ବିଷୟବସ୍ତୁକୁ ଯାଆନ୍ତୁ |
ନିମ୍ଚାଟକୁ ଫେରନ୍ତୁ |

ଜ୍ଞାନ ଆଧାର ପରିଚୟ

ଉପକରଣ ସୁରକ୍ଷା

ଏଣ୍ଡ-ଟୁ-ଏଣ୍ଡ ଏନକ୍ରିପସନ୍ ଗମନାଗମନରେ ଏକ ସନ୍ଦେଶକୁ ସୁରକ୍ଷା ଦେଇଥାଏ | ଏହି ପୃଷ୍ଠାଟି ବିଷୟରେ ଅନ୍ୟ ଅଧା: ଆପଣଙ୍କ ଡିଭାଇସରେ ବସିଥିବା ଚାବି, ଏବଂ ଶୀଘ୍ର ଏଥିରୁ ମୁକ୍ତି ପାଇବା |

ପରିଚୟ ଏନକ୍ରିପସନ୍ |

ଡିଫଲ୍ଟ ଭାବରେ ଏକ ସଞ୍ଚିତ ବ୍ୟକ୍ତିଗତ ଚାବି ଡିଭାଇସର ଲୋକାଲ୍ ଷ୍ଟୋରେଜ୍ ରେ କ୍ଲିଅର୍ ରେ ବସିଥାଏ | ଯେକେହି ପାରିବେ | ସେହି ଷ୍ଟୋରେଜ୍ ପ read ଼ନ୍ତୁ - ଏକ ଅନଲକ୍ ଡିଭାଇସ୍, ଏକ ଫରେନସିକ୍ ଟୁଲ୍, ଏକ ବ୍ରାଉଜର୍ ପ୍ରୋଫାଇଲ୍ କପି ହୋଇଛି | ଅଂଶୀଦାର ମେସିନ୍ - ଚାବି ପ read ି ତୁମକୁ ହୋଇପାରେ |

ପରିଚୟ ଏନକ୍ରିପସନ୍ |, ତଳେ ସେଟିଂସମୂହ ›ଗୋପନୀୟତା ଏବଂ ସୁରକ୍ଷା, ସେହି ଛିଦ୍ର ବନ୍ଦ କରେ | ଏହା ସହିତ:

  • ତୁମର nsec ସହିତ ବିଶ୍ରାମ ସମୟରେ ଏନକ୍ରିପ୍ଟ ହୋଇଛି | AES-GCM-256 |;
  • ଏଫେମେରାଲ୍ ଗୁପ୍ତ ଚାବିଗୁଡ଼ିକ ତୁମର | ଗୋଷ୍ଠୀ ଚାଟ୍ | ଉପରେ ନିର୍ଭର କର | ସମାନ ଭାଲ୍ଟ କୀ ତଳେ ଏନକ୍ରିପ୍ଟ ହୋଇଛି;
  • ଏନକ୍ରିପସନ୍ ଚାଲୁଥିବାବେଳେ ସାଦା ପାଠ୍ୟ ଚାବି କେବେବି ଡିସ୍କରେ ଲେଖାଯାଏ ନାହିଁ - ଏହା କେବଳ ବିଦ୍ୟମାନ | ସ୍ମୃତିରେ, କେବଳ ଅଧିବେଶନ ପାଇଁ;
  • ଆପ୍ ଆରମ୍ଭ ହେବା ପରେ ଅନଲକ୍ ହୁଏ |
ଶୀର୍ଷରେ ପରିଚୟ ଏନକ୍ରିପସନ୍ ସହିତ ଗୋପନୀୟତା ଏବଂ ସୁରକ୍ଷା ସେଟିଙ୍ଗ୍ ବିଭାଗ |
ପରିଚୟ ଏନକ୍ରିପସନ୍ ଗୋପନୀୟତା ଏବଂ ସୁରକ୍ଷା ଉପରେ ବସିଥାଏ |
ଏହି ଗୋଟିଏ ସେଟିଂ ସିଙ୍କ୍ କରେନାହିଁ |

