콘텐츠로 건너뛰기
Nymchat으로 돌아가기

지식 기반 신원

장치 보안

종단 간 암호화는 전송 중인 메시지를 보호합니다. 이 페이지는 나머지 절반: 장치에 있는 열쇠를 서둘러 제거합니다.

신원 암호화

기본적으로 저장된 개인 키는 기기의 로컬 저장소에 암호화되지 않은 상태로 보관됩니다. 할 수 있는 사람은 누구나 해당 저장소를 읽습니다. 잠금 해제된 장치, 포렌식 도구, 컴퓨터에서 복사한 브라우저 프로필 공유 기계 — 키를 읽고 당신이 될 수 있습니다.

신원 암호화, 아래 설정 › 개인 정보 보호 및 보안으로 그 구멍을 닫습니다. 켜진 상태에서:

  • 당신의 nsec 유휴 상태에서는 다음과 같이 암호화됩니다. AES-GCM-256;
  • 임시 비밀 키 그룹 채팅 의존하고있다 동일한 볼트 키로 암호화됩니다.
  • 암호화가 켜져 있는 동안에는 일반 텍스트 키가 디스크에 기록되지 않습니다. 메모리에, 세션 동안에만;
  • 잠금 해제는 앱이 시작될 때 한 번 발생합니다.
상단에 ID 암호화가 있는 개인 정보 보호 및 보안 설정 섹션.
신원 암호화는 개인 정보 보호 및 보안의 최상위에 있습니다.
이 설정은 동기화되지 않습니다

잠금 해제 요소와 암호화된 키는 장치에 로컬이므로 ID 암호화는 활성화됨 장치당. 민감하지 않은 온/오프 기본 설정만 이동합니다. 장치 간을 통해 새 장치에서도 설정을 제공할 수 있습니다. 비밀번호, 소금 또는 자격 증명은 항상 동기화됩니다.

잠금 해제 요소 선택

이 기기에서 저장소를 잠금 해제하는 방법을 선택하세요.

요인키가 파생되는 방법사용 가능 날짜
비밀번호 PBKDF2-SHA256, 310 000회 반복 어디에나
동일한 PBKDF2 파생, 숫자만 어디에나
곁쇠 PRF 확장을 사용한 WebAuthn, HKDF-SHA256 웹 앱
생체 인식 — Face ID, Touch ID, Windows Hello, Android 생체 인식, 하드웨어 보안 키 웹상의 WebAuthn PRF; Android 및 iOS의 플랫폼 자체 생체 인식 프롬프트 어디에나

PIN은 숫자로 구성된 비밀번호이므로 짧은 비밀번호는 빠르고 약한 비밀번호로 취급하세요.

바로 잠금해제를 요청하는 이유

모든 인증자가 WebAuthn PRF 확장을 구현하는 것은 아니며 그렇지 않은 인증자도 있습니다. 키를 파생할 수 없습니다. 따라서 암호화를 활성화하는 순간 앱이 한 번 잠금을 해제하고, 그리고 나서 — 다음에 문을 열 때보다 즉시 알아내는 것이 더 좋습니다. 다시 들어갈 수 없는 앱.

패닉 와이프

"Your Nym" 패널을 2초 동안 길게 누르세요. Nymchat은 모든 것을 파괴합니다 장치에 자신의 흔적이 있습니다. 의도적으로 확인 대화 상자가 없습니다. — 요점 두 번째 화면을 거치지 않고도 압력을 받고 빠르게 트리거될 수 있다는 것입니다.

짧은 애니메이션은 다음과 같은 진행 상황을 보여줍니다.

  1. 개인 키와 저장소 키를 메모리에서 삭제합니다.
  2. 새로운 임의 키로 모든 로컬 및 세션 저장 값을 암호화합니다. 즉시 폐기그런 다음 해당 값을 정크로 덮어쓰고 상점;
  3. 모든 IndexedDB 데이터베이스를 덮어쓰고 삭제합니다.
  4. 캐시 저장소를 비우고 서비스 워커 등록을 취소합니다.
  5. 쿠키를 지운 다음 원래의 첫 실행 상태로 다시 로드합니다.

두 번째 단계는 흥미로운 단계입니다. 데이터를 삭제한다고 해서 반드시 복구할 수 없는 것은 아니므로 앱은 앱을 포함하여 누구도 보관하지 않는 키로 먼저 이를 암호화합니다. 삭제 후에도 남아 있는 것은 키가 존재하지 않는 암호문입니다.

취소할 수 없습니다.

지워진 신원은 귀하 또는 누구도 복구할 수 없습니다. 그 님이 당신이 원하는 사람이라면 유지하다, 백업해 두다 nsec 당신이 이것을 필요로 하기 전에. 보통 한 번 탭하면 해당 패널은 nym 편집기를 열 뿐이므로 실수로 삭제가 발생하지 않습니다.

기기에 저장되는 내용

Nymchat은 상태를 로컬로 유지하므로 즉시 열고 오프라인으로 작업할 수 있습니다. 대체로:

무엇메모
귀하의 키쌍 ID 암호화가 켜져 있으면 저장 시 암호화됩니다. 세션별 ​​또는 하드코어 모드에서는 전혀 저장되지 않습니다.
설정 및 기본 설정 테마, 레이아웃, 차단된 사용자 및 키워드, 즐겨찾는 채널 등.
채널 기록 및 프로필 릴레이에서 가져온 항목의 캐시입니다.
개인 메시지 및 그룹 채팅을 해독했습니다. 다음에 의해 제어됨 장치에 PM 및 그룹 채팅 캐시 (기본적으로 켜져 있음) 이 기능을 끄면 디스크에 저장되는 대신 실행할 때마다 다시 가져오고 암호가 해독됩니다.
그룹 멤버십 및 임시 그룹 키 ID 암호화가 켜져 있으면 저장소 키로 암호화됩니다.
감각적인 구매 교환 코드에서 복구 가능 — 참조 감각적인 가게.

설정 › 데이터 및 백업에는 패닉보다 더 좁은 두 가지 도구가 있습니다. 닦다: 로컬 저장소 캐시 지우기 캐시된 기록, 메시지, 프로필 및 반응은 유지하지만 로그인, 설정, 그룹 멤버십 및 구매는 유지합니다. 설정을 기본값으로 재설정 그 반대입니다.