Билим базасы Identity
Түзмөктүн коопсуздугу
Ичтен аягына чейин шифрлөө транзиттик билдирүүнү коргойт. Бул бет жөнүндө экинчи жарымы: ачкыч түзмөгүңүздө отуруп, андан шашылыш кутулуу.
Бул барак ыңгайлуулук үчүн машинада которулган. Англисче оригиналдуу версия колдонулат.
Идентификацияны шифрлөө
Демейки боюнча, сакталган купуя ачкыч түзмөктүн жергиликтүү сактагычында ачык жерде болот. Ким кыла алат ошол сактагычты окуу — кулпусу ачылган түзмөк, криминалистикалык курал, көчүрүлгөн браузердин профили а жалпы машина — ачкычты окуп, сиз боло аласыз.
Identity Encryption, астында Жөндөөлөр › Купуялык жана Коопсуздук, бул тешикти жабат. Аны менен:
- сенин
nsecменен эс алууда шифрленген AES-GCM-256; - Эфемердик сыр ачкычтар сиздин топтук чаттар таянышат ошол эле сактагычтын ачкычы астында шифрленген;
- шифрлөө күйүп турганда ачык текст ачкычы эч качан дискке жазылбайт — ал гана бар эстутумда, сессия үчүн гана;
- кулпусун ачуу колдонмо башталганда бир жолу болот.
Кулпуну ачуу фактору жана шифрленген ачкыч түзмөктө локалдуу болгондуктан, идентификацияны шифрлөө да ушундай иштетилген аппаратка. Сезимтал эмес күйгүзүү/өчүрүү артыкчылыктары гана саякаттайт түзмөктөр ортосунда, ошондуктан жаңы түзмөк да аны орнотууну сунуш кыла алат. Сырсөз жок, туз же эсептик маалымат дайыма шайкештирилет.
Кулпуну ачуу факторун тандоо
Бул түзмөктө сактагычтын кулпусун кантип ачууну сиз тандайсыз:
| Фактор | Ачкыч кантип алынат | жеткиликтүү |
|---|---|---|
| Купуя сөз | PBKDF2-SHA256, 310 000 итерация | Бардык жерде |
| PIN | Ошол эле PBKDF2 туундусу, сандар гана | Бардык жерде |
| Passkey | PRF кеңейтүүсү менен WebAuthn, андан кийин HKDF-SHA256 | Веб колдонмо |
| Биометрикалык — Face ID, Touch ID, Windows Hello, Android биометриясы, аппараттык коопсуздук ачкычы | Интернетте WebAuthn PRF; платформанын өзүнүн Android жана iOS'до биометрикалык эскертүүсү | Бардык жерде |
PIN - бул цифралардан турган сырсөз, андыктан кыскасын дал ошондой кабыл алыңыз: тез жана алсыз.
Ар бир аутентификация WebAuthn PRF кеңейтүүсүн ишке ашыра бербейт, бирок андай эмес ачкычты ала албайт. Ошентип, сиз шифрлөөнү иштеткен учурда колдонмо сизди бир жолу кулпусун ачат, ошол жерде жана андан кийин — кийинки жолу ачкандан көрө дароо билип алганыңыз жакшы кайра кирүүгө жол жок колдонмо.
Паник тазалоо
"Your Nym" панелин эки секунд басып туруңуз. Nymchat баарын жок кылат түзмөктө өзүнүн изи. Эч кандай ырастоо диалогу жок, атайылап - пункт аны басып өтүү үчүн экинчи экрансыз, тез, басым астында иштетсе болот.
Кыска анимация прогрессти көрсөтөт:
- купуя ачкычты жана сактагычтын ачкычын эс тутумдан түшүрөт;
- ар бир локалдык жана сеанс сактагыч маанисин жаңы кокус ачкычтын астында шифрлейт дароо ташталган, андан кийин ал баалуулуктарды керексиз менен үстүнө жазып, тазалайт дүкөндөр;
- ар бир IndexedDB маалымат базасын кайра жазат жана жок кылат;
- кэш сактагычты бошотот жана тейлөө кызматкерин каттоодон чыгарат;
- кукилерди тазалап, андан кийин биринчи иштетилген абалга кайра жүктөйт.
Экинчи кадам кызыктуу. Маалыматтарды жок кылуу аны сөзсүз түрдө калыбына келтирүүгө болбойт, ошондуктан колдонмо аны адегенде эч ким, анын ичинде колдонмо сактабаган ачкычтын астында шифрлейт. Жок кылуудан аман калгандын баары шифрленген текст болуп саналат, эч кандай ачкычы жок.
Өчүрүлгөн инсандык сиз же эч ким тарабынан калыбына келтирилбейт. Эгерде nym сиз каалаган болсо
сактоо, анын камдык көчүрмөсүн сактоо nsec сага бул керек боло электе. Кадимки бир жолу таптаңыз
ал панель жөн эле nym редакторун ачат, ошондуктан тазалоо кокусунан болбойт.
Түзмөгүңүздө эмне сакталат
Nymchat дароо ачылып, оффлайн режиминде иштеши үчүн штатты жергиликтүү деңгээлде сактайт. Жалпысынан:
| Эмне | Эскертүүлөр |
|---|---|
| Сиздин ачкыч жуп | Идентификацияны шифрлөө күйгүзүлгөндө шифрленген. Сессияда же хардкор режиминде такыр сакталбайт. |
| Орнотуулар жана артыкчылыктар | Тема, макет, бөгөттөлгөн колдонуучулар жана ачкыч сөздөр, сүйүктүү каналдар жана башкалар. |
| Канал таржымалы жана профилдери | Релелерден алынган нерселердин кэши. |
| Шифрленген жеке билдирүүлөр жана топтук чаттар | тарабынан көзөмөлдөнөт Түзмөктөгү PM'лерди жана топтук чаттарды кэштеңиз (демейки боюнча күйгүзүлгөн). Аны өчүрүп, дискте отуруунун ордуна, алар кайра алынып, ар бир ишке киргизилгенде шифри чечилет. |
| Топко мүчөлүк жана эфемердик топ ачкычтары | Аныктык шифрлөө күйгүзүлгөндө сактагычтын ачкычынын астында шифрленген. |
| Flair сатып алуулар | Сатып алуу кодунан калыбына келтирүүгө болот - караңыз чеберчилик дүкөнү. |
Жөндөөлөр › Дайындар жана Камдык көчүрмөдө паникага караганда эки тар курал бар сүрт: Жергиликтүү сактагыч кэшин тазалоо кэштелген тарыхты, билдирүүлөрдү, профилдерди жана реакциялар, бирок логиниңизди, жөндөөлөрүңүздү, топко мүчөлүгүңүздү жана сатып алууларыңызды сактайт; Орнотууларды демейкиге кайтарыңыз тескерисин кылат.