មូលដ្ឋានចំណេះដឹង អត្តសញ្ញាណ

សុវត្ថិភាពឧបករណ៍

ការអ៊ិនគ្រីបពីចុងដល់ចុងការពារសារមួយក្នុងពេលឆ្លងកាត់។ ទំព័រនេះគឺអំពី ពាក់កណ្តាលផ្សេងទៀត៖ កូនសោអង្គុយនៅលើឧបករណ៍របស់អ្នក ហើយកម្ចាត់វាចោលជាប្រញាប់។

ទំព័រនេះត្រូវបានបកប្រែដោយម៉ាស៊ីនសម្រាប់ភាពងាយស្រួល។ ភាសាអង់គ្លេសដើមគឺជាកំណែដែលអនុវត្ត។

ការអ៊ិនគ្រីបអត្តសញ្ញាណ

តាមលំនាំដើម សោឯកជនដែលបានរក្សាទុកនឹងស្ថិតនៅក្នុងកន្លែងផ្ទុកក្នុងតំបន់របស់ឧបករណ៍នៅក្នុងកន្លែងច្បាស់លាស់។ នរណាម្នាក់ដែលអាច អានទំហំផ្ទុកនោះ — ឧបករណ៍ដោះសោ ឧបករណ៍ធ្វើកោសល្យវិច្ច័យ ប្រវត្តិរូបកម្មវិធីរុករកបានចម្លងចេញពី a ម៉ាស៊ីនចែករំលែក — អាចអានកូនសោ ហើយក្លាយជាអ្នក។

ការអ៊ិនគ្រីបអត្តសញ្ញាណ, ក្រោម ការកំណត់ > ឯកជនភាព និង សុវត្ថិភាព បិទរន្ធនោះ។ ជាមួយវានៅលើ៖

របស់អ្នក។ nsec ត្រូវបានអ៊ិនគ្រីបនៅពេលសម្រាកជាមួយ AES-GCM-256;
កូនសោសម្ងាត់ដ៏វិសេសវិសាលរបស់អ្នក ការជជែកជាក្រុម ពឹងផ្អែកលើគឺ បានអ៊ិនគ្រីបនៅក្រោមសោតុដេកដូចគ្នា;
គន្លឹះអត្ថបទធម្មតាមិនត្រូវបានសរសេរទៅថាសទេ ខណៈពេលដែលការអ៊ិនគ្រីបបើក — វាមានតែប៉ុណ្ណោះ។ នៅក្នុងការចងចាំ, សម្រាប់តែសម័យ;
ការដោះសោកើតឡើងម្តង នៅពេលដែលកម្មវិធីចាប់ផ្តើម។

ផ្នែកការកំណត់ភាពឯកជន និងសុវត្ថិភាព ជាមួយនឹងការអ៊ិនគ្រីបអត្តសញ្ញាណនៅផ្នែកខាងលើ។ — ការអ៊ិនគ្រីបអត្តសញ្ញាណស្ថិតនៅកំពូលនៃភាពឯកជន និងសុវត្ថិភាព។

ការកំណត់តែមួយនេះមិនសមកាលកម្មទេ។

កត្តាដោះសោ និងសោដែលបានអ៊ិនគ្រីបគឺស្ថិតនៅក្នុងឧបករណ៍មួយ ដូច្នេះការអ៊ិនគ្រីបអត្តសញ្ញាណគឺ បានបើកដំណើរការ ក្នុងមួយឧបករណ៍. មានតែការបើក/បិទចំណូលចិត្តមិនរសើបទេដែលធ្វើដំណើរ រវាងឧបករណ៍ ដូច្នេះឧបករណ៍ថ្មីអាចផ្តល់ជូនដើម្បីកំណត់វាផងដែរ។ គ្មានពាក្យសម្ងាត់ អំបិល ឬ អត្តសញ្ញាណប័ណ្ណតែងតែធ្វើសមកាលកម្ម។

