Baza znanja Identiteta

Varnost naprave

Šifriranje od konca do konca ščiti sporočilo med prenosom. Ta stran govori o druga polovica: ključ, ki sedi na vaši napravi in se ga na hitro znebite.

Ta stran je zaradi priročnosti strojno prevedena. Velja angleški izvirnik.

Šifriranje identitete

Shranjeni zasebni ključ je privzeto v praznem lokalnem pomnilniku naprave. Kdor lahko preberite to shrambo – odklenjena naprava, forenzično orodje, profil brskalnika, kopiran z a skupni stroj — lahko prebere ključ in postane ti.

Šifriranje identitete, pod Settings › Privacy & Security, zapre to luknjo. Z njim:

tvoje nsec je šifriran v mirovanju z AES-GCM-256;
efemerna skrivnost ključi vaše skupinski klepeti zanašati se na are šifrirano pod istim ključem trezorja;
ključ navadnega besedila ni nikoli zapisan na disk, medtem ko je vključeno šifriranje - obstaja samo v spominu, samo za sejo;
odklepanje se zgodi enkrat, ko se aplikacija zažene.

Razdelek z nastavitvami zasebnosti in varnosti s šifriranjem identitete na vrhu. — Šifriranje identitete je na vrhu zasebnosti in varnosti.

Ta nastavitev se ne sinhronizira

Faktor odklepanja in šifrirani ključ sta lokalna za napravo, zato je šifriranje identitete omogočeno na napravo. Potuje samo neobčutljiva nastavitev za vklop/izklop med napravami, tako da lahko nova naprava ponudi tudi nastavitev. Brez gesla, soli oz poverilnica je kdaj sinhronizirana.

Izbira faktorja odklepanja

Izberete, kako se trezor odklene v tej napravi:

Faktor	Kako je ključ izpeljan	Na voljo na
Geslo	PBKDF2-SHA256, 310 000 ponovitev	Povsod
PIN	Ista izpeljava PBKDF2, samo števke	Povsod
Geslo	WebAuthn z razširitvijo PRF, nato HKDF-SHA256	Spletna aplikacija
Biometrija – Face ID, Touch ID, Windows Hello, biometrija Android, varnostni ključ strojne opreme	WebAuthn PRF na spletu; lasten biometrični poziv platforme za Android in iOS	Povsod

PIN je geslo, sestavljeno iz števk, zato na kratko ravnajte tako: hitro in šibko.

Zakaj vas prosi, da takoj odklenete

Vsak avtentifikator ne izvaja razširitve WebAuthn PRF in tisti, ki ne ne more izpeljati ključa. Torej v trenutku, ko omogočite šifriranje, vas aplikacija enkrat odklene, tam in takrat — bolje, da to ugotovite takoj, kot pa naslednjič, ko odprete aplikacijo brez poti nazaj.

Panično brisanje

Pritisnite in dve sekundi držite ploščo "Your Nym". Nymchat uniči vsakega sled sebe na napravi. Potrditvenega pogovornega okna ni, namenoma - bistvo je, da ga je mogoče sprožiti hitro, pod pritiskom, brez drugega zaslona, da bi prišel skozi.

Kratka animacija prikazuje napredek, medtem ko:

odstrani zasebni ključ in ključ trezorja iz pomnilnika;
šifrira vsako lokalno in sejno shranjeno vrednost pod svežim naključnim ključem, ki je takoj zavržejo, nato te vrednosti prepiše z smeti in počisti trgovine;
prepiše in izbriše vsako zbirko podatkov IndexedDB;
izprazni predpomnilnik in odjavi storitvenega delavca;
počisti piškotke, nato pa znova naloži v nedotaknjeno stanje prvega zagona.

Drugi korak je zanimiv. Brisanje podatkov ne pomeni nujno, da jih ni mogoče obnoviti, torej aplikacija ga najprej šifrira pod ključem, ki ga nihče – vključno z aplikacijo – ne hrani. Karkoli preživi brisanje, je šifrirano besedilo brez ključa.

Ni razveljavitve

Izbrisane identitete ni mogoče obnoviti ne vi ne kdorkoli. Če je nym tisti, ki ga želite obdrži, varnostno kopiraj svoje nsec preden to sploh potrebuješ. Običajen en dotik ta plošča samo odpre urejevalnik nym, tako da brisanje ne pride po naključju.

Kaj je shranjeno v vaši napravi

Nymchat ohranja stanje lokalno, tako da se lahko takoj odpre in deluje brez povezave. Na splošno:

Kaj	Opombe
Vaš par ključev	Šifrirano v mirovanju, ko je vklopljeno šifriranje identitete. Sploh ni shranjeno v načinu na sejo ali hardcore načinu.
Nastavitve in nastavitve	Tema, postavitev, blokirani uporabniki in ključne besede, priljubljeni kanali in ostalo.
Zgodovina kanala in profili	Predpomnilnik tega, kar je bilo pridobljeno iz relejev.
Dešifrirana zasebna sporočila in skupinski klepeti	Pod nadzorom Predpomnite PM in skupinske klepete v napravi (privzeto vklopljeno). Če ga izklopite, bodo znova pridobljeni in dešifrirani ob vsakem zagonu, namesto da bi ostali na disku.
Članstvo v skupini in kratkotrajni ključi skupine	Šifrirano pod ključem trezorja, ko je vklopljeno šifriranje identitete.
Flair nakupi	Nadomestljivo iz kode za unovčenje — glejte flair shop.

Nastavitve › Podatki & Varnostno kopiranje ima dve ožji orodji kot panika obrišite: Počisti predpomnilnik lokalnega pomnilnika spusti predpomnjeno zgodovino, sporočila, profile in reakcije, vendar ohranja vašo prijavo, nastavitve, članstva v skupinah in nakupe; Ponastavite nastavitve na privzete naredi obratno.