ພື້ນຖານຄວາມຮູ້ ເອກະລັກ
ຄວາມປອດໄພອຸປະກອນ
ການເຂົ້າລະຫັດແບບຕົ້ນທາງຮອດປາຍທາງປົກປ້ອງຂໍ້ຄວາມໃນການຂົນສົ່ງ. ຫນ້ານີ້ແມ່ນກ່ຽວກັບ ອີກເຄິ່ງຫນຶ່ງ: ກະແຈນັ່ງຢູ່ໃນອຸປະກອນຂອງທ່ານ, ແລະກໍາຈັດມັນຢ່າງຮີບດ່ວນ.
ໜ້ານີ້ຖືກແປດ້ວຍເຄື່ອງເພື່ອຄວາມສະດວກ. ຕົ້ນສະບັບພາສາອັງກິດແມ່ນສະບັບທີ່ນໍາໃຊ້.
ການເຂົ້າລະຫັດຕົວຕົນ
ໂດຍຄ່າເລີ່ມຕົ້ນກະແຈສ່ວນຕົວທີ່ບັນທຶກໄວ້ຈະຢູ່ໃນບ່ອນເກັບມ້ຽນຂອງອຸປະກອນຢູ່ໃນບ່ອນເກັບມ້ຽນ. ໃຜກໍ່ຕາມທີ່ສາມາດເຮັດໄດ້ ອ່ານບ່ອນເກັບມ້ຽນນັ້ນ — ອຸປະກອນປົດລັອກ, ເຄື່ອງມືທາງນິຕິສາດ, ໂປຣໄຟລ໌ບຣາວເຊີທີ່ຄັດລອກອອກ a ເຄື່ອງທີ່ໃຊ້ຮ່ວມກັນ — ສາມາດອ່ານລະຫັດ ແລະກາຍເປັນທ່ານ.
ການເຂົ້າລະຫັດຕົວຕົນ, ພາຍໃຕ້ ການຕັ້ງຄ່າ > ຄວາມເປັນສ່ວນຕົວ ແລະ ຄວາມປອດໄພ, ປິດຮູນັ້ນ. ກັບມັນ:
- ຂອງເຈົ້າ
nsecຖືກເຂົ້າລະຫັດໄວ້ກັບສ່ວນທີ່ເຫຼືອ AES-GCM-256; - ກະແຈລັບ ephemeral ຂອງເຈົ້າ ສົນທະນາກຸ່ມ ອີງໃສ່ແມ່ນ ຖືກເຂົ້າລະຫັດພາຍໃຕ້ລະຫັດ vault ດຽວກັນ;
- ກະແຈຂໍ້ຄວາມທຳມະດາບໍ່ເຄີຍຖືກຂຽນໃສ່ດິສກ໌ ໃນຂະນະທີ່ການເຂົ້າລະຫັດເປີດຢູ່ — ມັນມີຢູ່ເທົ່ານັ້ນ ໃນຄວາມຊົງຈໍາ, ພຽງແຕ່ສໍາລັບກອງປະຊຸມ;
- ການປົດລັອກເກີດຂຶ້ນຄັ້ງດຽວ, ເມື່ອແອັບເລີ່ມຕົ້ນ.
ປັດໃຈປົດລັອກ ແລະກະແຈທີ່ເຂົ້າລະຫັດແມ່ນຢູ່ໃນເຄື່ອງຂອງອຸປະກອນ, ສະນັ້ນການເຂົ້າລະຫັດຕົວຕົນແມ່ນ ເປີດໃຊ້ງານ ຕໍ່ອຸປະກອນ. ການເດີນທາງທີ່ມັກເປີດ/ປິດທີ່ບໍ່ລະອຽດອ່ອນເທົ່ານັ້ນ ລະຫວ່າງອຸປະກອນ, ດັ່ງນັ້ນອຸປະກອນໃຫມ່ສາມາດສະເຫນີໃຫ້ຕັ້ງມັນຄືກັນ. ບໍ່ມີລະຫັດຜ່ານ, ເກືອຫຼື ຂໍ້ມູນປະຈຳຕົວແມ່ນເຄີຍຖືກຊິ້ງ.
