Dasar pangaweruh Idéntitas
Kaamanan alat
Enkripsi tungtung-to-tungtung ngajaga pesen dina transit. Kaca ieu ngeunaan satengah séjén: kenop linggih dina alat Anjeun, jeung meunang leupas tina eta dina rusuh.
Pikeun satengah transit - kaasup pilihan énkripsi tahan kuantum pikeun pesen pribadi sareng grup obrolan - tingali kaca eta gantina.
Kaca ieu ditarjamahkeun ku mesin pikeun genah. Asli Inggris nyaéta versi anu lumaku.
Énkripsi idéntitas
Sacara standar, konci pribadi anu disimpen disimpen dina panyimpenan lokal alat dina jelas. Saha waé anu tiasa baca gudang éta - alat teu dikonci, alat forensik, profil browser disalin kaluar a mesin dibagikeun - bisa maca konci na jadi anjeun.
Énkripsi Idéntitas, handapeun Setélan › Privasi & Kaamanan, nutup éta liang. Kalayan éta:
- anjeun
nsecénkripsi di sésana kalawan AES-GCM-256; - konci rusiah ephemeral Anjeun obrolan grup ngandelkeun téh énkripsi dina konci kolong anu sami;
- konci plaintext teu pernah ditulis kana disk bari enkripsi dihurungkeun - ngan aya dina mémori, ngan pikeun sési;
- muka konci lumangsung sakali, nalika aplikasi dimimitian.
Faktor muka konci sareng konci énkripsi lokal pikeun alat, janten énkripsi identitas diaktipkeun per alat. Ngan hiji non-sénsitip on / off preferensi perjalanan antara alat, jadi hiji alat anyar bisa nawiskeun pikeun nyetél éta ogé. Taya sandi, uyah atawa kredensial anu kantos nyingkronkeun.
Milih faktor muka konci
Anjeun milih kumaha kolong dikonci dina alat ieu:
| Faktor | Kumaha konci diturunkeun | Sadia dina |
|---|---|---|
| Sandi | PBKDF2-SHA256, 310 000 iterations | Di mana-mana |
| PIN | The turunan PBKDF2 sarua, angka wungkul | Di mana-mana |
| Passkey | WebAuthn nganggo ekstensi PRF, teras HKDF-SHA256 | Aplikasi wéb |
| Biometrik — Face ID, Touch ID, Windows Hello, Android biometrik, konci kaamanan hardware | WebAuthn PRF dina wéb; pituduh biometrik platform sorangan dina Android sareng ios | Di mana-mana |
PIN mangrupikeun kecap akses anu diwangun ku digit, janten perlakukan anu pondok sapertos kitu: gancang, sareng lemah.
Henteu unggal authenticator ngalaksanakeun ekstensi WebAuthn PRF, sareng anu henteu teu bisa diturunkeun konci. Janten nalika anjeun ngaktipkeun enkripsi aplikasi ngajantenkeun anjeun muka konci sakali, aya lajeng - hadé pikeun manggihan langsung ti waktos salajengna basa Anjeun muka aplikasi anu teu aya jalan deui.
Panik ngusap
Pencét jeung tahan panel "Nym Anjeun" salila dua detik. Nymchat ngabalukarkeun unggal jejak sorangan dina alat, pikeun unggal identitas disimpen dina eta. Aya teu konfirmasi dialog, dina tujuan - titik nyaéta yén éta bisa dimekarkeun gancang, dina tekanan, tanpa layar kedua pikeun ngahontal.
Hal anu sarua ngajaga dina layar unlock tina hiji Identitas anu disadiakeun: tutuwuhan wordmark Nymchat di luhur pikeun dua detik jeung alat ieu dihapus tanpa unlocking kitu mimiti.
A animasi pondok nembongkeun kamajuan bari eta:
- nelepon server Nymchat pikeun nyingkahan naon eta nyimpen pikeun unggal identitas disimpen – setelan disegerkeun, salinan disimpen tina pesen pribadi jeung grup chats, jeung profil disimpen – jeung unggal permintaan ditandatanganan ku kunci sorangan identitas ieu. 3 detikThe wipe teu pernah nganteurkeun deui dina jaringan.
- nyingkahan kunci swasta jeung kunci kuil ti memori;
- encrypts unggal lokal- sarta nilai gudang sési handapeun hiji konci acak seger éta geuwat dipiceun, teras nimpa nilai-nilai éta kalayan sampah sareng mupus éta toko;
- ngabalukarkeun jeung dihapus unggal database IndexedDB, kaasup gudang nu nyimpen identitas anjeun lianna disimpen;
- empties gudang cache sarta unregisters worker jasa;
- mupus cookies, teras ngamuat deui kana kaayaan anu dijalankeun heula.
