База знања / Идентитет

Сигурност уређаја

Енкрипција од краја до краја штити поруку у преносу. Ова страница је о друга половина: кључ који се налази на вашем уређају и брзо га се отарасите.

За транзитну половину — укључујући опционо квантно отпорна енкрипција за приватне поруке и групе ћаскања — уместо тога погледајте те странице.

Ова страница је машински преведена ради практичности. Енглески оригинал је верзија која се примењује.

Шифровање идентитета

Подразумевано, сачувани приватни кључ се налази у локалној меморији уређаја у чистом стању. Свако ко може прочитајте то складиште — откључани уређај, форензички алат, профил претраживача копиран а заједничка машина — може да прочита кључ и постане ти.

Шифровање идентитета, под Подешавања › Приватност & Безбедност, затвара ту рупу. Са њим на:

• твој nsec је шифрован у мировању са АЕС-ГЦМ-256;
• ефемерни тајни кључеви твоји групна ћаскања ослањати се на су шифровано под истим кључем трезора;
• кључ отвореног текста се никада не уписује на диск док је шифровање укључено — он само постоји у сећању, само за седницу;
• откључавање се дешава једном, када се апликација покрене.

Избор фактора откључавања

Ви бирате како ће се трезор откључати на овом уређају:

ПИН је лозинка сачињена од цифара, па третирајте кратку баш тако: брзу и слабу.

Паниц випе

Притисните и држите таблу „Иоур Ним“ две секунде. Нимцхат уништава сваки траг себе на уређају, за сваки идентитет сачуван на њему.Нема дијалога потврде, намерно - поента је да се може покренути брзо, под притиском, без другог екрана да прође.

Исти држач ради на екрану за откључавање Шифровани идентитет: држите Нимцхат знак речи на врху две секунде и уређај се брише без откључавања ништа прво.

Кратка анимација показује напредак док:

1. тражи од Нимцхат сервера да избрише оно што држи за сваки сачувани идентитет – синхронизоване поставке, архивиране копије приватних порука и групних ћаскања, и сачувани профил – са сваким захтевом потписаним сопственим кључем тог идентитета. 3 секунде• брисач никада више не чека на мрежи;
2. отпушта приватне кључеве и кључ кутије из меморије;
3. шифрује сваку локалну вредност и вредност меморије сесије под свежим случајним кључем који је одмах одбачен, затим преписује те вредности са смећем и брише продавнице;
4. преписује и брише сваку IndexedDB базу података, укључујући и складиште које држи ваше друге сачуване идентитете;
5. празни кеш меморију и одјављује сервисера;
6. брише колачиће, а затим поново учитава у првобитно стање првог покретања.

Трећи корак је занимљив. брисање података не мора нужно учинити да се не може опоравити, тако да га апликација прво шифрира под кључем нико - укључујући и апликацију - не чува.

Први корак достиже само идентитете чији кључ апликација може да користи у том тренутку: активни, и сачуване оне чији кључ је на уређају некриптиран, или у проширењу претраживача који одговара за то. идентитет који је још увек закључан иза шифровање идентитета, или који сигнализира преко удаљеног потписника док није активан, не може да потпише захтјев, тако да његови сервер записи остају.

Obrišite i druge uređaje

Panic wipe такође брише моје друге уређаје, под Подешавања › Приватност & Безбедност, је искључен подразумевано и постављен је по идентитету. Синхронизује се са подешавањима идентитета, тако да се сваки уређај пријављује као што зна да је укључен.

Уз то, паника на било ком уређају ради још две ствари пре чишћења, потписане идентитетом: оставља мали маркер на Нимцхат серверу, и шаље исти маркер на идентитет као и шифровани поклон омотач на релејима. Сваки други уређај који је регистрован као тај идентитет проверава за маркер када се повеже, када се враћа у позадину и сваких пет минута. Уређај који проналази валидно потписани маркер новији од сопственог пријављивања обрише тај идентитет и уклања га, без позива.