ការជ្រើសរើសកត្តាដោះសោ

អ្នកជ្រើសរើសពីរបៀបដោះសោតុដេកនៅលើឧបករណ៍នេះ៖

កត្តា	របៀបដែលកូនសោត្រូវបានចេញ	មាននៅលើ
ពាក្យសម្ងាត់	PBKDF2-SHA256, 310 000 ដដែលៗ	គ្រប់ទីកន្លែង
លេខសម្ងាត់	ដេរីវេ PBKDF2 ដូចគ្នា លេខខ្ទង់ប៉ុណ្ណោះ។	គ្រប់ទីកន្លែង
លេខសម្ងាត់	WebAuthn ជាមួយផ្នែកបន្ថែម PRF បន្ទាប់មក HKDF-SHA256	កម្មវិធីបណ្តាញ
ជីវមាត្រ - Face ID, Touch ID, Windows Hello, ជីវមាត្រ Android, សោសុវត្ថិភាពផ្នែករឹង	WebAuthn PRF នៅលើគេហទំព័រ; ប្រអប់បញ្ចូលជីវមាត្រផ្ទាល់ខ្លួនរបស់វេទិកានៅលើប្រព័ន្ធប្រតិបត្តិការ Android និង iOS	គ្រប់ទីកន្លែង

លេខសម្ងាត់គឺជាលេខសម្ងាត់ដែលបង្កើតជាលេខ ដូច្នេះត្រូវចាត់ទុកលេខសម្ងាត់ខ្លីដូចនោះ៖ រហ័ស និងខ្សោយ។

ហេតុអ្វីបានជាវាសួរអ្នកឱ្យដោះសោភ្លាមៗ

មិនមែនគ្រប់កម្មវិធីផ្ទៀងផ្ទាត់អនុវត្តផ្នែកបន្ថែម WebAuthn PRF ទេ ហើយកម្មវិធីដែលមិនមាន មិនអាចទាញយកសោបានទេ។ ដូច្នេះនៅពេលដែលអ្នកបើកការអ៊ិនគ្រីបកម្មវិធីធ្វើឱ្យអ្នកដោះសោតែម្តង។ នៅទីនោះហើយបន្ទាប់មក - ល្អប្រសើរជាងមុនដើម្បីរកឱ្យឃើញភ្លាមៗជាងពេលបន្ទាប់ដែលអ្នកបើកវា។ កម្មវិធីដោយគ្មានផ្លូវត្រឡប់មកវិញ។

ជូតភាពភ័យស្លន់ស្លោ

ចុចឱ្យជាប់ផ្ទាំង "Your Nym" រយៈពេលពីរវិនាទី។ Nymchat បំផ្លាញរាល់ ដានរបស់វានៅលើឧបករណ៍។ មិនមានប្រអប់បញ្ជាក់ទេ គោលបំណង - ចំណុច គឺថាវាអាចត្រូវបានកេះយ៉ាងលឿន នៅក្រោមសម្ពាធ ដោយគ្មានអេក្រង់ទីពីរដើម្បីឆ្លងកាត់។

គំនូរជីវចលខ្លីបង្ហាញពីវឌ្ឍនភាពខណៈពេលដែលវា៖

ទម្លាក់សោឯកជន និងកូនសោតុដេកពីអង្គចងចាំ;
អ៊ិនគ្រីបរាល់តម្លៃនៃឃ្លាំងផ្ទុកទិន្នន័យក្នុងមូលដ្ឋាន និងសម័យ នៅក្រោមសោចៃដន្យថ្មី។ បោះចោលភ្លាមៗបន្ទាប់មកសរសេរជាន់ពីលើតម្លៃទាំងនោះដោយសារធាតុឥតបានការ និងជម្រះតម្លៃ ហាង;
សរសេរជាន់លើ និងលុបរាល់មូលដ្ឋានទិន្នន័យ IndexedDB;
សម្អាតឃ្លាំងសម្ងាត់ និងលុបឈ្មោះបុគ្គលិកសេវាកម្ម។
សម្អាតខូគី បន្ទាប់មកផ្ទុកឡើងវិញទៅស្ថានភាពដែលដំណើរការដំបូង។

