Dasar pangaweruh Idéntitas

Kaamanan alat

Enkripsi tungtung-to-tungtung ngajaga pesen dina transit. Kaca ieu ngeunaan satengah séjén: kenop linggih dina alat Anjeun, jeung meunang leupas tina eta dina rusuh.

Kaca ieu ditarjamahkeun ku mesin pikeun genah. Asli Inggris nyaéta versi anu lumaku.

Énkripsi idéntitas

Sacara standar, konci pribadi anu disimpen disimpen dina panyimpenan lokal alat dina jelas. Saha waé anu tiasa baca gudang éta - alat teu dikonci, alat forensik, profil browser disalin kaluar a mesin dibagikeun - bisa maca konci na jadi anjeun.

Énkripsi Idéntitas, handapeun Setélan › Privasi & Kaamanan, nutup éta liang. Kalayan éta:

anjeun nsec énkripsi di sésana kalawan AES-GCM-256;
konci rusiah ephemeral Anjeun obrolan grup ngandelkeun téh énkripsi dina konci kolong anu sami;
konci plaintext teu pernah ditulis kana disk bari enkripsi dihurungkeun - ngan aya dina mémori, ngan pikeun sési;
muka konci lumangsung sakali, nalika aplikasi dimimitian.

Bagian setélan Privasi sareng Kaamanan, sareng Énkripsi Idéntitas di luhur. — Enkripsi Idéntitas linggih di luhureun Privasi & Kaamanan.

Setelan ieu teu nyingkronkeun

Faktor muka konci sareng konci énkripsi lokal pikeun alat, janten énkripsi identitas diaktipkeun per alat. Ngan hiji non-sénsitip on / off preferensi perjalanan antara alat, jadi hiji alat anyar bisa nawiskeun pikeun nyetél éta ogé. Taya sandi, uyah atawa kredensial anu kantos nyingkronkeun.

Milih faktor muka konci

Anjeun milih kumaha kolong dikonci dina alat ieu:

Faktor	Kumaha konci diturunkeun	Sadia dina
Sandi	PBKDF2-SHA256, 310 000 iterations	Di mana-mana
PIN	The turunan PBKDF2 sarua, angka wungkul	Di mana-mana
Passkey	WebAuthn nganggo ekstensi PRF, teras HKDF-SHA256	Aplikasi wéb
Biometrik — Face ID, Touch ID, Windows Hello, Android biometrik, konci kaamanan hardware	WebAuthn PRF dina wéb; pituduh biometrik platform sorangan dina Android sareng ios	Di mana-mana

PIN mangrupikeun kecap akses anu diwangun ku digit, janten perlakukan anu pondok sapertos kitu: gancang, sareng lemah.

Naha éta naroskeun anjeun langsung muka konci

Henteu unggal authenticator ngalaksanakeun ekstensi WebAuthn PRF, sareng anu henteu teu bisa diturunkeun konci. Janten nalika anjeun ngaktipkeun enkripsi aplikasi ngajantenkeun anjeun muka konci sakali, aya lajeng - hadé pikeun manggihan langsung ti waktos salajengna basa Anjeun muka aplikasi anu teu aya jalan deui.

Panik ngusap

Pencét jeung tahan panel "Nym Anjeun" salila dua detik. Nymchat ngancurkeun unggal ngambah sorangan dina alat. Teu aya dialog konfirmasi, ngahaja - intina éta bisa micu gancang, dina tekenan, tanpa layar kadua meunang ngaliwatan.

A animasi pondok nembongkeun kamajuan bari eta:

leupaskeun konci pribadi sareng konci kolong tina mémori;
encrypts unggal lokal- sarta nilai gudang sési handapeun hiji konci acak seger éta geuwat dipiceun, teras nimpa nilai-nilai éta kalayan sampah sareng mupus éta toko;
nimpa sareng ngahapus unggal pangkalan data IndexedDB;
empties gudang cache sarta unregisters worker jasa;
mupus cookies, teras ngamuat deui kana kaayaan anu dijalankeun heula.

Lengkah kadua nyaéta anu pikaresepeun. Mupus data teu merta nyieun unrecoverable, jadi aplikasi nu encrypts eta mimitina handapeun hiji konci taya sahijieun - kaasup aplikasi - ngajaga. Naon waé anu salamet dihapus nyaéta ciphertext anu henteu aya konci.

Henteu aya batalkeun

Identitas anu dihapus henteu tiasa dipulihkeun, ku anjeun atanapi ku saha waé. Lamun nym hiji rék tetep, nyadangkeun na nsec sateuacan anjeun peryogi ieu. Hiji ketok biasa dina panel éta ngan muka redaktur nym, jadi ngusap teu kahaja.

Naon anu disimpen dina alat anjeun

Nymchat ngajaga kaayaan lokal ku kituna tiasa muka langsung sareng tiasa dianggo offline. Sacara umum:

Naon	Catetan
keypair Anjeun	Énkripsi nalika istirahat nalika énkripsi idéntitas hurung. Teu disimpen pisan dina per-sesi atanapi mode hardcore.
Setélan jeung karesep	Téma, perenah, pangguna sareng kecap konci anu diblokir, saluran paporit, sareng anu sanésna.
Sajarah saluran sareng profil	A cache tina naon geus fetched ti relays.
Pesen pribadi anu didekripsi sareng obrolan grup	Dikadalikeun ku Cache PMs & Grup Obrolan Dina Alat (diaktipkeun sacara standar). Pareuman sareng aranjeunna dicandak deui sareng didekripsi unggal peluncuran tinimbang linggih dina disk.
Kaanggotaan grup sareng konci grup ephemeral	Énkripsi handapeun konci kolong nalika enkripsi identitas dihurungkeun.
pameseran Flair	Recoverable tina kode redeem - tingali toko flair.

Setelan › Data & Cadangan boga dua alat nu leuwih heureut tibatan panik ngusap: Hapus Cache Panyimpenan Lokal pakait sajarah sindangan, pesen, propil jeung réaksi tapi tetep login anjeun, setelan, kaanggotaan grup na purchases; Reset Setélan ka Defaults ngalakukeun sabalikna.