ການເລືອກປັດໄຈປົດລັອກ
ທ່ານເລືອກວິທີການປົດລັອກຫ້ອງໂຖງຢູ່ໃນອຸປະກອນນີ້:
| ປັດໄຈ | ລະຫັດແມ່ນມາຈາກແນວໃດ | ມີໃຫ້ໃນ |
|---|---|---|
| ລະຫັດຜ່ານ | PBKDF2-SHA256, 310 000 ຊ້ຳ | ຢູ່ທົ່ວທຸກແຫ່ງ |
| PIN | ການມາຈາກ PBKDF2 ດຽວກັນ, ຕົວເລກເທົ່ານັ້ນ | ຢູ່ທົ່ວທຸກແຫ່ງ |
| ລະຫັດຜ່ານ | WebAuthn ດ້ວຍການຂະຫຍາຍ PRF, ຈາກນັ້ນ HKDF-SHA256 | ແອັບເວັບ |
| ຊີວະມິຕິ — Face ID, Touch ID, Windows Hello, Android biometrics, ກະແຈຄວາມປອດໄພຂອງຮາດແວ | WebAuthn PRF ໃນເວັບ; ການເຕືອນທາງຊີວະມິຕິຂອງເວທີໃນ Android ແລະ iOS | ຢູ່ທົ່ວທຸກແຫ່ງ |
PIN ແມ່ນລະຫັດຜ່ານທີ່ເຮັດດ້ວຍຕົວເລກ, ສະນັ້ນໃຫ້ຄຳນຶງສັ້ນໆວ່າ: ໄວ, ແລະອ່ອນ.
ບໍ່ແມ່ນທຸກຕົວພິສູດຢືນຢັນປະຕິບັດການຂະຫຍາຍ WebAuthn PRF, ແລະອັນທີ່ບໍ່ໄດ້ ບໍ່ສາມາດມາລະຫັດໄດ້. ສະນັ້ນ ເວລາທີ່ເຈົ້າເປີດໃຊ້ການເຂົ້າລະຫັດ ແອັບຈະເຮັດໃຫ້ເຈົ້າປົດລັອກຄັ້ງດຽວ, ມີ ແລະ ຫຼັງ ຈາກ ນັ້ນ — ດີກ ວ່າ ເພື່ອ ຊອກ ຫາ ທັນ ທີ ທັນ ໃດ ກ ່ ວາ ໃນ ຄັ້ງ ຕໍ່ ໄປ ທີ່ ທ່ານ ເປີດ app ທີ່ບໍ່ມີທາງກັບຄືນໄປບ່ອນ.
ເຊັດ panic
ກົດແລະກົດປຸ່ມ "Nym ຂອງທ່ານ" ເປັນເວລາສອງວິນາທີ. Nymchat ທໍາລາຍທຸກ ຕິດຕາມຕົວຂອງມັນເອງຢູ່ໃນອຸປະກອນ. ບໍ່ມີການໂຕ້ຕອບການຢືນຢັນ, ຈຸດປະສົງ - ຈຸດ ແມ່ນວ່າມັນສາມາດຖືກກະຕຸ້ນໄວ, ພາຍໃຕ້ຄວາມກົດດັນ, ໂດຍບໍ່ມີຫນ້າຈໍທີສອງເພື່ອຜ່ານ.
ພາບເຄື່ອນໄຫວສັ້ນສະແດງໃຫ້ເຫັນຄວາມຄືບໜ້າໃນຂະນະທີ່ມັນ:
- ຖິ້ມກະແຈສ່ວນຕົວ ແລະກະແຈ vault ຈາກໜ່ວຍຄວາມຈຳ;
- encrypts ທຸກໆ local- and session-storage-storage value under a fresh random key that is ຖິ້ມທັນທີ, ຫຼັງຈາກນັ້ນຂຽນທັບຄ່າເຫຼົ່ານັ້ນດ້ວຍຂີ້ເຫຍື້ອແລະລຶບລ້າງ ຮ້ານຄ້າ;
- ຂຽນທັບແລະລຶບທຸກຖານຂໍ້ມູນ IndexedDB;
- ລ້າງການເກັບຮັກສາ cache ແລະ unregisters ພະນັກງານບໍລິການ;
- ລຶບລ້າງຄຸກກີ້, ຈາກນັ້ນໂຫຼດຄືນໃໝ່ໄປສູ່ສະຖານະທີ່ເຮັດວຽກທຳອິດທີ່ເໝາະສົມ.
ຂັ້ນຕອນທີສອງແມ່ນຫນຶ່ງທີ່ຫນ້າສົນໃຈ. ການລຶບຂໍ້ມູນບໍ່ຈໍາເປັນຕ້ອງເຮັດໃຫ້ມັນບໍ່ສາມາດກູ້ຄືນໄດ້, ດັ່ງນັ້ນ ແອັບຈະເຂົ້າລະຫັດມັນກ່ອນພາຍໃຕ້ກະແຈທີ່ບໍ່ມີໃຜ — ລວມທັງແອັບ — ຮັກສາໄວ້. ສິ່ງໃດກໍ່ຕາມທີ່ລອດຈາກການລຶບແມ່ນລະຫັດລັບທີ່ບໍ່ມີລະຫັດທີ່ມີຢູ່.
