База знања Идентитет

Сигурност уређаја

Енкрипција од краја до краја штити поруку у преносу. Ова страница је о друга половина: кључ који се налази на вашем уређају и брзо га се отарасите.

Ова страница је машински преведена ради практичности. Енглески оригинал је верзија која се примењује.

Шифровање идентитета

Подразумевано, сачувани приватни кључ се налази у локалној меморији уређаја у чистом стању. Свако ко може прочитајте то складиште — откључани уређај, форензички алат, профил претраживача копиран а заједничка машина — може да прочита кључ и постане ти.

Шифровање идентитета, под Подешавања › Приватност & Безбедност, затвара ту рупу. Са њим на:

твој nsec је шифрован у мировању са АЕС-ГЦМ-256;
ефемерни тајни кључеви твоји групна ћаскања ослањати се на су шифровано под истим кључем трезора;
кључ отвореног текста се никада не уписује на диск док је шифровање укључено — он само постоји у сећању, само за седницу;
откључавање се дешава једном, када се апликација покрене.

Одељак Подешавања приватности и безбедности, са шифровањем идентитета на врху. — Шифровање идентитета налази се на врху приватности и безбедности.

Ово једно подешавање се не синхронизује

Фактор откључавања и шифровани кључ су локални за уређај, тако да је шифровање идентитета омогућено по уређају. Путује само неосетљива опција за укључивање/искључивање између уређаја, тако да нови уређај може понудити и његово подешавање. Без лозинке, соли или акредитив се увек синхронизује.

Избор фактора откључавања

Ви бирате како ће се трезор откључати на овом уређају:

Фактор	Како се изводи кључ	Доступно на
Лозинка	ПБКДФ2-СХА256, 310 000 итерација	Свуда
ПИН	Иста деривација ПБКДФ2, само цифре	Свуда
Пасскеи	ВебАутхн са екстензијом ПРФ, затим ХКДФ-СХА256	Веб апликација
Биометријски — Фаце ИД, Тоуцх ИД, Виндовс Хелло, Андроид биометрија, хардверски безбедносни кључ	ВебАутхн ПРФ на вебу; сопствени биометријски одзив платформе на Андроид-у и иОС-у	Свуда

ПИН је лозинка сачињена од цифара, па третирајте кратку баш тако: брзу и слабу.

Зашто од вас тражи да одмах откључате

Не имплементира сваки аутентификатор екстензију ВебАутхн ПРФ, и онај који не примењује не може да изведе кључ. Дакле, у тренутку када омогућите шифровање, апликација ће вас једном откључати, ту и тада — боље да сазнате одмах него следећи пут када отворите апликација без повратка.

Паниц випе

Притисните и држите таблу „Иоур Ним“ две секунде. Нимцхат уништава сваки траг о себи на уређају. Не постоји дијалог за потврду, намерно - поента је да се може покренути брзо, под притиском, без другог екрана да се прође.

Кратка анимација показује напредак док:

испушта приватни кључ и кључ трезора из меморије;
шифрује сваку локалну вредност и вредност меморије сесије под свежим случајним кључем који је одмах одбачен, затим преписује те вредности са смећем и брише продавнице;
преписује и брише сваку ИндекедДБ базу података;
празни кеш меморију и одјављује сервисера;
брише колачиће, а затим поново учитава у првобитно стање првог покретања.

Други корак је занимљив. Брисање података не мора нужно да их учини непоправљивим, тако да апликација га прво шифрује под кључем који нико — укључујући и апликацију — не чува. Све што преживи након брисања је шифровани текст без кључа.

Нема поништавања

Избрисани идентитет не можете повратити ни ви, ни било ко. Ако је ним онај који желите задржи, направи резервну копију nsec пре него што вам ово икада затреба. Укључен нормалан један додир тај панел само отвара ним едитор, тако да се брисање не дешава случајно.

Шта се чува на вашем уређају

Нимцхат чува стање локално тако да се може одмах отворити и радити ван мреже. Уопштено:

ста	Напомене
Ваш пар кључева	Шифровано у мировању када је шифровање идентитета укључено. Уопште се не чува у режиму по сесији или хардкор.
Подешавања и подешавања	Тема, изглед, блокирани корисници и кључне речи, омиљени канали и остало.
Историја канала и профили	Кеш меморија онога што је преузето са релеја.
Дешифроване приватне поруке и групна ћаскања	Контролисано од стране Кеширајте ПМ-ове и групна ћаскања на уређају (подразумевано укључено). Искључите га и они се поново преузимају и дешифрују при сваком покретању уместо да седе на диску.
Чланство у групи и ефемерни групни кључеви	Шифровано под кључем трезора када је шифровање идентитета укључено.
Флаир схоппинг	Може се повратити из кода за откуп — види радња са укусом.

Подешавања › Подаци & Резервна копија имају два ужа алата од панике обрисати: Обришите кеш локалне меморије испушта кеширану историју, поруке, профиле и реакције, али задржава вашу пријаву, подешавања, чланство у групама и куповине; Ресетујте подешавања на подразумеване вредности ради обрнуто.