ଅନଲକ୍ ଫ୍ୟାକ୍ଟର୍ ଏବଂ ଏନକ୍ରିପ୍ଟ୍ କୀ ଏକ ଡିଭାଇସ୍ ପାଇଁ ସ୍ଥାନୀୟ ଅଟେ, ତେଣୁ ପରିଚୟ ଏନକ୍ରିପସନ୍ ହେଉଛି | ସକ୍ଷମ ପ୍ରତି ଉପକରଣ ପାଇଁ |। କେବଳ ଏକ ସମ୍ବେଦନଶୀଳ ଅନ୍ / ଅଫ୍ ପ୍ରିଫରେନ୍ସ ଭ୍ରମଣ କରେ | ଡିଭାଇସ୍ ମଧ୍ୟରେ, ତେଣୁ ଏକ ନୂତନ ଡିଭାଇସ୍ ମଧ୍ୟ ଏହାକୁ ସେଟ୍ ଅପ୍ କରିବାକୁ ଅଫର୍ ଦେଇପାରେ | କ password ଣସି ପାସୱାର୍ଡ, ଲୁଣ କିମ୍ବା ପରିଚୟପତ୍ର ସର୍ବଦା ସିଙ୍କ୍ ହୋଇଥାଏ |

ଏକ ଅନଲକ୍ ଫ୍ୟାକ୍ଟର୍ ବାଛିବା |

ଏହି ଡିଭାଇସରେ ଭାଲ୍ଟ କିପରି ଅନଲକ୍ ହୋଇଛି ତାହା ଆପଣ ବାଛନ୍ତୁ:

କାରକଚାବି କିପରି ପ୍ରାପ୍ତ ହୁଏ |ଉପଲବ୍ଧ
ପାସୱାର୍ଡ PBKDF2-SHA256, 310 000 ପୁନରାବୃତ୍ତି | ସବୁଆଡେ |
ପିନ୍ ସମାନ PBKDF2 derivation, କେବଳ ସଂଖ୍ୟା | ସବୁଆଡେ |
ପାସ୍କି | PRF ଏକ୍ସଟେନ୍ସନ୍ ସହିତ ୱେବ୍ ଆଥନ୍, ତାପରେ HKDF-SHA256 | ୱେବ୍ ଆପ୍ |
ବାୟୋମେଟ୍ରିକ୍ - ଫେସ୍ ଆଇଡି, ଟଚ୍ ଆଇଡି, ୱିଣ୍ଡୋଜ୍ ହେଲୋ, ଆଣ୍ଡ୍ରଏଡ୍ ବାୟୋମେଟ୍ରିକ୍ସ, ଏକ ହାର୍ଡୱେର୍ ସୁରକ୍ଷା ଚାବି | ୱେବରେ ୱେବ୍ ଆଥନ୍ PRF; ଆଣ୍ଡ୍ରଏଡ୍ ଏବଂ ଆଇଓଏସରେ ପ୍ଲାଟଫର୍ମର ନିଜସ୍ୱ ବାୟୋମେଟ୍ରିକ୍ ପ୍ରମ୍ପ୍ଟ | ସବୁଆଡେ |

ଏକ PIN ହେଉଛି ଅଙ୍କରେ ନିର୍ମିତ ଏକ ପାସୱାର୍ଡ, ତେଣୁ ଏକ କ୍ଷୁଦ୍ରକୁ ଠିକ୍ ସେହିପରି ବ୍ୟବହାର କରନ୍ତୁ: ଶୀଘ୍ର ଏବଂ ଦୁର୍ବଳ |

କାହିଁକି ଏହା ତୁମକୁ ତୁରନ୍ତ ଅନଲକ୍ କରିବାକୁ କହିଥାଏ |

ପ୍ରତ୍ୟେକ ପ୍ରାମାଣିକିକରଣ WebAuthn PRF ଏକ୍ସଟେନ୍ସନ୍ ପ୍ରୟୋଗ କରେ ନାହିଁ, ଏବଂ ତାହା ନୁହେଁ | ଏକ ଚାବି ପାଇପାରିବ ନାହିଁ | ତେଣୁ ମୁହୂର୍ତ୍ତରେ ଆପଣ ଏନକ୍ରିପସନ୍ ସକ୍ଷମ କରିବା କ୍ଷଣି ଆପଣଙ୍କୁ ଥରେ ଅନଲକ୍ କରିଥାଏ, ସେଠାରେ ଏବଂ ତାପରେ - ପରବର୍ତ୍ତୀ ଥର ଖୋଲିବା ଅପେକ୍ଷା ତୁରନ୍ତ ଖୋଜିବା ଭଲ | କ back ଣସି ଉପାୟ ନଥିବା ଆପ୍ |

