშ, რომელსაც არავინ - აპის ჩათვლით - ინახავს. რაც გადარჩება წაშლის შემდეგ, არის შიფრული ტექსტი, რომელსაც არ აქვს გასაღები.
წაშლილი იდენტობა არ არის აღდგენილი, თქვენ ან ვინმეს მიერ. თუ nym არის ის, რაც გსურთ
შეინახეთ, შექმენით მისი სარეზერვო საშუალება nsec სანამ ეს დაგჭირდებათ. ჩვეულებრივი ერთი შეხება
ეს პანელი უბრალოდ ხსნის nym რედაქტორს, ასე რომ წაშლა შემთხვევით არ მოხდება.
რა ინახება თქვენს მოწყობილობაზე
Nymchat ინარჩუნებს შტატს ადგილობრივად, რათა ის მყისიერად გაიხსნას და იმუშაოს ხაზგარეშე. ფართოდ:
| რა | შენიშვნები |
|---|---|
| თქვენი გასაღების წყვილი | დაშიფრულია დასვენების დროს, როდესაც პირადობის დაშიფვრა ჩართულია. საერთოდ არ ინახება თითო სესიაზე ან ჰარდკორ რეჟიმში. |
| პარამეტრები და პრეფერენციები | თემა, განლაგება, დაბლოკილი მომხმარებლები და საკვანძო სიტყვები, საყვარელი არხები და დანარჩენი. |
| არხის ისტორია და პროფილები | რელეებიდან მოტანილი ქეში. |
| გაშიფრული პირადი შეტყობინებები და ჯგუფური ჩეთები | აკონტროლებს PM-ების ქეში და ჯგუფური ჩეთები მოწყობილობაზე (ნაგულისხმევად ჩართულია). გამორთეთ და ისინი ხელახლა იღებენ და შიფრავენ ყოველ გაშვებას დისკზე დაჯდომის ნაცვლად. |
| ჯგუფის წევრობა და ეფემერული ჯგუფის გასაღებები | დაშიფრულია სარდაფის გასაღების ქვეშ, როცა პირადობის დაშიფვრა ჩართულია. |
| ბრწყინვალე შესყიდვები | აღდგენა შესაძლებელია გამოსყიდვის კოდიდან - იხ ფლირების მაღაზია. |
პარამეტრები › მონაცემთა და სარეზერვო ასლს აქვს ორი უფრო ვიწრო ინსტრუმენტი, ვიდრე პანიკას wipe: ადგილობრივი მეხსიერების ქეშის გასუფთავება ჩამოაგდებს ქეშირებულ ისტორიას, შეტყობინებებს, პროფილებს და რეაგირებს, მაგრამ ინახავს თქვენს შესვლას, პარამეტრებს, ჯგუფურ წევრობას და შესყიდვებს; პარამეტრების გადატვირთვა ნაგულისხმევად აკეთებს პირიქით.