Preskočiť na obsah
Späť na Nymchat

Znalostná báza Identita

Zabezpečenie zariadenia

End-to-end šifrovanie chráni správu pri prenose. Táto stránka je o druhá polovica: kľúč sedí na vašom zariadení a rýchlo sa ho zbavíte.

Táto stránka je pre pohodlie preložená strojovo. Platí anglický originál.

Šifrovanie identity

V predvolenom nastavení je uložený súkromný kľúč uložený v miestnom úložisku zariadenia. Každý, kto môže prečítajte si toto úložisko – odomknuté zariadenie, forenzný nástroj, skopírovaný profil prehliadača a zdieľaný počítač – môže si prečítať kľúč a stať sa vami.

Šifrovanie identity, pod Nastavenia › Ochrana súkromia a zabezpečenie, zatvorí túto dieru. So zapnutým:

  • tvoj nsec je v pokoji zašifrovaný s AES-GCM-256;
  • pominuteľné tajné kľúče tvoj skupinové chaty spoliehať sa na sú šifrované pod rovnakým kľúčom trezoru;
  • kľúč s otvoreným textom sa nikdy nezapisuje na disk, keď je šifrovanie zapnuté – iba existuje v pamäti, iba pre reláciu;
  • k odomknutiu dôjde raz, keď sa aplikácia spustí.
Časť Nastavenia ochrany osobných údajov a zabezpečenia so šifrovaním identity v hornej časti.
Šifrovanie identity je na vrchole sekcie Ochrana osobných údajov a zabezpečenie.
Toto jedno nastavenie sa nesynchronizuje

Faktor odomknutia a šifrovaný kľúč sú lokálne pre zariadenie, takže šifrovanie identity je povolené na zariadenie. Cestuje len necitlivá preferencia zapnutia/vypnutia medzi zariadeniami, takže nové zariadenie môže ponúknuť aj jeho nastavenie. Žiadne heslo, soľ resp poverenia sú vždy synchronizované.

Výber faktora odomknutia

Môžete si vybrať, ako sa trezor na tomto zariadení odomkne:

FaktorAko sa odvodzuje kľúčDostupné na
heslo PBKDF2-SHA256, 310 000 iterácií Všade
PIN Rovnaké odvodenie PBKDF2, iba číslice Všade
Prístupový kľúč WebAuthn s rozšírením PRF, potom HKDF-SHA256 Webová aplikácia
Biometria – Face ID, Touch ID, Windows Hello, biometria Androidu, hardvérový bezpečnostný kľúč WebAuthn PRF na webe; vlastnú biometrickú výzvu platformy v systémoch Android a iOS Všade

PIN je heslo zložené z číslic, takže s krátkym heslom zaobchádzajte presne tak, ako je: rýchle a slabé.

Prečo vás požiada o okamžité odomknutie

Nie každý autentifikátor implementuje rozšírenie WebAuthn PRF a ten, ktorý nie nemôže odvodiť kľúč. Takže v momente, keď povolíte šifrovanie, aplikácia vás raz odomkne, tam a potom — lepšie to zistiť okamžite, ako pri ďalšom otvorení aplikácia bez cesty späť.

Panické utieranie

Stlačte a podržte panel „Your Nym“ na dve sekundy. Nymchat zničí každého svoju stopu na zariadení. Nie je tu žiadny potvrdzovací dialóg, zámerne – pointa je, že sa dá spustiť rýchlo, pod tlakom, bez toho, aby sa cez to dostala druhá obrazovka.

Krátka animácia ukazuje priebeh počas:

  1. vypustí súkromný kľúč a kľúč trezoru z pamäte;
  2. zašifruje každú hodnotu lokálneho a relačného úložiska pod novým náhodným kľúčom, ktorý je okamžite vyradené, potom tieto hodnoty prepíše odpadom a vymaže obchody;
  3. prepíše a odstráni každú databázu IndexedDB;
  4. vyprázdni vyrovnávaciu pamäť a zruší registráciu servisného pracovníka;
  5. vymaže súbory cookie a potom sa znova načíta do pôvodného stavu po prvom spustení.

Krok dva je zaujímavý. Vymazaním údajov sa nevyhnutne nestanú neobnoviteľné aplikácia ho najprv zašifruje pod kľúčom, ktorý nikto – vrátane aplikácie – neuchováva. Čokoľvek prežije odstránenie, je šifrovaný text bez existencie kľúča.

Nie je možné vrátiť späť

Vymazanú identitu nemôžete obnoviť vy ani nikto. Ak je nym taký, aký chcete zachovať, zálohovať nsec skôr, než to budete potrebovať. Obyčajné jedno poklepanie tento panel len otvorí editor nym, takže k vymazaniu nedôjde náhodou.

Čo je uložené vo vašom zariadení

Nymchat udržiava stav lokálne, takže sa môže okamžite otvoriť a pracovať offline. Všeobecne:

Čo?Poznámky
Váš pár kľúčov Šifrované v pokoji, keď je zapnuté šifrovanie identity. V režime pre jednotlivé relácie alebo v režime hardcore sa vôbec neukladá.
Nastavenia a preferencie Téma, rozloženie, blokovaní používatelia a kľúčové slová, obľúbené kanály a ostatné.
História a profily kanálov Vyrovnávacia pamäť toho, čo bolo získané z relé.
Dešifrované súkromné ​​správy a skupinové rozhovory Ovládané od Ukladať PM a skupinové rozhovory na zariadení (predvolene zapnuté). Vypnite ho a pri každom spustení sa znova načítajú a dešifrujú namiesto toho, aby sedeli na disku.
Členstvo v skupine a dočasné kľúče skupiny Šifrované kľúčom trezora, keď je zapnuté šifrovanie identity.
Flair nákupy Obnoviteľné z kódu na uplatnenie – pozri flair shop.

Nastavenia › Dáta a Zálohovanie má dva užšie nástroje ako panika utrieť: Vymažte vyrovnávaciu pamäť lokálneho úložiska zahodí históriu uloženú vo vyrovnávacej pamäti, správy, profily a reakcie, ale uchováva vaše prihlasovacie údaje, nastavenia, členstvo v skupinách a nákupy; Obnoviť predvolené nastavenia robí naopak.