Baza e njohurive Identiteti

Siguria e pajisjes

Kriptimi nga fundi në fund mbron një mesazh në tranzit. Kjo faqe ka të bëjë me gjysma tjetër: çelësi i ulur në pajisjen tuaj dhe duke e hequr qafe atë me nxitim.

Kjo faqe është përkthyer me makinë për lehtësi. Origjinali në anglisht është versioni që zbatohet.

Kriptimi i identitetit

Si parazgjedhje, një çelës privat i ruajtur ndodhet në hapësirën ruajtëse lokale të pajisjes. Kushdo që mundet lexoni atë hapësirë ruajtëse - një pajisje e shkyçur, një mjet mjeko-ligjor, një profil shfletuesi i kopjuar a makinë e përbashkët — mund të lexojë çelësin dhe të bëhet ju.

Kriptimi i identitetit, nën Cilësimet › Privatësia dhe Siguria, e mbyll atë vrimë. Me të në:

juaja nsec është i koduar në pushim me AES-GCM-256;
sekreti kalimtar është çelësi juaj biseda në grup mbështeten në janë koduar nën të njëjtin çelës kasafortë;
çelësi i tekstit të thjeshtë nuk shkruhet kurrë në disk ndërsa enkriptimi është aktiv - ai ekziston vetëm në kujtesë, vetëm për seancën;
zhbllokimi ndodh një herë, kur fillon aplikacioni.

Seksioni i cilësimeve të privatësisë dhe sigurisë, me kriptim të identitetit në krye. — Kriptimi i identitetit qëndron në krye të Privatësisë dhe Sigurisë.

Ky cilësim nuk sinkronizohet

Faktori i zhbllokimit dhe çelësi i koduar janë lokalë për një pajisje, kështu që kriptimi i identitetit është aktivizuar për pajisje. Vetëm një preferencë jo-sensitive e ndezjes/fikjes udhëton midis pajisjeve, kështu që një pajisje e re mund të ofrojë për ta konfiguruar gjithashtu. Pa fjalëkalim, kripë ose kredencialet sinkronizohen ndonjëherë.

Zgjedhja e një faktori shkyçjeje

Ju zgjidhni se si shkyçet kasaforta në këtë pajisje:

Faktori	Si rrjedh çelësi	Në dispozicion në
Fjalëkalimi	PBKDF2-SHA256, 310 000 përsëritje	Kudo
PIN	I njëjti derivacion PBKDF2, vetëm shifra	Kudo
Passkey	WebAuthn me shtesën PRF, më pas HKDF-SHA256	Aplikacioni ueb
Biometrike — Face ID, Touch ID, Windows Hello, Android biometrics, një çelës sigurie harduerike	WebAuthn PRF në ueb; kërkesën biometrike të vetë platformës në Android dhe iOS	Kudo

Një PIN është një fjalëkalim i përbërë nga shifra, prandaj trajtojeni një të shkurtër si të tillë: i shpejtë dhe i dobët.

Pse ju kërkon të zhbllokoni menjëherë

Jo çdo vërtetues zbaton shtesën WebAuthn PRF, dhe një që nuk e zbaton nuk mund të nxjerrë një çelës. Pra, në momentin që aktivizoni enkriptimin, aplikacioni ju bën të zhbllokoni një herë, atje dhe pastaj - më mirë ta zbuloni menjëherë sesa herën tjetër që ta hapni aplikacion pa rrugë kthimi.

Fshirja e panikut

Shtypni dhe mbani panelin "Your Nym" për dy sekonda. Nymchat shkatërron çdo gjurmë e vetvetes në pajisje. Nuk ka dialog konfirmimi, qëllimisht - pika është se mund të aktivizohet shpejt, nën presion, pa një ekran të dytë për të kaluar.

Një animacion i shkurtër tregon përparimin ndërsa:

heq çelësin privat dhe çelësin e kasafortës nga kujtesa;
kodon çdo vlerë të ruajtjes lokale dhe të sesionit nën një çelës të ri të rastësishëm që është hidhet menjëherë, pastaj i mbishkruan ato vlera me junk dhe fshin dyqane;
mbishkruan dhe fshin çdo bazë të dhënash IndexedDB;
zbraz memorien e memories dhe çregjistron punonjësin e shërbimit;
fshin skedarët e skedarëve dhe më pas ringarkon në një gjendje të pacenuar të ekzekutimit të parë.

Hapi i dytë është ai interesant. Fshirja e të dhënave nuk e bën domosdoshmërisht të parikuperueshme, kështu që aplikacioni e kodon atë së pari nën një çelës që askush - përfshirë aplikacionin - nuk e mban. Çfarëdo që i mbijeton fshirjes është tekst shifror pa asnjë çelës në ekzistencë.

Nuk ka zhbërje

Një identitet i fshirë nuk mund të rikuperohet, nga ju ose nga askush. Nëse nym është ai që dëshironi mbaj, rezervo atë nsec para se të keni nevojë për këtë. Një trokitje normale e vetme ai panel thjesht hap redaktorin nym, kështu që fshirja nuk ndodh rastësisht.

Çfarë është ruajtur në pajisjen tuaj

Nymchat e mban gjendjen në nivel lokal në mënyrë që të mund të hapet në çast dhe të funksionojë jashtë linje. Në përgjithësi:

Çfarë	Shënime
Çifti juaj i çelësave	Enkriptohet në pushim kur enkriptimi i identitetit është aktiv. Nuk ruhet fare në modalitetin për sesion ose hardcore.
Cilësimet dhe preferencat	Tema, faqosja, përdoruesit e bllokuar dhe fjalë kyçe, kanalet e preferuara dhe të tjerat.
Historia dhe profilet e kanaleve	Një cache e asaj që është marrë nga reletë.
Mesazhe private të deshifruara dhe biseda në grup	E kontrolluar nga Cache PM-të dhe bisedat në grup në pajisje (aktiv si parazgjedhje). Fikeni atë dhe ato rimerren dhe deshifrohen çdo nisje në vend që të ulen në disk.
Anëtarësimi në grup dhe çelësat kalimtarë të grupit	Enkriptohet nën çelësin e kasafortës kur kriptimi i identitetit është aktiv.
Blerjet me dhunti	E rikuperueshme nga një kod riblerje - shih dyqani i dhuntive.

Cilësimet › Të dhënat & Rezervimi ka dy mjete më të ngushta se paniku fshij: Pastro memorien e ruajtjes lokale lëshon historikun e memories, mesazhet, profilet dhe reagimet, por ruan hyrjen, cilësimet, anëtarësimet në grup dhe blerjet; Rivendos cilësimet në parazgjedhje bën të kundërtën.