Baza znanja / Identiteta

Varnost naprave

Šifriranje od konca do konca ščiti sporočilo med prenosom. Ta stran govori o druga polovica: ključ, ki sedi na vaši napravi in se ga na hitro znebite.

Za tranzitno polovico — vključno z opcijo kvantno odporno šifriranje za zasebna sporočila in skupine klepeti — namesto tega si oglejte te strani.

Ta stran je zaradi priročnosti strojno prevedena. Velja angleški izvirnik.

Šifriranje identitete

Shranjeni zasebni ključ je privzeto v praznem lokalnem pomnilniku naprave. Kdor lahko preberite to shrambo – odklenjena naprava, forenzično orodje, profil brskalnika, kopiran z a skupni stroj — lahko prebere ključ in postane ti.

Šifriranje identitete, pod Settings › Privacy & Security, zapre to luknjo. Z njim:

• tvoje nsec je šifriran v mirovanju z AES-GCM-256;
• efemerna skrivnost ključi vaše skupinski klepeti zanašati se na are šifrirano pod istim ključem trezorja;
• ključ navadnega besedila ni nikoli zapisan na disk, medtem ko je vključeno šifriranje - obstaja samo v spominu, samo za sejo;
• odklepanje se zgodi enkrat, ko se aplikacija zažene.

Izbira faktorja odklepanja

Izberete, kako se trezor odklene v tej napravi:

PIN je geslo, sestavljeno iz števk, zato na kratko ravnajte tako: hitro in šibko.

Panično brisanje

Pritisnite in dve sekundi držite ploščo "Your Nym". Nymchat uniči vsako sled sebe na napravi, za vsako identiteto, shranjeno na njej. ni potrditvenega dialoga, namerno - točka je, da se lahko sproži hitro, pod pritiskom, brez drugega zaslona, da bi dobili skozi.

Enako drži deluje na odklepanju zaslona na Šifrirana identiteta: držite besedno oznako Nymchat na vrhu dve sekundi in naprava se izbriše, ne da bi najprej odklenili ničesar.

Kratka animacija prikazuje napredek, medtem ko:

1. zahteva, da strežnik Nymchat izbriše, kaj ima za vsako shranjeno identiteto – sinhronizirane nastavitve, arhivirane kopije zasebnih sporočil in skupinskih klepetov ter shranjen profil – z vsako zahtevo, podpisano z lastnim ključem te identitete. 3 sekundebrisanje nikoli ne čaka dlje na omrežju;
2. spusti zasebne ključe in ključ iz pomnilnika;
3. šifrira vsako lokalno in sejno shranjeno vrednost pod svežim naključnim ključem, ki je takoj zavržejo, nato te vrednosti prepiše z smeti in počisti trgovine;
4. Prepisuje in izbriše vsako bazo podatkov IndexedDB, vključno s skladiščem, ki vsebuje vaše druge shranjene identitete;
5. izprazni predpomnilnik in odjavi storitvenega delavca;
6. počisti piškotke, nato pa znova naloži v nedotaknjeno stanje prvega zagona.

Tretji korak je zanimiv. brisanje podatkov ne naredi nujno, da ga ni mogoče obnoviti, zato ga aplikacija najprej šifrira pod ključem, ki ga nihče, vključno z aplikacijo, ne drži.

Prvi korak doseže samo identitete, katerih ključ lahko aplikacija uporablja v tem trenutku: aktivni in shranjeni tisti, katerih ključ je na napravi nešifrirani ali v razširitvi brskalnika, ki odgovarja za to. Identiteta, ki je še vedno zaklenjena za šifriranje identitete ali ki signira prek oddaljenega podpisnika, medtem ko ni aktiven, ne more podpisati zahteve, tako da njegovi strežniki zapisi ostanejo.

Očistite tudi druge naprave

Panic Wipe izbriše tudi moje druge naprave, pod Nastavitve › Zasebnost & Varnost, je privzeto izklopljena in je nastavljena na identiteto. Sinhronizira z nastavitvami identitete, tako da je vsaka naprava prijavljena, kot ve, da je vklopljena.

Z njim, panika na kateri koli napravi naredi dve stvari pred čiščenjem, podpisano z identiteto: pusti majhen marker na strežniku Nymchat in pošlje isti marker na identiteto kot šifrirani darilni ovoj na relejih. Vsaka druga naprava, ki je prijavljena kot ta identiteta, preveri marker, ko se poveže, ko se vrne v ospredje in vsakih pet minut. Naprava, ki najde veljavno podpisano marker novejši od svoje lastne prijave obriše to identiteto in jo odstrani, brez opozorila. druge identitete shranjene na tej napravi niso prizadete.