ଆତଙ୍କ ପୋଛିଦିଅ |

ଦୁଇ ସେକେଣ୍ଡ ପାଇଁ "ତୁମର ନିମ୍" ପ୍ୟାନେଲ୍ ଦବାନ୍ତୁ ଏବଂ ଧରି ରଖ | Nymchat ପ୍ରତ୍ୟେକକୁ ନଷ୍ଟ କରିଦିଏ | ଡିଭାଇସରେ ନିଜେ ଚିହ୍ନ | ଉଦ୍ଦେଶ୍ୟରେ - ବିନ୍ଦୁରେ କ confirm ଣସି ନିଶ୍ଚିତକରଣ ସଂଳାପ ନାହିଁ | ଏହା ହେଉଛି ଯେ ଏହା ଦ୍ୱିତୀୟ ସ୍କ୍ରିନ ବିନା ଶୀଘ୍ର, ଚାପରେ ଟ୍ରିଗର ହୋଇପାରେ |

ଏକ କ୍ଷୁଦ୍ର ଆନିମେସନ୍ ଯେତେବେଳେ ଅଗ୍ରଗତି ଦେଖାଏ:

  1. ବ୍ୟକ୍ତିଗତ ଚାବି ଏବଂ ଭାଲ୍ଟ ଚାବିକୁ ସ୍ମୃତିରୁ ଛାଡିଦିଏ;
  2. ପ୍ରତ୍ୟେକ ସ୍ଥାନୀୟ- ଏବଂ ଅଧିବେଶନ-ସଂରକ୍ଷଣ ମୂଲ୍ୟକୁ ଏକ ସତେଜ ରାଣ୍ଡମ କୀ ତଳେ ଏନକ୍ରିପ୍ଟ କରିଥାଏ | ତୁରନ୍ତ ପରିତ୍ୟାଗ କରାଗଲା |, ତାପରେ ସେହି ମୂଲ୍ୟଗୁଡ଼ିକୁ ଜଙ୍କ ସହିତ ଓଭର୍ ରାଇଟ୍ କରି ସଫା କରେ | ଷ୍ଟୋର୍‌ଗୁଡିକ;
  3. ପ୍ରତ୍ୟେକ ଇଣ୍ଡେକ୍ସଡ୍ ଡିବି ଡାଟାବେସ୍ କୁ ଓଭର୍ ରାଇଟ୍ ଏବଂ ଡିଲିଟ୍ କରେ |
  4. କ୍ୟାଚ୍ ଷ୍ଟୋରେଜ୍ ଖାଲି କରେ ଏବଂ ସେବା କର୍ମଚାରୀଙ୍କୁ ପଞ୍ଜିକରଣ କରେ ନାହିଁ;
  5. କୁକିଜକୁ ସଫା କରେ, ତାପରେ ପ୍ରଥମ-ଚାଲୁଥିବା ଅବସ୍ଥାରେ ପୁନ o ଲୋଡ୍ ହୁଏ |

ଦ୍ୱିତୀୟ ପର୍ଯ୍ୟାୟ ହେଉଛି ଆକର୍ଷଣୀୟ | ଡାଟା ଡିଲିଟ୍ କରିବା ଅବଶ୍ୟ ଏହାକୁ ପୁନରୁଦ୍ଧାରଯୋଗ୍ୟ ନୁହେଁ | ଆପ୍ ଏହାକୁ ପ୍ରଥମେ ଏକ ଚାବି ତଳେ ଏନକ୍ରିପ୍ଟ କରେ - ଆପ୍ ଅନ୍ତର୍ଭୂକ୍ତ କରି କେହି ରଖନ୍ତି ନାହିଁ | ବିଲୋପରୁ ଯାହା ବଞ୍ଚିଥାଏ, ତାହା ହେଉଛି ସାଇଫର୍ ଟେକ୍ସଟ୍ ଯାହା ଅସ୍ତିତ୍ୱର କ key ଣସି ଚାବି ନାହିଁ |

କ und ଣସି ପୂର୍ବବତ୍ ନାହିଁ |

ଏକ ପୋଛି ପରିଚୟ ତୁମ କିମ୍ବା କାହା ଦ୍ୱାରା ପୁନରୁଦ୍ଧାର ହୋଇପାରିବ ନାହିଁ | ଯଦି nym ହେଉଛି ଆପଣ ଚାହୁଁଛନ୍ତି | ରଖ, ଏହାର ବ୍ୟାକଅପ୍ କର | nsec ଆପଣ ଏହା ପୂର୍ବରୁ ଆବଶ୍ୟକ କରନ୍ତି | ଏକ ସାଧାରଣ ସିଙ୍ଗଲ୍ ଟ୍ୟାପ୍ | ସେହି ପ୍ୟାନେଲ୍ କେବଳ ନିମ୍ ଏଡିଟର୍ ଖୋଲିଥାଏ, ତେଣୁ ଏକ ପୋଛି ଦୁର୍ଘଟଣା ଘଟେ ନାହିଁ |

