Aqbeż għall-kontenut
Lura għal Nymchat

Bażi ta 'għarfien Identità

Sigurtà tal-apparat

Encryption minn tarf sa tarf tipproteġi messaġġ fi transitu. Din il-paġna hija dwar il- nofs l-ieħor: iċ-ċavetta seduta fuq it-tagħmir tiegħek, u teħles minnha bil-għaġla.

Għan-nofs tat-tranżitu — inkluż dak fakultattiv encryption reżistenti għall-quantum għal messaġġi privati u grupp chats — ara dawk il-paġni minflok.

Encryption tal-identità

B'mod awtomatiku ċavetta privata ssejvjata tpoġġi fil-ħażna lokali tal-apparat fil-ċar. Kull min jista’ aqra dik il-ħażna — apparat mhux imsakkar, għodda forensika, profil tal-browser ikkupjat a magna kondiviża — tista 'taqra ċ-ċavetta u ssir int.

Encryption tal-Identità, taħt Settings › Privatezza & Sigurtà, jagħlaq dik it-toqba. Biha fuq:

  • tiegħek nsec huwa encrypted waqt il-mistrieħ ma AES-GCM-256;
  • il-ċwievet sigrieti effimeru tiegħek chats tal-grupp jistrieħu fuq huma encrypted taħt l-istess ċavetta tal-kaxxa-forti;
  • iċ-ċavetta tat-test sempliċi qatt ma tinkiteb fuq id-diska waqt li l-kriptaġġ ikun mixgħul — teżisti biss fil-memorja, għas-sessjoni biss;
  • il-ftuħ iseħħ darba, meta tibda l-app.
Is-sezzjoni tas-settings tal-Privatezza u s-Sigurtà, bl-Identity Encryption fil-quċċata.
Identity Encryption jinsab fil-quċċata tal-Privatezza u s-Sigurtà.
Dan is-setting wieħed ma jissinkronizzax

Il-fattur tal-ftuħ u ċ-ċavetta encrypted huma lokali għal apparat, għalhekk l-encryption tal-identità hija ppermettiet għal kull apparat. Tivvjaġġa biss preferenza on/off mhux sensittiva bejn l-apparati, għalhekk apparat ġdid jista 'joffri li jitwaqqaf ukoll. Ebda password, melħ jew kredenzjali hija dejjem sinkronizzata.

Għażla ta 'fattur ta' ftuħ

Inti tagħżel kif jinfetaħ il-kaxxa-forti fuq dan l-apparat:

FatturKif iċ-ċavetta hija derivataDisponibbli fuq
Password PBKDF2-SHA256, 310 000 iterazzjoni Kullimkien
PIN L-istess derivazzjoni PBKDF2, ċifri biss Kullimkien
Passkey WebAuthn bl-estensjoni PRF, imbagħad HKDF-SHA256 App tal-web
Biometrika — Face ID, Touch ID, Windows Hello, bijometriċi Android, ċavetta tas-sigurtà tal-ħardwer WebAuthn PRF fuq il-web; il-pront bijometriku tal-pjattaforma stess fuq Android u iOS Kullimkien

PIN huwa password magħmula minn ċifri, għalhekk ittratta waħda qasira eżattament hekk: malajr, u dgħajfa.

Għaliex titlobek biex tiftaħ minnufih

Mhux kull awtentikatur jimplimenta l-estensjoni WebAuthn PRF, u waħda li ma tagħmilx ma tistax tikseb ċavetta. Allura fil-mument li tippermetti l-encryption l-app tagħmlek tisblokka darba, hemm u mbagħad — aħjar li ssir taf immedjatament milli l-ħin li jmiss li tiftaħ il- app bl-ebda mod lura.

Imsaħ paniku

Agħfas u żomm il-pannell "Your Nym" għal żewġ sekondi. Nymchat jidher kull traċċa ta' xxejħ fuq id-device, għal kull identità salvata fuqhe. M'hemmx konferma dialog, intenzjonalment — il-punt huwa li tista' jiġi attivat malajr, taħt pressjoni, mingħajr skrin wieħed ieħter fuq tiegħu.

L-istess pressa taħżem taħdem fuq l-iskrin tal-unluku ta' xi... imżiel identità: żżomm il-wordmark ta' Nymchat fuq fuq għal żewġ sekondi u l-apparat jiġi mmiżjar mingħajr ma tiftaġ xejn qabel.