• Ponarejena oznaka je prezrta: mora imeti lastni podpis identitete.
• Če se kasneje znova vpišete, označite nov čas vpisa in počistite označevalnik, tako da novega vpisa ne izbrišete. Naprava, ki ostane brez povezave do tega ponovnega vpisa, lahko zgreši signal.
• Oznaka je shranjena 90 dni in vsebuje javni ključ identitete, čas in podpis - nič o tem, katere naprave obstajajo.
• Ne potuje preko bluetooth mreže.
• Šifrirana identiteta, ki je še vedno zaklenjena, ko ste v paniki z odklepanja zaslona, se ne more prijaviti, zato ne more poslati tega signala.

Chat zaklepanje, varnost zaslona in inkognito tipkovnico

Trije nastavitve v razdelku Nastavitve › Zasebnost in varnost za osebo, ki vzame vaš odklenjen telefon ali gleda čez ramo.

Chat ključavnica Zaklepanje chat, v meniju vrstice pogovora, ga premakne iz glavnega seznama v Zaklenjene mačke, ki se odpre le po Face ID, prstni odtis, passkey ali geslo. Naprava z nobeno od teh vas prosi, da nastavite geslo, ki je shranjena na tej napravi; s šifriranje identitete vklopljen, njegovo geslo ali PIN odklene tudi. Do 100 klepetov lahko zaklenete, čeprav ne #nymchatObvestila zaklenjenega klepeta pravijo samo “Novo sporočilo”. Chat Lock nastavitve nastavlja, kako hitro se znova zaklenejo, ko zapustite aplikacijo, in lahko popolnoma skrijete vnos Zaklenjeni klepeti, tako da se odpre le, ko vnesete skrivno kodo v iskanje v stranski vrstici.

Zaslon Varnost, izklopljeno privzeto, počne, kar omogoča platforma. Na Androidu skriva klepete v stikalu za aplikacije in blokira posnetke zaslona in snemanje zaslona. Na iOS-u skriva klepete v stikalu za aplikacije in jih pokriva, medtem ko je zaslon posnet ali zrcaljen; iOS ne dovoljuje aplikacijam, da blokirajo posnetke zaslona. V brskalniku zamegljuje klepete, ko izklopite; brskalniki ne dovoljujejo spletnim mestom, da blokirajo posnetke zaslona ali snemanje. Vedno je na notranjih zaklenjenih klepetih in medijih za enkratno ogled.

Incognito tipkovnica, izklopljeno privzeto. Na Androidu prosi tipkovnico, da se ne uči iz tega, kar tipkate, in izklopi predloge in samopopopravek v sporočilnih poljih. V brskalniku se izklopi samopravek, samopravek in preverjanje črkovanja, vendar spletna stran ne more prositi vaše aplikacije na tipkovnici, da preneha z učenjem. iOS aplikacijam ne daje takšnega stikala, zato nastavitev ni na voljo tam.

Kaj je shranjeno v vaši napravi

Nymchat ohranja stanje lokalno, tako da se lahko takoj odpre in deluje brez povezave. Na splošno:

Nastavitve › Podatki & Varnostno kopiranje ima dve ožji orodji kot panika obrišite: Počisti predpomnilnik lokalnega pomnilnika spusti predpomnjeno zgodovino, sporočila, profile in reakcije, vendar ohranja vašo prijavo, nastavitve, članstva v skupinah in nakupe; Ponastavite nastavitve na privzete naredi obratno.

Brisanje vašega računa

Brisanje podatkov računa in brisanje naprave, na koncu Nastavitve › Data & Backup, izbriše vaš račun iz znotraj aplikacije. To vpraša enkrat, potem, za vsako identiteto shranjeno na napravi, katere ključ lahko uporablja, prosi Nymchat strežnika, da izbriše vse, kar ohranja za to identiteto: sinhronizirane nastavitve in post-kvantno obnovitveno kodo, profil, PM in skupinski arhiv, Nymbot pogovori, razporejena sporočila, strežnikovo kopijo vaših javnih objav, vaš Nymbot kreditni saldo s svojim knjigovodstvom, nakup, račun in voucher evidence, poročila, ki ste jih vložili, in spam-filter in app-preverjanje zapisov o vas. Vsaka zahteva je podpisana z lastnim ključem te identitete in poslana na Podatki o računu izbrisani Pred vrnitvijo na prvo dirko.

Preden se izbrišejo podatki strežnika vsake identitete, aplikacija shrani tudi majhen zaznamek, ki ga podpiše ta identiteta: njen javni ključ, čas, ID dogodka in podpis, nič drugega, ki se hrani 90 dni. Panic Wipe izbriše tudi moje druge naprave Vsaka druga naprava, ki je prijavljena v to identiteto, jo preveri, ko se poveže, se vrne v ospredje in vsakih nekaj minut izbriše to identiteto, namesto da ponovno naloži svoje podatke.

Na iPhone in iPad tudi izbriše ključne varnostne kopije ta naprava shranjena v iCloud. varnostne kopije v Google Drive, in iCloud varnostne kopije shranjene od nekje drugje, ostanejo tam, kjer so.