Wëssensbasis / Identitéit

Apparat Sécherheet

End-zu-Enn Verschlësselung schützt e Message am Transit. Dës Säit ass iwwer de aner Halschent: de Schlëssel sëtzt op Ärem Apparat, an lass vun et presséiert.

Fir den Transit Halschent - inklusiv déi fakultativ quantum-resistente Verschlësselung fir privat Messagen a Grupp chats - kuckt dës Säiten amplaz.

Dës Säit ass Maschinn iwwersat fir Kamoudheet. Déi englesch Original ass d'Versioun déi gëlt.

Identitéitsverschlësselung

Par défaut sëtzt e gespäicherte private Schlëssel an der lokaler Späichere vum Apparat am Kloer. Jiddereen deen kann liest dës Späichere - en opgespaart Apparat, e forensescht Tool, e Browserprofil kopéiert a gedeelt Maschinn - kann de Schlëssel liesen a ginn Iech.

Identitéitsverschlësselung, ënner Astellungen › Privatsphär & Sécherheet, mécht dat Lach zou. Mat et op:

• Är nsec gëtt am Rescht verschlësselte mat AES-GCM-256;
• der ephemeral geheime Schlësselen Är Grupp Chats vertrauen op sinn verschlësselte ënner dem selwechte Vault Schlëssel;
• de Kloertext-Schlëssel gëtt ni op Disk geschriwwe wann d'Verschlësselung aktiv ass - et existéiert nëmmen an Erënnerung, nëmme fir d'Sëtzung;
• Spär geschitt eemol, wann d'App ufänkt.

Wiel vun engem Spär Faktor

Dir wielt wéi d'Vault op dësem Apparat opgespaart gëtt:

E PIN ass e Passwuert aus Zifferen, also behandelt e kuerze wéi genau dat: séier a schwaach.

Panik wëschen

Dréckt an hält de Panel "Är Nym" fir zwou Sekonnen. Nymchat zerstéiert all Spuer vun sech op de Apparat, fir all Identitéit op et gespäichert.

Déi selwecht Halt funktionnéiert op der Unlock-Bildschirm vun engem Identitéit kryptéiert: hält den Nymchat Wortmarker an der oberer Säit fir zwou Sekonnen an de Apparat gëtt gewisen, ouni alles éischt opzedeelen.

Eng kuerz Animatioun weist de Fortschrëtt wärend et:

1. bitt den Nymchat-Server ze löschen, wat et fir all gespaart Identitéit hält - synchroniséiert Einstellungen, d'archivéiert Kopien vun privaten Messagen a Gruppchats, an de gespaart Profil - mat all Erreecht fir déi Identitéit mat engem eigener Schlüssel signéiert. 3 Sekonnen; de wipe nie länger am netz warten;
2. droppt d'private Schlëssel an de Vault Schlëssel aus dem Gedächtnis;
3. verschlësselt all lokal- an Sëtzung-Späichere Wäert ënnert engem frësch zoufälleg Schlëssel dat ass direkt ewechgehäit, iwwerschreift dann déi Wäerter mat Dreck a läscht d' Geschäfter;
4. Overwrites an löscht all IndexedDB Datebank, och den Store, deen Är aner späichert Identitéiten hält;
5. eidel de Cache-Späichere an enregistréiert de Serviceaarbechter;
6. läscht Cookien, lued dann an e pristine éischte-Course Staat.

Schrëtt drëtt ass déi interessant. D'Beschlësselung vun de Daten ass net zwangsläicht unwiesselbar, sou datt d'App et éischt ënner engem Schlëssel verschlüsselt niemand - och d'App - behält.

Schrëtt een erreecht nëmmen Identitéiten, wier de Schlëssel d'App am Moment benotzt kann: déi aktiv, an späichert déi, wier de Schlëssel op dem Apparat unverschlüsselt ass, oder an enger Browser-Erweiderung, déi fir et reagéiert. eng Identitéit, déi nach hinter Identitéit Verschlësselung gespaart ass, oder déi duerch e Remote-Signator signéiert, während et net aktiv ass, kann d'Anfrage ënnerschreiwen, sou datt d'Server Records bleiwen.

Et gëtt och aner Geräter

Panic wipe kann och déi aner Apparater löschen, ënner Einstellungen › Privatsphär & Sécherheet, ass default an ass per Identitéit gesat. Et synchroniséiert mat d'Identitéit vun de Einstellungen, sou datt all Apparat angemeld wéi et weiß et ass op.

Mat him op, eng Panik op all Apparat maachen zwou méi Saachen virun der Purge, fir d'Identitéit ënnerschriwwen: et verlässt eng kleng Marker op de Nymchat Server, an sendet déi selwecht Marker op d'Identitéit selwecht wéi eng verschlëssene Geschenkverpackung op d'Relais. All aner Apparat als déi Identitéit ënnerschriwwen kontrolléiert fir de Marker wann et verbënnt, wann et an den Vordergrund an all fënnef Minutten.

