Мэдлэгийн бааз Баримтлал
Төхөөрөмжийн аюулгүй байдал
Төгсгөл хоорондын шифрлэлт нь дамжуулж буй мессежийг хамгаалдаг. Энэ хуудас нь тухай юм нөгөө тал нь: түлхүүр нь таны төхөөрөмж дээр сууж, үүнийг яаран арилгах.
Энэ хуудсыг тав тухтай байлгах үүднээс машинаар орчуулсан болно. Англи хэл дээрх эх хувилбар нь тохирох хувилбар юм.
Баримт бичгийн шифрлэлт
Анхдагч байдлаар хадгалсан хувийн түлхүүр нь төхөөрөмжийн дотоод санах ойд тодорхой байрлана. Чадах хүн бүр тэр санах ойг уншина уу — түгжээгүй төхөөрөмж, шүүх шинжилгээний хэрэгсэл, хуулсан хөтчийн профайл a хуваалцсан машин — түлхүүрийг уншиж, та болж чадна.
Identity Encryption, доор Тохиргоо › Нууцлал & Аюулгүй байдал нь нүхийг хаадаг. Үүнтэй хамт:
- чиний
nsec-тай амарсан үед шифрлэгдсэн байна AES-GCM-256; - түр зуурын нууц түлхүүрүүд таны групп чат гэдэгт найдаж байна ижил хадгалалтын түлхүүр дор шифрлэгдсэн;
- Шифрлэлт асаалттай үед энгийн текстийн түлхүүр хэзээ ч диск рүү бичигддэггүй - энэ нь зөвхөн байдаг санах ойд, зөвхөн хуралдаанд зориулагдсан;
- Програмыг эхлүүлэх үед түгжээг тайлах нь нэг удаа хийгддэг.
Түгжээ тайлах хүчин зүйл болон шифрлэгдсэн түлхүүр нь төхөөрөмжийн дотоод шинж чанартай байдаг тул таних нууцлалын шифрлэлт нь мөн идэвхжүүлсэн төхөөрөмж бүрт. Зөвхөн мэдрэмжгүй асаах/унтраах сонголт л явдаг төхөөрөмжүүдийн хооронд байх тул шинэ төхөөрөмж үүнийг тохируулахыг санал болгож болно. Ямар ч нууц үг, давс эсвэл итгэмжлэлийг синк хийдэг.
Түгжээ тайлах хүчин зүйлийг сонгох
Та энэ төхөөрөмж дээр савны түгжээг хэрхэн тайлахыг сонгоно:
| Хүчин зүйл | Түлхүүрийг хэрхэн гаргаж авдаг | нд боломжтой |
|---|---|---|
| Нууц үг | PBKDF2-SHA256, 310 000 давталт | Хаа сайгүй |
| ПИН | Ижил PBKDF2 гаралт, зөвхөн цифрүүд | Хаа сайгүй |
| Нэвтрэх түлхүүр | PRF өргөтгөлтэй WebAuthn, дараа нь HKDF-SHA256 | Вэб програм |
| Биометр — Face ID, Touch ID, Windows Hello, Android биометр, техник хангамжийн аюулгүй байдлын түлхүүр | Вэб дээрх WebAuthn PRF; Android болон iOS дээрх платформын өөрийн биометрийн сануулга | Хаа сайгүй |
ПИН код нь цифрүүдээс бүрдэх нууц үг тул богино кодыг хурдан, сул гэж ойлгоорой.
Баталгаажуулагч бүр WebAuthn PRF өргөтгөлийг хэрэгжүүлдэггүй, харин хэрэгжүүлдэггүй түлхүүр гаргаж чадахгүй. Тиймээс, шифрлэлтийг идэвхжүүлэх тэр мөчид програм нь таныг нэг удаа түгжээг тайлах болно. тэнд, дараа нь - дараагийн удаа нээхээс даруй олж мэдсэн нь дээр буцах замгүй програм.