ជំហានទីពីរគឺគួរឱ្យចាប់អារម្មណ៍។ ការលុបទិន្នន័យមិនចាំបាច់ធ្វើឱ្យវាមិនអាចយកមកវិញបានទេ ដូច្នេះ កម្មវិធីអ៊ីនគ្រីបវាដំបូងក្រោមគន្លឹះដែលគ្មានអ្នកណាម្នាក់ — រួមទាំងកម្មវិធី — រក្សា។ អ្វីក៏ដោយដែលនៅសេសសល់ការលុបគឺជាអក្សរសម្ងាត់ដែលមិនមានសោ។

មិនមានការលុបចោលទេ។

អត្តសញ្ញាណដែលបានលុបមិនអាចយកមកវិញបានដោយអ្នក ឬដោយនរណាម្នាក់ ប្រសិនបើ nym គឺជាមួយដែលអ្នកចង់ រក្សា, បម្រុងទុករបស់វា។ nsec មុនពេលដែលអ្នកត្រូវការវា។ ការប៉ះតែមួយដងធម្មតា។ បន្ទះនោះគ្រាន់តែបើកកម្មវិធីនិពន្ធ nym ដូច្នេះការលុបមិនកើតឡើងដោយចៃដន្យទេ។

អ្វីដែលត្រូវបានរក្សាទុកនៅលើឧបករណ៍របស់អ្នក។

Nymchat រក្សារដ្ឋក្នុងមូលដ្ឋាន ដូច្នេះវាអាចបើកបានភ្លាមៗ និងដំណើរការដោយគ្មានអ៊ីនធឺណិត។ យ៉ាងទូលំទូលាយ៖

អ្វី	កំណត់ចំណាំ
កូនសោរបស់អ្នក។	បានអ៊ិនគ្រីបនៅពេលសម្រាក នៅពេលដែលការអ៊ិនគ្រីបអត្តសញ្ញាណត្រូវបានបើក។ មិនត្រូវបានរក្សាទុកទាល់តែសោះក្នុងវគ្គនីមួយៗ ឬរបៀបរឹង។
ការកំណត់ និងចំណូលចិត្ត	ស្បែក ប្លង់ អ្នកប្រើដែលបានទប់ស្កាត់ និងពាក្យគន្លឹះ ប៉ុស្តិ៍ដែលចូលចិត្ត និងអ្វីផ្សេងទៀត។
ប្រវត្តិប៉ុស្តិ៍ និងប្រវត្តិរូប	ឃ្លាំងសម្ងាត់នៃអ្វីដែលបានទៅយកពីការបញ្ជូនត។
ឌិគ្រីបសារឯកជន និងការជជែកជាក្រុម	គ្រប់គ្រងដោយ ឃ្លាំងសម្ងាត់ PMs និងការជជែកជាក្រុមនៅលើឧបករណ៍ (តាមលំនាំដើម)។ បិទវា ហើយពួកវាត្រូវបានទាញយកឡើងវិញ និងឌិគ្រីបការបើកដំណើរការនីមួយៗ ជំនួសឱ្យការអង្គុយនៅលើថាស។
សមាជិកភាពក្រុម និងកូនសោក្រុមមិនទៀងទាត់	បានអ៊ិនគ្រីបនៅក្រោមសោតុដេក នៅពេលដែលការអ៊ិនគ្រីបអត្តសញ្ញាណត្រូវបានបើក។
ការទិញ Flair	អាចយកមកវិញបានពីលេខកូដប្រោសលោះ — សូមមើល ហាង flair.

ការកំណត់ > ទិន្នន័យ & Backup មានឧបករណ៍តូចចង្អៀតពីរជាងការភ័យស្លន់ស្លោ ជូត៖ សម្អាតឃ្លាំងផ្ទុកទិន្នន័យមូលដ្ឋាន ទម្លាក់ប្រវត្តិសារ ប្រវត្តិរូប និង ប្រតិកម្ម ប៉ុន្តែរក្សាការចូល ការកំណត់ សមាជិកភាពក្រុម និងការទិញរបស់អ្នក។ កំណត់ការកំណត់ឡើងវិញទៅលំនាំដើម ធ្វើបញ្ច្រាស។