• En gefälschte Markéierer gëtt ignoréiert: et muss d'Identitéit d'Eigen Signatur hunn.
• D'Logging méi spéit ass eng nei Login Zäit an de Marker klären, sou datt de fréiere Login net geléist gëtt.
• De Marker gëtt fir 90 Deeg gehalten, an hält den öffentlechen Schlüssel vun der Identitéit, eng Zäit an eng Signatur - keng iwwer déi Apparater existéieren.
• Et reist net iwwer de Bluetooth Mesh.
• Eng Verschlësselte Identitéit, déi nach gesperrt ass wann Dir aus der Panik aus dem Lock-up-Bildschirm kënnt, kann net signéieren, also kann et dëst Signal net senden.

Chat Lock, Bildschirm Sécherheet an incognito Tastatur

Dräi Einstellungen ënner Einstellungen & rssaquo; Privatsphär & Sécherheet fir d'Persoun, déi Äre unlocked Telefon ophalen oder iwwer Är Schëller schaut.

De Chat Lock. Schlëssel Chat, am Menü vun enger Konversatioun, bewegt se aus der Haaptliste op Schlësselung vun de Katzen, déi nëmmen nach Face ID, e Fingerabdruck, e Passkey oder e Passcode öffnen. E Apparat mat keen vun hinnen bitt Iech e Passcode ze setzen, op dësem Apparat gehalten; mat Identitéitskryptioun op, säi Passwort oder PIN entschloss och. Bis zu 100 Chats kënnen gespaart ginn, obwuel net #nymchatD'Benachrichtigungen vun engem gesperrten Chat soen nëmmen “New message”. Chat Lock Optiounen ... Setzt wéi schnell se nach Dir d'App verluer, an kann d'Locked chats-Eintrag komplett verstoppen, sou datt se nëmmen opmaachen wann Dir e geheime Code an eng Sidebar-Suche schreift.

Bildschirm SécherheetOp Android verbirgt et Chats am App Switcher an blockéiert Screenshots a Screenshots. Op iOS verbirgt et Chats am App Switcher an verbirgt se während de Screenshots ze registréieren oder ze spiegeln; iOS erlaabt net Apps Screenshots ze blockéieren. An engem Browser verstoppt et Chats wann Dir weg schaltet; Browser erlaabt net Websäiten Screenshots ze blockéieren oder ze registréieren.

D'Inkognitioun vum KeyboardOp Android bitt et d'Tastatur net ze léieren aus dem, wat Dir typet an schaltet d'Vorschläge an d'Autokorrekturen an de Messageboxen aus. An engem Browser deaktivéiert et d'Autokorrektur, d'Autokorrektur an d'Spellprüfung, awer eng Websäit kann Är Tastatur-App net fragen ze stoppen ze léieren.

Wat ass op Ärem Apparat gespäichert

Nymchat hält Staat lokal sou datt et direkt opmaache kann an offline funktionnéiert. Breet:

Astellungen › Daten & Backup hunn zwee méi schmuel Tools wéi d'Panik wëschen: Lokal Stockage Cache läschen Drëpsen cache Geschicht, Messagen, Profiler an Reaktiounen awer hält Är Login, Astellungen, Grupp Memberschaft an Akeef; Reset Astellungen op Default mécht de Géigendeel.

Dir kënnt Är Konto löschen

D'Konto Donnéeën opzehuelen an d'Gerät wipen, am Ende vun Einstellungen › Data & Backup, löscht Äre Kont aus der App. Et bitt eng Kéier, dann, fir all Identitéit op de Apparat, wier de Schlëssel benotzt kann, bitt de Nymchat Server alles ze löschen, wat et fir déi Identitéit hält: synchroniséiert Einstellungen an de Post-Quantum Recovery Code, de Profil, de PM an de Grupp Archiv, Nymbot Gespréicher, geplangt Messagen, d'Server-Kopie vun Äre öffentlechen Posten, Är Nymbot Kredit Balance mat sengem Ledger, Kauf, Rechnung an Gutschein Records, Reportagen Dir filéiert, an de Spam-Filter an App-Check Records iwwer Iech. Konto Daten geléist Wann Dir op den éischten Rennen komme wëllt.

Bevor d'Serverdaten vun all Identitéit geléist gëtt, späichert d'App och en kleng Markierer, deen duerch déi Identitéit signéiert gëtt: säin öffentlechen Schlëssel, eng Zäit, eng Ereignis-ID an d'Signatur, net méi, gehalten fir 90 Deeg. Panic wipe kann och déi aner Apparater löschen All aner Geräter, déi zu dësem Identitéit eingeloggt sinn, kontrolléiert fir et wann et verbënnt, kënnt an all Minutten an d'Identitéit wischt anstatt d'Daten erneut ze laden.

Op iPhone an iPad gëtt et och de Schlëssel-Backups dat Gerät op iCloud gespäichert. Backups an Google Drive, an iCloud Backups vun e puer anescht gespäichert, bleift, wou se sinn.