Паник арчих
"Your Nym" самбарыг хоёр секундын турш барина уу. Nymchat бүрийг устгадаг төхөөрөмж дээрх өөрийн ул мөр. Ямар ч баталгаажуулах харилцах цонх байхгүй, санаатайгаар - цэг Энэ нь даралтын дор, хоёр дахь дэлгэцгүйгээр хурдан асах боломжтой юм.
Богино хөдөлгөөнт дүрс нь явцын явцыг харуулж байна:
- хувийн түлхүүр болон хадгалалтын түлхүүрийг санах ойноос хасдаг;
- орон нутгийн болон сессийн хадгалалтын утгыг шинэ санамсаргүй түлхүүрээр шифрлэдэг тэр даруй хаясан, дараа нь эдгээр утгыг хог хаягдлаар дарж бичиж, устгана дэлгүүрүүд;
- IndexedDB мэдээллийн сан бүрийг дарж, устгадаг;
- кэш санах ойг хоослох, үйлчилгээний ажилтны бүртгэлээс хасах;
- күүки цэвэрлэж, дараа нь анхны ажиллаж байгаа төлөв рүү дахин ачаална.
Хоёр дахь алхам бол сонирхолтой зүйл юм. Өгөгдлийг устгах нь түүнийг сэргээх боломжгүй болгодоггүй Апп нь үүнийг эхлээд хэн ч, тэр дундаа программ ч хадгалдаггүй түлхүүрээр шифрлэдэг. Устгасны дараа үлдсэн зүйл нь ямар ч түлхүүргүй шифр текст юм.
Арчигдсан таниулбарыг та эсвэл хэн ч сэргээх боломжгүй. Хэрэв nym нь таны хүссэн нэг бол
хадгалах, нөөцлөх nsec чамд энэ хэрэгтэй болохоос өмнө. Энгийн нэг товшилтыг асаана
Тэр самбар зүгээр л nym засварлагчийг нээдэг тул арчих нь санамсаргүй тохиолдохгүй.
Таны төхөөрөмж дээр юу хадгалагдаж байна
Nymchat орон нутгийн төлөвийг хадгалдаг тул шууд нээгдэж, офлайн ажиллах боломжтой. Ерөнхийдөө:
| Юу | Тэмдэглэл |
|---|---|
| Таны түлхүүр | Таниулбарын шифрлэлт асаалттай үед шифрлэгдсэн. Нэг сесс болон хардкор горимд огт хадгалагдаагүй. |
| Тохиргоо ба сонголтууд | Сэдэв, байршил, хориглосон хэрэглэгчид болон түлхүүр үгс, дуртай сувгууд болон бусад зүйлс. |
| Сувгийн түүх, профайл | Релейгээс татаж авсан зүйлсийн кэш. |
| Хувийн мессеж болон групп чатуудын шифрийг тайлсан | хянадаг Төхөөрөмж дээрх PM болон бүлгийн чатуудыг кэш хийх (анхдагчаар асаалттай). Үүнийг унтрааж, дискэн дээр суухын оронд эхлүүлэх болгондоо дахин татаж авч шифрлэнэ. |
| Бүлгийн гишүүнчлэл болон түр зуурын бүлгийн түлхүүрүүд | Таниулбарын шифрлэлт асаалттай үед хадгалалтын түлхүүрийн доор шифрлэгдсэн. |
| Сайхан худалдан авалт | Эргүүлэх кодоос сэргээх боломжтой — үзнэ үү урлагийн дэлгүүр. |
Тохиргоо › Өгөгдөл & Нөөцлөх нь сандрахаас илүү нарийн хоёр хэрэгсэлтэй арчих: Орон нутгийн санах ойн кэшийг арилгах кэшлэгдсэн түүх, мессеж, профайл болон хариу үйлдэл үзүүлэх боловч таны нэвтрэх, тохиргоо, бүлгийн гишүүнчлэл, худалдан авалтыг хадгалдаг; Тохиргоог өгөгдмөл болгож дахин тохируулна уу урвуу үйлдлийг хийдэг.