지식 기반 신원
장치 보안
종단 간 암호화는 전송 중인 메시지를 보호합니다. 이 페이지는 나머지 절반: 장치에 있는 열쇠를 서둘러 제거합니다.
이 페이지는 편의를 위해 기계 번역되었습니다. 영문 원본이 적용되는 버전입니다.
신원 암호화
기본적으로 저장된 개인 키는 기기의 로컬 저장소에 암호화되지 않은 상태로 보관됩니다. 할 수 있는 사람은 누구나 해당 저장소를 읽습니다. 잠금 해제된 장치, 포렌식 도구, 컴퓨터에서 복사한 브라우저 프로필 공유 기계 — 키를 읽고 당신이 될 수 있습니다.
신원 암호화, 아래 설정 › 개인 정보 보호 및 보안으로 그 구멍을 닫습니다. 켜진 상태에서:
- 당신의
nsec유휴 상태에서는 다음과 같이 암호화됩니다. AES-GCM-256; - 임시 비밀 키 그룹 채팅 의존하고있다 동일한 볼트 키로 암호화됩니다.
- 암호화가 켜져 있는 동안에는 일반 텍스트 키가 디스크에 기록되지 않습니다. 메모리에, 세션 동안에만;
- 잠금 해제는 앱이 시작될 때 한 번 발생합니다.
잠금 해제 요소와 암호화된 키는 장치에 로컬이므로 ID 암호화는 활성화됨 장치당. 민감하지 않은 온/오프 기본 설정만 이동합니다. 장치 간을 통해 새 장치에서도 설정을 제공할 수 있습니다. 비밀번호, 소금 또는 자격 증명은 항상 동기화됩니다.
잠금 해제 요소 선택
이 기기에서 저장소를 잠금 해제하는 방법을 선택하세요.
| 요인 | 키가 파생되는 방법 | 사용 가능 날짜 |
|---|---|---|
| 비밀번호 | PBKDF2-SHA256, 310 000회 반복 | 어디에나 |
| 핀 | 동일한 PBKDF2 파생, 숫자만 | 어디에나 |
| 곁쇠 | PRF 확장을 사용한 WebAuthn, HKDF-SHA256 | 웹 앱 |
| 생체 인식 — Face ID, Touch ID, Windows Hello, Android 생체 인식, 하드웨어 보안 키 | 웹상의 WebAuthn PRF; Android 및 iOS의 플랫폼 자체 생체 인식 프롬프트 | 어디에나 |
PIN은 숫자로 구성된 비밀번호이므로 짧은 비밀번호는 빠르고 약한 비밀번호로 취급하세요.
모든 인증자가 WebAuthn PRF 확장을 구현하는 것은 아니며 그렇지 않은 인증자도 있습니다. 키를 파생할 수 없습니다. 따라서 암호화를 활성화하는 순간 앱이 한 번 잠금을 해제하고, 그리고 나서 — 다음에 문을 열 때보다 즉시 알아내는 것이 더 좋습니다. 다시 들어갈 수 없는 앱.
패닉 와이프
"Your Nym" 패널을 2초 동안 길게 누르세요. Nymchat은 모든 것을 파괴합니다 장치에 자신의 흔적이 있습니다. 의도적으로 확인 대화 상자가 없습니다. — 요점 두 번째 화면을 거치지 않고도 압력을 받고 빠르게 트리거될 수 있다는 것입니다.
짧은 애니메이션은 다음과 같은 진행 상황을 보여줍니다.
- 개인 키와 저장소 키를 메모리에서 삭제합니다.
- 새로운 임의 키로 모든 로컬 및 세션 저장 값을 암호화합니다. 즉시 폐기그런 다음 해당 값을 정크로 덮어쓰고 상점;
- 모든 IndexedDB 데이터베이스를 덮어쓰고 삭제합니다.
- 캐시 저장소를 비우고 서비스 워커 등록을 취소합니다.
- 쿠키를 지운 다음 원래의 첫 실행 상태로 다시 로드합니다.
두 번째 단계는 흥미로운 단계입니다. 데이터를 삭제한다고 해서 반드시 복구할 수 없는 것은 아니므로 앱은 앱을 포함하여 누구도 보관하지 않는 키로 먼저 이를 암호화합니다. 삭제 후에도 남아 있는 것은 키가 존재하지 않는 암호문입니다.
지워진 신원은 귀하 또는 누구도 복구할 수 없습니다. 그 님이 당신이 원하는 사람이라면
유지하다, 백업해 두다 nsec 당신이 이것을 필요로 하기 전에. 보통 한 번 탭하면
해당 패널은 nym 편집기를 열 뿐이므로 실수로 삭제가 발생하지 않습니다.
기기에 저장되는 내용
Nymchat은 상태를 로컬로 유지하므로 즉시 열고 오프라인으로 작업할 수 있습니다. 대체로:
| 무엇 | 메모 |
|---|---|
| 귀하의 키쌍 | ID 암호화가 켜져 있으면 저장 시 암호화됩니다. 세션별 또는 하드코어 모드에서는 전혀 저장되지 않습니다. |
| 설정 및 기본 설정 | 테마, 레이아웃, 차단된 사용자 및 키워드, 즐겨찾는 채널 등. |
| 채널 기록 및 프로필 | 릴레이에서 가져온 항목의 캐시입니다. |
| 개인 메시지 및 그룹 채팅을 해독했습니다. | 다음에 의해 제어됨 장치에 PM 및 그룹 채팅 캐시 (기본적으로 켜져 있음) 이 기능을 끄면 디스크에 저장되는 대신 실행할 때마다 다시 가져오고 암호가 해독됩니다. |
| 그룹 멤버십 및 임시 그룹 키 | ID 암호화가 켜져 있으면 저장소 키로 암호화됩니다. |
| 감각적인 구매 | 교환 코드에서 복구 가능 — 참조 감각적인 가게. |
설정 › 데이터 및 백업에는 패닉보다 더 좁은 두 가지 도구가 있습니다. 닦다: 로컬 저장소 캐시 지우기 캐시된 기록, 메시지, 프로필 및 반응은 유지하지만 로그인, 설정, 그룹 멤버십 및 구매는 유지합니다. 설정을 기본값으로 재설정 그 반대입니다.