Wëssensbasis Identitéit

Apparat Sécherheet

End-zu-Enn Verschlësselung schützt e Message am Transit. Dës Säit ass iwwer de aner Halschent: de Schlëssel sëtzt op Ärem Apparat, an lass vun et presséiert.

Dës Säit ass Maschinn iwwersat fir Kamoudheet. Déi englesch Original ass d'Versioun déi gëlt.

Identitéitsverschlësselung

Par défaut sëtzt e gespäicherte private Schlëssel an der lokaler Späichere vum Apparat am Kloer. Jiddereen deen kann liest dës Späichere - en opgespaart Apparat, e forensescht Tool, e Browserprofil kopéiert a gedeelt Maschinn - kann de Schlëssel liesen a ginn Iech.

Identitéitsverschlësselung, ënner Astellungen › Privatsphär & Sécherheet, mécht dat Lach zou. Mat et op:

Är nsec gëtt am Rescht verschlësselte mat AES-GCM-256;
der ephemeral geheime Schlësselen Är Grupp Chats vertrauen op sinn verschlësselte ënner dem selwechte Vault Schlëssel;
de Kloertext-Schlëssel gëtt ni op Disk geschriwwe wann d'Verschlësselung aktiv ass - et existéiert nëmmen an Erënnerung, nëmme fir d'Sëtzung;
Spär geschitt eemol, wann d'App ufänkt.

D'Sektioun Privatsphär a Sécherheetsastellungen, mat Identitéitsverschlësselung uewen. — Identitéitsverschlësselung sëtzt un der Spëtzt vu Privatsphär a Sécherheet.

Dësen Astellung synchroniséiert net

Den Spärfaktor an de verschlësselte Schlëssel si lokal op engem Apparat, also Identitéitsverschlësselung ass ageschalt pro Apparat. Nëmmen eng net sensibel On / Off Preferenz reest tëscht Apparater, sou datt en neien Apparat och kann ubidden. Nee Passwuert, Salz oder Umeldungsinformatioun ass jee synchroniséiert.

Wiel vun engem Spär Faktor

Dir wielt wéi d'Vault op dësem Apparat opgespaart gëtt:

Faktor	Wéi de Schlëssel ofgeleet ass	Verfügbar op
Passwuert	PBKDF2-SHA256, 310 000 Iteratiounen	Iwwerall
PIN	Déi selwecht PBKDF2 Oflehnung, nëmmen Zifferen	Iwwerall
Passschlëssel	WebAuthn mat der PRF Extensioun, dann HKDF-SHA256	Web app
Biometric - Face ID, Touch ID, Windows Hallo, Android Biometrie, en Hardware Sécherheetsschlëssel	WebAuthn PRF op de Web; der Plattform seng eege biometresch Ufro op Android an iOS	Iwwerall

E PIN ass e Passwuert aus Zifferen, also behandelt e kuerze wéi genau dat: séier a schwaach.

Firwat et Iech freet direkt opzemaachen

Net all Authentifizéierer implementéiert d'WebAuthn PRF Extensioun, an een deen net kann net e Schlëssel ofgeleet. Also de Moment wou Dir d'Verschlësselung aktivéiert, mécht d'App Iech eemol op, do an dann - besser direkt erauszefannen wéi déi nächst Kéier Dir opmaachen der App ouni Wee zréck an.

Panik wëschen

Dréckt an hält de Panel "Är Nym" fir zwou Sekonnen. Nymchat zerstéiert all Spuer vu sech selwer um Apparat. Et gëtt keen Bestätegungsdialog, op Zweck - de Punkt ass, datt et séier kann ausgeléist ginn, ënner Drock, ouni eng zweet Écran duerch ze kréien.

Eng kuerz Animatioun weist de Fortschrëtt wärend et:

fällt de private Schlëssel an de Vault-Schlëssel aus der Erënnerung;
verschlësselt all lokal- an Sëtzung-Späichere Wäert ënnert engem frësch zoufälleg Schlëssel dat ass direkt ewechgehäit, iwwerschreift dann déi Wäerter mat Dreck a läscht d' Geschäfter;
iwwerschreift a läscht all IndexedDB Datebank;
eidel de Cache-Späichere an enregistréiert de Serviceaarbechter;
läscht Cookien, lued dann an e pristine éischte-Course Staat.

Schrëtt zwee ass déi interessant. Date läschen mécht se net onbedéngt onrecoverable, also d'App verschlësselt et als éischt ënner engem Schlëssel, deen keen - och d'App - hält. Wat och ëmmer d'Läsche iwwerlieft ass Chiffertext ouni Schlëssel an der Existenz.

Et gëtt keen Undoen

Eng geläscht Identitéit ass net erholbar, vun Iech oder vu jidderengem. Wann d'Nym een ass, deen Dir wëllt halen, zréck op seng nsec ier Dir dëst jeemools braucht. En normale eenzege Klick op dee Panel mécht just den nym-Editor op, sou datt eng Wëschung net zoufälleg geschitt.

Wat ass op Ärem Apparat gespäichert

Nymchat hält Staat lokal sou datt et direkt opmaache kann an offline funktionnéiert. Breet:

Wat	Notizen
Äre Schlësselpaar	Verschlësselt am Rescht wann Identitéitsverschlësselung aktiv ass. Iwwerhaapt net am Per-Sessioun oder Hardcore Modus gespäichert.
Astellungen a Virléiften	Thema, Layout, blockéiert Benotzer a Schlësselwieder, Liiblingskanäl, an de Rescht.
Channel Geschicht a Profiler	E Cache vun deem wat vun de Relais gesammelt gouf.
Entschlësselte privat Messagen a Gruppechats	Kontrolléiert vun Cache PMs & Group Chats Op Apparat (Standard op). Schalt et aus a si ginn nei gesammelt an all Start entschlësselt anstatt op der Disk ze sëtzen.
Grupp Memberschaft an ephemeral Grupp Schlësselen	Verschlësselt ënner dem Vault-Schlëssel wann d'Identitéitsverschlësselung aktiv ass.
Flair Akeef	Erhuelbar vun engem Erléisungscode - kuckt de Flair Shop.

Astellungen › Daten & Backup hunn zwee méi schmuel Tools wéi d'Panik wëschen: Lokal Stockage Cache läschen Drëpsen cache Geschicht, Messagen, Profiler an Reaktiounen awer hält Är Login, Astellungen, Grupp Memberschaft an Akeef; Reset Astellungen op Default mécht de Géigendeel.