Animazzjoni qasira turi l-progress waqt li:

  1. jitlob mis-server Nymchat li jneħħi dak li jżomm għal kull identità salvata — settings sinkronizzati, l-kopji tal-arkivju ta' messages privati u chat tal-grupp, u l-profil mistored — fejn kull talba tkun imxemmija bil-ċavet ta' dik l-identità stess. Dan l-pass jgħaddi minn aktar 3 sekondi; l-ħasħa qatt ma tistenax aktar fuq inan-netwerk;
  2. iħliċ il-klavi privati u l-klav tal-vault mill-memorja;
  3. tikkodifika kull valur tal-ħażna lokali u tas-sessjoni taħt ċavetta każwali ġdida jiġifieri immedjatament mormija, imbagħad jissostitwixxi dawk il-valuri b'junk u jneħħi l- ħwienet;
  4. overwrites u jżappja kull database IndexedDB, inkluż il-store li jżomm l-identitàijiet l-oħra salvati tiegħek;
  5. tbattal il-ħażna tal-cache u tneħħi r-reġistrazzjoni tal-ħaddiem tas-servizz;
  6. ikklerja l-cookies, imbagħad jerġa 'jikkarga fi stat verġni tal-ewwel tmexxija.

Il-pass tiegħen huwa dak interessanti. Id-delteġġ ta' data ma jagħmilhiex neċessarjament impossibbli biex tiġi rrikuperata, għalhekk l-app tiċifrah l-ewwel taħt avviż li ħadd — inkluż l-app — ma jżomm. DakNI jgħivel wara d-delteġġ huwa ciphertext mingħajr l-ebda avviż eżistenti.

Il-pass wieħed j reaches biss identitajiet li l-app tista' tuża l-klavijiet tagħhom f'dak il-mument: dak iżżomm, u dawk issalvati li l-klavijiet tagħhom qegħdin fuq id-device mhux enkriptati, jew f'estensjoni tal-browser li twieġeb għalih. Identità li għadha maqsuma wara enkriptazzjoni tal-identità, jew li tiffirma perm través ta' sigillat remot billi mhix attiva, ma tistax tiffirma r-requesta, għalhekk ir-rekords tas-server tagħha jbqgħu. Jekk xi waħda ġiet skiptata, l-iskrin tal-progress jgħid kemm. Il-ħass u l-ħass tal- device lokali jiġri f'kull każ.

M'hemm l-ebda undo

Identità mħassra mhix rikuperabbli, minn sħab jew minn ħadd ieħor. Jekk niment huwa wieħed li trid tżomm, agħmel backup għaliha nsec u tiegħu nympq1… kodiċi ta' rikkuperazzjoni qabel ma kollox ikun hekk għandek bżonn dan. Tap wieħed normali fuq dik il-pannell biss jiftaħ il-nym editor, għalhekk m'għandux jiġi wkoll imsaħ b'aċċident.

X'ema' jisted enough jilħaq

L-eliminazzjoni tneħħi dan id-dispositiv u s-server proprju ta' Nymchat. Ma tistax tneħħi dak li l-relays diġà għandhom: l-messaggi tal-kana tiegħek u l-envelopes enkriptati tal-messaggi privati tiegħek jibqgħu fejnhekkambju l-relays iżommhom, u l-istess għall-kopji fuq id-dispositivi ta' nies oħra.

Timbelli wkoll l-apparat tiegħek l-oħra

Il-panic wipe też telebba l-apparatijiet oħra tiegħi, taħt Settings › Privacy & Security, huwa mitfi kważi u huwa settat per identity. Huwa jissinkronizza mal-settings tal-identità, għalhekk kull apparat imxabbat bħalaha jaf li huwa fuq. Meta taħloftlu, jittalbak biex tikkonferma, u joffri li jagħmel backup tal-klavi tiegħek l-ewwel.

Meta hija attiva, paniku fuq kwalunkwe apparat jagħmel żewġ affarijiet oħra qabel il-purga, imxierna mill-identità: jħalli marka żgħira fuq is-server ta' Nymchat, u jsemmel l-istess marka lill-identità stess bħala wrapp gift enkrittat fuq ir-relays. Kull apparat ieħor li huwa imxiera bħala dik l-identità jiċċekkja għall-marka meta jikkonnettja, meta jirritorna quddiem u kull ħamsa minuti. Apparat li jsib marka imxierna validament li hija aktar ġdida mill-login tiegħu stess jimseħ dik l-identità u jneħħiha, mingħajr ebda konferma. L-identitajiet oħra salvati fuq dak l-apparat ma jiġux immess.