ଆପଣଙ୍କ ଡିଭାଇସରେ ଯାହା ଗଚ୍ଛିତ ଅଛି |

Nymchat ସ୍ଥାନୀୟ ଭାବରେ ରାଜ୍ୟ ରଖେ ତେଣୁ ଏହା ତୁରନ୍ତ ଖୋଲିପାରେ ଏବଂ ଅଫଲାଇନରେ କାମ କରିପାରିବ | ବ୍ୟାପକ ଭାବରେ:

କଣଟିପ୍ପଣୀ |
ତୁମର କିପାୟର୍ | ପରିଚୟ ଏନକ୍ରିପସନ୍ ଚାଲୁଥିବାବେଳେ ବିଶ୍ରାମ ସମୟରେ ଏନକ୍ରିପ୍ଟ କରାଯାଏ | ପ୍ରତି ଅଧିବେଶନ କିମ୍ବା ହାର୍ଡକୋର ମୋଡରେ ଆଦ stored ଗଚ୍ଛିତ ନୁହେଁ |
ସେଟିଂସମୂହ ଏବଂ ପସନ୍ଦଗୁଡିକ | ଥିମ୍, ଲେଆଉଟ୍, ଅବରୋଧିତ ଉପଭୋକ୍ତା ଏବଂ କୀ ଶବ୍ଦ, ପ୍ରିୟ ଚ୍ୟାନେଲ ଏବଂ ବାକିଗୁଡିକ |
ଚ୍ୟାନେଲ ଇତିହାସ ଏବଂ ପ୍ରୋଫାଇଲ୍ | ରିଲେରୁ ଯାହା ନିଆଯାଇଛି ତାହାର ଏକ କ୍ୟାଚ୍ |
ବ୍ୟକ୍ତିଗତ ବାର୍ତ୍ତା ଏବଂ ଗୋଷ୍ଠୀ ଚାଟ୍ ଡିକ୍ରିପ୍ଟ୍ | ଦ୍ୱାରା ନିୟନ୍ତ୍ରିତ | ଡିଭାଇସରେ କ୍ୟାଚ୍ PM ଏବଂ ଗ୍ରୁପ୍ ଚାଟ୍ | (ଡିଫଲ୍ଟ ଭାବରେ) ଏହାକୁ ବନ୍ଦ କର ଏବଂ ସେମାନେ ଡିସ୍କରେ ବସିବା ପରିବର୍ତ୍ତେ ପ୍ରତ୍ୟେକ ଲଞ୍ଚକୁ ପୁନ - ଅଣାଯାଇ ଡିକ୍ରିପ୍ଟ କରନ୍ତି |
ଗୋଷ୍ଠୀ ସଦସ୍ୟତା ଏବଂ ଏଫେମେରାଲ୍ ଗୋଷ୍ଠୀ ଚାବି | ପରିଚୟ ଏନକ୍ରିପସନ୍ ଅନ୍ ଥିବାବେଳେ ଭାଲ୍ଟ କୀ ତଳେ ଏନକ୍ରିପ୍ଟ ହୋଇଛି |
ଫ୍ଲେୟାର କ୍ରୟ | ଏକ ମୁକ୍ତି ସଂକେତରୁ ପୁନରୁଦ୍ଧାରଯୋଗ୍ୟ - ଦେଖନ୍ତୁ | ଫ୍ଲେୟାର୍ ଦୋକାନ |.

ସେଟିଂସମୂହ ›ଡାଟା ଏବଂ ବ୍ୟାକଅପ୍ ଆତଙ୍କ ଅପେକ୍ଷା ଦୁଇଟି ସଂକୀର୍ଣ୍ଣ ଉପକରଣ ଅଛି | ପୋଛି: ସ୍ଥାନୀୟ ଷ୍ଟୋରେଜ୍ କ୍ୟାଚ୍ ସଫା କରନ୍ତୁ | କ୍ୟାଚ୍ ଇତିହାସ, ବାର୍ତ୍ତା, ପ୍ରୋଫାଇଲ୍ ଏବଂ ପ୍ରତିକ୍ରିୟା କିନ୍ତୁ ଆପଣଙ୍କର ଲଗଇନ୍, ସେଟିଂସମୂହ, ଗୋଷ୍ଠୀ ସଦସ୍ୟତା ଏବଂ କ୍ରୟଗୁଡିକ ରଖେ; ଡିଫଲ୍ଟରେ ସେଟିଂସମୂହ ପୁନ Res ସେଟ୍ କରନ୍ତୁ | ଓଲଟା କରେ |