• Лажни маркер се игнорише: мора носити сопствени потпис идентитета.
• Поново пријављивање касније означи ново време пријављивања и очисти ознаку, тако да се ново пријављивање не брише.
• Маркер се чува 90 дана и држи јавни кључ идентитета, време и потпис - ништа о томе који уређаји постоје.
• Ne putuje preko Bluetooth mreže.
• Шифровани идентитет који је и даље закључан када паничите са екрана за откључавање не може се пријавити, тако да не може послати овај сигнал.

Цхат Лоцк, екран сигурност и инкогнито тастатура

Три подешавања под Подешавања › Приватност & Безбедност за особу која покупи ваш откључан телефон, или погледа преко рамена.

Цхат Лоцк Закључавање чата, у менију редова разговора, помера га са главне листе у Закључане мачке, који се отварају само након Фаце ИД-а, отиска прста, паскеи-а или кода лозинке. Уређај са ниједним од њих тражи од вас да поставите лозинку, која се чува на том уређају; са енкрипцијом идентитета, његова лозинка или ПИН откључа такође. До 100 ћаскања може бити закључана, мада не #nymchatОбавештења закључаног ћаскања кажу само “Нова порука”. Чат Лоцк подешавања... одређује колико брзо се поново закључају након што напустите апликацију, и може сакрити унос закључаних ћаскања у потпуности, тако да се отвара само када унесете тајни код у претрагу у бочној траци.

Ekran bezbednosti, искључен подразумевано, ради оно што платформа дозвољава. На Андроиду скрива ћаскање у прекидачу апликација и блокира снимке екрана и снимање екрана. На иОС-у скрива ћаскање у прекидачу апликација и покрива их док се екран снима или огледа; иОС не дозвољава апликацијама да блокирају снимке екрана. У прегледачу замагљује ћаскање када се искључите; прегледачи не дозвољавају веб страницама да блокирају снимке екрана или снимање. Увек је на унутрашњим закључаним ћаскањима и медијима.

Инкогнито тастатура, искључен подразумевано. На Андроиду тражи од тастатуре да не учи од онога што упишете и искључује сугестије и аутокорекцију у кутијама за поруке. У претраживачу онемогућава аутокорекцију, аутокорекцију и проверу правописа, али веб страница не може затражити од ваше апликације за тастатуру да престане да учи. иОС не даје апликације таквим прекидачем, тако да поставка није доступна тамо.

Шта се чува на вашем уређају

Нимцхат чува стање локално тако да се може одмах отворити и радити ван мреже. Уопштено:

Подешавања › Подаци & Резервна копија имају два ужа алата од панике обрисати: Обришите кеш локалне меморије испушта кеширану историју, поруке, профиле и реакције, али задржава вашу пријаву, подешавања, чланство у групама и куповине; Ресетујте подешавања на подразумеване вредности ради обрнуто.

Избришите свој рачун

Избришите податке о налогу и обришите уређајТо тражи једном, за сваки идентитет сачуван на уређају чији кључ може да користи, тражи од Нимцхат сервера да избрише све што чува за тај идентитет: синхронизоване подешавања и пост-квантни код опоравка, профил, ПМ и групни архив, Нимбот разговоре, распоређене поруке, копију сервера ваших јавних постова, ваш Нимбот кредитну равнотежу са својим списак, куповину, рачун и ваучер евиденције, извештаје сте поднели, и спам-филтер и апликација-цхецк евиденције о вама. Подаци о рачуну избрисани pre nego što se vrati u prvu trku.

Пре него што се серверски подаци сваког идентитета избришу, апликација такође чува мали маркер који је потписао тај идентитет: његов јавни кључ, време, идентитет догађаја и потпис, ништа друго, чува се 90 дана. Panic wipe такође брише моје друге уређаје Сваки други уређај који је пријављен на тај идентитет проверава за њега када се повеже, враћа се на фронт, и сваких неколико минута, и брише тај идентитет уместо да поново учита своје податке.

На иПхоне-у и иПад-у такође брише кључне резервне копије овог уређаја сачуване на иЦлоуд. резервне копије у Гоогле Диску, и иЦлоуд резервне копије сачуване са негде другде, останите тамо где су.