ຕົວຕົນທີ່ຖືກລຶບໄປແລ້ວບໍ່ສາມາດກູ້ຄືນໄດ້, ໂດຍທ່ານ ຫຼືໂດຍໃຜ. ຖ້າ nym ແມ່ນຫນຶ່ງທີ່ທ່ານຕ້ອງການ
ຮັກສາ, ສໍາຮອງຂໍ້ມູນຂອງຕົນ nsec ກ່ອນທີ່ທ່ານຈະຕ້ອງການນີ້. ແຕະຄັ້ງດຽວປົກກະຕິ
ກະດານນັ້ນພຽງແຕ່ເປີດບັນນາທິການ nym, ດັ່ງນັ້ນການເຊັດບໍ່ໄດ້ເກີດຂຶ້ນໂດຍບັງເອີນ.
ສິ່ງທີ່ເກັບໄວ້ໃນອຸປະກອນຂອງທ່ານ
Nymchat ຮັກສາສະຖານະຢູ່ໃນທ້ອງຖິ່ນເພື່ອໃຫ້ມັນສາມາດເປີດໄດ້ທັນທີແລະເຮັດວຽກອອຟໄລ. ຢ່າງກວ້າງຂວາງ:
| ແມ່ນຫຍັງ | ບັນທຶກ |
|---|---|
| ຄູ່ຄີຂອງເຈົ້າ | ຖືກເຂົ້າລະຫັດໄວ້ໃນຕອນທີ່ການເຂົ້າລະຫັດຕົວຕົນເປີດຢູ່. ບໍ່ໄດ້ເກັບຮັກສາໄວ້ທັງຫມົດໃນຕໍ່ເຊດຊັນຫຼືໂຫມດ hardcore. |
| ການຕັ້ງຄ່າແລະຄວາມມັກ | ຫົວຂໍ້, ຮູບແບບ, ຜູ້ໃຊ້ທີ່ຖືກບລັອກແລະຄໍາສໍາຄັນ, ຊ່ອງທາງ favorite, ແລະສ່ວນທີ່ເຫຼືອ. |
| ປະຫວັດຊ່ອງ ແລະໂປຣໄຟລ໌ | cache ຂອງສິ່ງທີ່ໄດ້ມາຈາກ relays. |
| ຖອດລະຫັດຂໍ້ຄວາມສ່ວນຕົວ ແລະການສົນທະນາກຸ່ມ | ຄວບຄຸມໂດຍ Cache PMs & Group Chats ໃນອຸປະກອນ (ຕາມຄ່າເລີ່ມຕົ້ນ). ປິດມັນແລະພວກມັນຖືກເອົາມາໃຫມ່ແລະຖອດລະຫັດແຕ່ລະການເປີດຕົວແທນທີ່ຈະນັ່ງຢູ່ໃນແຜ່ນ. |
| ສະມາຊິກກຸ່ມ ແລະກະແຈຂອງກຸ່ມທີ່ຄ້າງຄາ | ຖືກເຂົ້າລະຫັດພາຍໃຕ້ກະແຈ vault ເມື່ອການເຂົ້າລະຫັດຕົວຕົນເປີດຢູ່. |
| ການຊື້ Flair | ສາມາດກູ້ຄືນໄດ້ຈາກລະຫັດແລກຊື້ — ເບິ່ງ ຮ້ານ flair ໄດ້. |
ການຕັ້ງຄ່າ > ຂໍ້ມູນ & Backup ມີສອງເຄື່ອງມືແຄບກວ່າການຕົກໃຈ ເຊັດ: ລ້າງແຄດການເກັບຮັກສາທ້ອງຖິ່ນ ຖິ້ມປະຫວັດແຄດໄວ້, ຂໍ້ຄວາມ, ໂປຣໄຟລ໌ ແລະ ປະຕິກິລິຍາແຕ່ຮັກສາການເຂົ້າສູ່ລະບົບຂອງທ່ານ, ການຕັ້ງຄ່າ, ສະມາຊິກກຸ່ມແລະການຊື້; ຣີເຊັດການຕັ້ງຄ່າເປັນຄ່າເລີ່ມຕົ້ນ ບໍ່ປີ້ນກັບກັນ.