Il-konferma li tidher meta tattivax il-Panic wipe tħassar ukoll l-apparati oħra tiegħi, itter twissiet li ma tista'x terġa' għaddih u toffri "Back up l-ewwel" jew "Tattivax".
Meta tifiċċifika l-ħassra mill-bogħted, l-ewwel jista' jistaqsi u joffri backup.
  • Markatur fals huwa mdejja: għandu jkun għandu l-impronta stess tal-identità.
  • Il-lejġin mill-ġdid wara dan jirrekordra oras ġdid tal-lejġin u jneħħi l-marka, biex il-lejġin il-ġdid ma jiġisx imħassar. Apparat li jibqa' offline sakemm ma jkunx dak ir-re-lejġin jista' jimmissi s-sinjal.
  • Il-marker jiġi żżomm għal 90 jum, u jżomm il-klavijiet pubbliċi tal-identità, ħin u sigatura — xejn dwar li apparati jinsabu.
  • Ma jivtravelx permezz ta' Bluetooth mesh.
  • Identità enkripatata li għadu maqsuma meta tpanikaw mill-iskrin tal-unlock ma tista' tissni, għalhekk ma tistax tibgħat dan is-sinjal.

Qfil tal-chat, sigurtà tal-iskrin u klaviera incognito

Tliet settings taħt Settings › Privacy & Security għall-persuna li taqbid il-fteħ tal-mowbajl tiegħek, jew tħares fuq spalla tiegħek.

Qfil uqfil ta' chat. Iqfel il-chat, fil-menù ta' linja ta' konversazzjoni, imexxih 'il barra mill-lista ewlenija għal Chatijiet imqassdin, li jiftħu biss wara Face ID, fingelet, passkey jew passcode. Apparat mingħajr xejn minn dawn jitlob midek li tissetifika passcode, li jiġi żżomm fuq dak l-apparat; b'enkriptazzjoni tal-identità mixgħula, il-password jew il-PIN tiegħu jinfetaħ ukoll. Sa' 100 chat jistgħu jkunu imqfula, għalkemm mhux #nymchat. Notifikazzjonijiet ta' chat imqarsud jgħidu biss “Messaġġ ġdid”. Settings tal-qfil tal-chat… sets kemm malajt jinsidu locked millu titlaq mill-app, u jista' jħabi d-dettalji tal-chats Locked komletament, sabiex jinfetaħ biss meta tikteb kodiċi sigriet f'sidebar search. Liema chats huma locked syncs mal-apparatijiet oħra tiegħek; kull apparat jinfetaħ b'mod indipendenti.

Sigurtà tal-Skrin, tắt b'mod defaut, tagħmel dak li tħalli l-pjattaforma tagħmel. Fuq Android itsembjeti l-chat fuq l-app switcher u twaqqaf screenshots u screen recording. Fuq iOS itsembjeti l-chat fuq l-app switcher u tkoprihom waqt li l-iskrin ikun qed jiġi rreġistrat jew immirat; iOS ma tħallix l-apps iwaqqfu screenshots. F'browser itsembjeti l-chat meta tibdel app; l-browsers ma jħallux is-websites iwaqqfu screenshots jew recording. Huwa dejjem imviġat ġewwa chat imqfula u media li tinttelever once.

Keyboard Incognito, tắt fuq default. Fuq Android jitlob mill-klaviera biex ma titgħallemx minn dak li tikteb u t tắt is-suġġerimenti u l-autocorrect fil-kaxxi tal-messaġġi. F'browser it-tatt off l-autocomplete, l-autocorrect u l-ispell check, iżda sit web ma jistax jitlob mill-app tal-klaviera tiegħek biex tieqaf titgħallem. iOS ma tagħtix lill-apps ebda switch bħal dan, għalhekk is-settings mhux disponibbli hemm.