Langkah tilu nyaéta anu menarik. nyingkahan data teu kudu ngabalukarkeun eta unrecoverable, jadi app encryptes eta munggaran di handap hiji kunci ningali - kaasup app - nyimpen.
Langkah hiji ngan nampa identitas nu kunci aplikasi bisa dipaké dina titik ieu: anu aktif, jeung disimpen anu kunci anu aya dina alat unencrypted, atawa dina ekstensi browser nu respon pikeun eta. identitas nu masih ditutup di balik enkripsi identitas, atawa nu signs ngaliwatan signer remote nalika éta teu aktif, teu bisa signing permintaan, jadi catetan server nya tetep. Upami aya anu ditangtukeun, layar prosés nyebutkeun sababaraha.
A identitas dihapus teu bisa dipigawé, ku anjeun atawa ku jalma-jalma. Lamun nym mangrupakeun hiji nu hayang nyimpen, backup nya nsec Anjeunna nympq1… Kode pemulihan saméméh anjeun pernah peryogi ieu. A normal single tap dina panel ieu ngan ngajalankeun editor nym, jadi wipe teu jadi kasempetan.
The wipe ngabersihan alat ieu jeung server Nymchat sorangan. Ieu teu bisa nganteurkeun naon relay geus nyimpen: pesan saluran anjeun jeung bungkusan hadiah encrypted tina pesan pribadi anjeun tetep dimana relays nyimpen aranjeunna, jeung ogé nyimpen salinan dina alat séjénna.
Ngaronjatkeun alat séjén anjeun ogé
Panic wipe ogé nyingkahan alat séjén kuring, di Settings & rssaquo; Privasi & Kaséhatan, téh off ku default jeung diatur ku identitas. Ieu sinkronisasi jeung pengaturan identitas, jadi unggal alat anu log on salaku eta nyaho eta diaktipkeun. Ngaktipkeun eta nangtukeun Anjeun pikeun konfirmasi, jeung nawarkeun pikeun nyadiakeun kunci anjeun kahiji.
Saterusna, panik dina sagala alat ngajalankeun dua hal deui saméméh purge, ditandatanganan ku identitas: éta ngajalankeun hiji markér leutik dina server Nymchat, sarta ngirimkeun markér anu sarua ka identitas sorangan salaku bungkusan hadiah encrypted dina relay. Sakabéh alat séjén anu ditandatanganan salaku identitas ieu checkes pikeun markér lamun dihubungkeun, lamun ieu balik ka latar belakang jeung unggal lima menit. A alat nu manggihan markér ditandatanganan sah nu anyar ti login sorangan wipes identitas ieu sarta ngéléhkeun eta, tanpa prompt. identitas lianna disimpen dina alat ieu teu dipikawanoh.
- A markers palsu diabaikan: eta kudu ngabalukarkeun tanda identitas sorangan.
- Ngundeurkeun di handap ieu ngetepkeun waktos login anyar sarta nelepon mark, jadi login anyar teu dihapus. A alat nu tetep offline nepi ka handap ieu re-login bisa nganteurkeun sinyal.
- Marker ieu disimpen pikeun 90 poé, sarta nyimpen kunci publik identitas, waktos jeung tanda - teu naon ngeunaan alat nu aya.
- Ieu teu ngahasilkeun dina Bluetooth mesh.
- Identitas encrypted nu masih locked lamun panik ti layar unlock teu bisa sign up, jadi teu bisa ngirim sinyal ieu.
Chat lock, kaamanan layar jeung keyboard incognito
Tilu setelan di Settings › Privasi & Kaséhatan pikeun jalma anu nyokot telepon anjeun unlocked, atawa nempo leuwih bahu anjeun.
Ngeunaan chat lock. Ngeunaan chat, dina menu baris percakapan, ngalihkeun eta ti daftar utama ka Ngeunaan kucing, nu ngajalankeun ngan sanggeus Face ID, sidik jari, passkey atawa kode sandi. A alat nu teu ngabogaan nu nelepon Anjeun pikeun nyetel kode sandi, disimpen dina alat ieu; kalawan enkripsi identitas dina, sandi atawa PIN nya unlocked ogé. Hiji 100 obrolan bisa ditutup, tapi teu #nymchatPanggilan chat locked nyebutkeun ngan “Panggilan anyar”. Ngeunaan chat lock. Nurutkeun seueur waktos aranjeunna lock deui sanggeus anjeun leungitkeun aplikasi, sarta bisa mastikeun entri Chat Locked sakabehna, jadi éta ngajalankeun ngan lamun anjeun nyetél kode rahasia dina pencarian sidebar.
