Білім базасы Сәйкестік
Құрылғы қауіпсіздігі
Үшті шифрлау жолдағы хабарды қорғайды. Бұл бет туралы екінші жартысы: құрылғыда тұрған кілт және одан асығыс құтылу.
Бұл бет ыңғайлы болу үшін машинада аударылған. Ағылшындық түпнұсқасы қолданылатын нұсқа болып табылады.
Сәйкестікті шифрлау
Әдепкі бойынша сақталған жеке кілт құрылғының жергілікті жадында таза жерде сақталады. Қолынан келген адам сол жадты оқыңыз — құлпы ашылған құрылғы, криминалистикалық құрал, көшірілген браузер профилі a ортақ машина — кілтті оқып, сіз бола алады.
Сәйкестікті шифрлау, астында Параметрлер › Құпиялылық және Қауіпсіздік, бұл тесікті жабады. Онымен бірге:
- сіздің
nsec-мен тыныштықта шифрланады AES-GCM-256; - Эфемерлі құпия кілттер сіздің топтық чаттар сүйенеді бірдей қойма кілті астында шифрланған;
- шифрлау қосулы кезде ашық мәтін кілті ешқашан дискіге жазылмайды — ол тек бар жадта, тек сеанс үшін;
- құлпын ашу қолданба іске қосылғанда бір рет орындалады.
Құлыпты ашу факторы және шифрланған кілт құрылғы үшін жергілікті болып табылады, сондықтан идентификациялық шифрлау қосылған құрылғыға. Тек сезімтал емес қосу/өшіру параметрі ғана жүреді құрылғылар арасында, сондықтан жаңа құрылғы оны орнатуды ұсына алады. Құпия сөз жоқ, тұз немесе тіркелгі деректері синхрондалады.
Құлыпты ашу факторын таңдау
Осы құрылғыда қойманың құлпын ашу жолын таңдайсыз:
| Фактор | Кілт қалай алынады | Қол жетімді |
|---|---|---|
| Құпия сөз | PBKDF2-SHA256, 310 000 итерация | Барлық жерде |
| PIN | Бірдей PBKDF2 туындысы, тек сандар | Барлық жерде |
| Құпия кілт | PRF кеңейтімі бар WebAuthn, содан кейін HKDF-SHA256 | Веб қолданбасы |
| Биометриялық — Face ID, Touch ID, Windows Hello, Android биометрикасы, аппараттық қауіпсіздік кілті | Интернеттегі WebAuthn PRF; Android және iOS жүйелерінде платформаның жеке биометриялық сұрауы | Барлық жерде |
PIN - сандардан тұратын құпия сөз, сондықтан қысқасын дәл солай қабылдаңыз: жылдам және әлсіз.
Әрбір аутентификатор WebAuthn PRF кеңейтімін енгізбейді, ал біреуі орындамайды кілт шығара алмайды. Осылайша, сіз шифрлауды қосқан кезде қолданба сізді бір рет құлпын ашады, сонда, содан кейін — келесі жолы ашқаннан гөрі бірден білген дұрыс кері кіру жолы жоқ қолданба.
Дүрбелеңді сүрту
«Your Nym» панелін екі секунд басып тұрыңыз. Nymchat барлығын жояды құрылғыдағы өзінің ізі. Растау диалогы жоқ, мақсатқа сай — нүкте ол жылдам, қысыммен, өту үшін екінші экрансыз іске қосылуы мүмкін.
Қысқа анимация орындалу барысын көрсетеді:
- жеке кілтті және қойма кілтін жадтан түсіреді;
- әрбір жергілікті және сеанстық сақтау мәнін жаңа кездейсоқ кілттің астында шифрлайды бірден тасталады, содан кейін сол мәндерді қоқыспен қайта жазады және өшіреді дүкендер;
- әрбір IndexedDB дерекқорын қайта жазады және жояды;
- кэш жадын босатады және қызмет көрсетуші қызметкерді тіркеуден шығарады;
- cookie файлдарын тазартады, содан кейін бастапқы іске қосылған күйге қайта жүктейді.
Екінші қадам - бұл қызықты. Деректерді жою оны міндетті түрде қалпына келтірмейді, сондықтан қолданба оны алдымен ешкім, соның ішінде қолданба сақтамайтын кілтпен шифрлайды. Жоюдан аман қалғанның бәрі кілті жоқ шифрлық мәтін болып табылады.
Өшірілген жеке куәлікті сіз немесе ешкім қалпына келтіре алмайды. Егер nym сіз қалаған біреу болса
сақтау, сақтық көшірмесін жасау nsec бұл сізге қажет болмас бұрын. Қалыпты бір рет түрту
бұл панель жай ғана nym редакторын ашады, сондықтан өшіру кездейсоқ болмайды.
Құрылғыңызда не сақталады
Nymchat штатты жергілікті түрде сақтайды, сондықтан ол бірден ашылып, желіден тыс жұмыс істей алады. Кеңінен:
| Не | Ескертпелер |
|---|---|
| Сіздің пернелер жұбыңыз | Жеке куәлік шифрлау қосулы кезде шифрланған. Әр сессияда немесе хардкор режимінде мүлде сақталмайды. |
| Параметрлер мен теңшелімдер | Тақырып, орналасу, бұғатталған пайдаланушылар мен кілт сөздер, таңдаулы арналар және басқалары. |
| Арна тарихы және профильдер | Релелерден алынғандардың кэші. |
| Шифры шешілген жеке хабарлар мен топтық чаттар | Бақылайды Құрылғыдағы PM және топтық чаттарды кэштеу (әдепкі бойынша қосулы). Оны өшіріңіз және олар дискіде отырудың орнына әрбір іске қосу кезінде қайта алынады және шифры шешіледі. |
| Топ мүшелігі және эфемерлі топ кілттері | Жеке куәлікті шифрлау қосулы кезде қойма кілтінің астында шифрланады. |
| Сатып алулар | Сатып алу кодынан қалпына келтіруге болады — қараңыз шеберлік дүкені. |
Параметрлер › Дерек және Сақтық көшірмеде дүрбелеңге қарағанда екі тар құрал бар сүрту: Жергілікті жад кэшін тазалау кэштелген тарихты, хабарларды, профильдерді және реакциялар, бірақ логинді, параметрлерді, топ мүшеліктерін және сатып алуларды сақтайды; Параметрлерді әдепкіге қайтарыңыз керісінше жасайды.