X'inhu maħżun fuq it-tagħmir tiegħek

Nymchat iżomm l-istat lokalment sabiex ikun jista 'jinfetaħ istantanjament u jaħdem offline. Ġeneralment:

X'inhuNoti
Il-keypair tiegħek Encrypted waqt il-mistrieħ meta l-encryption tal-identità tkun mixgħula. Mhux maħżuna f'kull sessjoni jew modalità hardcore.
Identità oħra salvati Mhux kull identità f' Ġestixxi l-Identitajiet jżomm il-klavijiet, is-settings, il-cache u l-messaġġi fil-linja tiegħu stess, separatament mill-oħrajn. Chekk biss dak attiv jitliet.
Messaggi salvati, chat iserrati u mfixxuti Listi ta' dak li salvaħt, qoflit u pinnejt. Il-messaggi salvati għandhom kopja tat-test.
Settings u preferenzi Tema, tqassim, utenti u kliem prinċipali imblukkati, kanali favoriti, u l-bqija.
Storja u profili tal-kanal Cache ta' dak li nġabar minn relays.
Messaġġi privati ​​decrypted u chats tal-grupp Ikkontrollat ​​minn Cache PMs & Grupp Chats Fuq Apparat (on awtomatikament). Itfih u jerġgħu jinġabru u jiġu decrypted kull tnedija minflok ma joqogħdu fuq disk.
Sħubija fil-grupp u ċwievet ta 'grupp effimeru Encrypted taħt iċ-ċavetta tal-kaxxa-forti meta l-encryption tal-identità tkun mixgħula.
Xiri Flair Jirkupra minn kodiċi ta' tifdi — ara il-ħanut flair.

Settings › Data & Backup għandu żewġ għodod idjaq mill-paniku imsaħ: Ċara Ħażna Lokali Cache qtar istorja cached, messaġġi, profili u reazzjonijiet iżda jżomm il-login, is-settings, is-sħubija tal-grupp u x-xiri tiegħek; Irrisettja s-Settings għal Defaults jagħmel bil-maqlub.

Tħassir tal-kont tiegħek

Elimina d-data tal-kont u nixes l-apparat, fil-bidien ta' Settings › Data & Backup, jiddeċċi l-kont tiegħek mill-ġewwa tal- app. Jistaqsi darba, imbagħad, għal kull identità salvata fuq id-device li tista' tuża l-klavijiet tagħha, titlob is-server ta' Nymchat biex jiddeċċi kollox li jżomm għal dik l-identità: settings immirati u l- post-quantum recovery code, il-profil, l-arkivju tal-PM u tal-grupp, konversazzjonijiet ta' Nymbot, messages skedjati, il-kopja tas-server tal-posts pubbliċi tiegħek, il-balanċ tal-krediti ta' Nymbot tiegħek b' id-ledger tiegħu, rekordijiet ta' xiri, fatturi u vouchers, rapporti li għamilt, u r-rekordijiet tal-filt tal-spam u tal-app-check dwar tiegħek. Kull petizzjoni hija sigillata mill-klavijiet proprji ta' dik l-identità u tintiexi waħedha, b'ftit sekondi sepat. Imbagħad jimseħħ id-device b'l-istess mod kif il-panic wipe u juri Data tal-kont imħassra qabel ma tirritorna għall-ewwel ħarġa.

Qabel ma data tas-server ta' kull identità tiġi mħassra, l-app tażda tifżel marker żgħir imxaria minn dik l-identità: il-klavijiet pubbliku tagħha, ħin, ID ta' avveniment u s-sigatura, xejn ieħor, miżmum għal 90 ijiem. Dan jiġri kemm jibqa'x jew jibqa' Il-panic wipe też telebba l-apparatijiet oħra tiegħi hu miktun. Kull apparat ieħor li huwa imxegħel b'dik l-identità jiċċekkja għalih meta jikkonnettja, jirritorna lura fil-primer, u kull fewa minuti, u jimseħ ħal dik l-identità minflok ittajja l-dejta tagħha mill-ġdid. L-identitajiet oħra fuq dawk l-apparati ma jiġużx immessi.

Fuq l-iPhone u l-iPad, tiddeleta wkoll il-backups tal-klavi li d-dispositiv dan salva fuq iCloud. Il-backups f'Google Drive, u l-backups tal-iCloud salvati minn xi post ieħor, jibdu fejn huma.

Il-krediti huma mħassrin ukoll

Kliemijiet Nymbot li jgħarju jiddeletaw mal-kont u ma jistgħux jiġu restawati, f' Nymchat jew fl-app Nymbot. Uża ?transfer l-ewwel jekk trid żżommhom.

X'ema' jisted enough jilħaq

Posts u messages li huma diġà fuq relays pubbliċi ta Nostr jiġu żżommu mill-operaturi tar-relay u ma jistgħux jiġu mħassra minna.