Kaamanan layar, off ku default, ngajadikeun naon platform ngidinan. On Android eta mastikeun obrolan dina switch app na blok screenshots jeung screenshot rekaman. On iOS eta mastikeun obrolan dina switch app na mastikeun aranjeunna nalika screenshot ieu rekaman atawa mirrored; iOS teu ngidinan aplikasi pikeun mastikeun screenshots. Dina browser eta nyimpen obrolan lamun anjeun nyimpen off; browser teu ngidinan situs web pikeun mastikeun screenshots atawa rekaman. Ieu selalu dina obrolan locked jeung view-once média.
Ngeunaan keyboard, off ku default. On Android eta ngécéskeun keyboard teu ngajarkeun ti naon anjeun nyetél jeung ngécéskeun saran jeung autocorrect dina kotak pesan. Dina hiji browser eta ngécéskeun autocomplete, autocorrect jeung check spell, tapi situs web teu bisa ngécéskeun aplikasi keyboard Anjeun pikeun hésé ngajarkeun. iOS teu nyadiakeun aplikasi nu switch, jadi setelan teu sadia di dieu.
Naon anu disimpen dina alat anjeun
Nymchat ngajaga kaayaan lokal ku kituna tiasa muka langsung sareng tiasa dianggo offline. Sacara umum:
| Naon | Catetan |
|---|---|
| keypair Anjeun | Énkripsi nalika istirahat nalika énkripsi idéntitas hurung. Teu disimpen pisan dina per-sesi atanapi mode hardcore. |
| Identitas anu disimpen | Hiji identitas anu Manajemén identitas Ieu ngaronjatkeun kunci sorangan, setelan, cache jeung pesan baris, di antarana nu séjénna. |
| Panggilan disimpen, chats locked jeung pined | Listings of what you saved, locked and pinned. pesan disimpen nyimpen salinan tina teks. |
| Setélan jeung karesep | Téma, perenah, pangguna sareng kecap konci anu diblokir, saluran paporit, sareng anu sanésna. |
| Sajarah saluran sareng profil | A cache tina naon geus fetched ti relays. |
| Pesen pribadi anu didekripsi sareng obrolan grup | Dikadalikeun ku Cache PMs & Grup Obrolan Dina Alat (diaktipkeun sacara standar). Pareuman sareng aranjeunna dicandak deui sareng didekripsi unggal peluncuran tinimbang linggih dina disk. |
| Kaanggotaan grup sareng konci grup ephemeral | Énkripsi handapeun konci kolong nalika enkripsi identitas dihurungkeun. |
| pameseran Flair | Recoverable tina kode redeem - tingali toko flair. |
Setelan › Data & Cadangan boga dua alat nu leuwih heureut tibatan panik ngusap: Hapus Cache Panyimpenan Lokal pakait sajarah sindangan, pesen, propil jeung réaksi tapi tetep login anjeun, setelan, kaanggotaan grup na purchases; Reset Setélan ka Defaults ngalakukeun sabalikna.
Ngaronjatkeun akun Anjeun
Ngaronjatkeun data akun jeung wipe alat, di ujung Settings & rsaquo; Data & Backup, nyingkahi akun anjeun ti jero app. Ieu ngabalukarkeun hiji kali, lajeng, pikeun unggal identitas disimpen dina alat nu kunci nu bisa dipaké, ngabalukarkeun server Nymchat Anjeun pikeun nyingkahi sakabeh eta nyimpen pikeun identitas ieu: setelan sinkronisasi jeung kode pemulihan pasca-quantum, profil, PM jeung arsip kelompok, Nymbot obrolan, pesan jadwal, salinan server tina pos publik anjeun, salinan kredit Nymbot anjeun jeung kaséhatan, pembelian, inpo jeung catetan voucher, laporan anjeun disimpen, jeung spam-filter jeung app-check catetan ngeunaan anjeun. Data akun anu dihapus Sateuacan balik ka jalan awal.
Sateuacan data server unggal identitas dihapus, app ogé nyimpen markér leutik ditandatanganan ku identitas ieu: kunci publik, waktos, ID acara jeung tanda, teu kitu, disimpen pikeun 90 poé. Panic wipe ogé nyingkahan alat séjén kuring Any other device logged in to that identity checks for it when it connects, datang balik ka pangéran, jeung unggal sababaraha menit, jeung wipes that identity badag ngundeur data nya deui.
Dina iPhone jeung iPad éta ogé nganteurkeun backup utama alat ieu disimpen ka iCloud. Backup di Google Drive, jeung iCloud backup disimpen ti tempat lain, tetep dimana aranjeunna.
Any remaining Nymbot credits anu dihapus jeung akun na teu bisa dipigawé, dina Nymchat atawa dina aplikasi Nymbot. ?transfer Sateuacan lamun hayang nyimpen.
Posts jeung pesan anu geus dina relay umum Nostr anu disimpen ku operator relay na teu bisa dihapus ku kami.