ฐานความรู้ ตัวตน
ความปลอดภัยของอุปกรณ์
การเข้ารหัสจากต้นทางถึงปลายทางช่วยปกป้องข้อความระหว่างทาง เพจนี้เกี่ยวกับ อีกครึ่งหนึ่ง: กุญแจอยู่บนอุปกรณ์ของคุณและกำจัดมันอย่างเร่งรีบ
สำหรับการขนส่งครึ่งหนึ่ง — รวมถึงทางเลือกด้วย การเข้ารหัสแบบต้านทานควอนตัม สำหรับข้อความส่วนตัวและกลุ่ม แชท — ดูหน้าเหล่านั้นแทน
หน้านี้แปลด้วยเครื่องเพื่อความสะดวก ต้นฉบับภาษาอังกฤษเป็นเวอร์ชันที่ใช้
การเข้ารหัสข้อมูลประจำตัว
ตามค่าเริ่มต้น รหัสส่วนตัวที่บันทึกไว้จะอยู่ในที่จัดเก็บในเครื่องของอุปกรณ์ในแบบเคลียร์ ใครก็ได้ อ่านที่เก็บข้อมูลนั้น - อุปกรณ์ที่ปลดล็อค, เครื่องมือทางนิติวิทยาศาสตร์, โปรไฟล์เบราว์เซอร์ที่คัดลอกมาจาก เครื่องที่ใช้ร่วมกัน — สามารถอ่านรหัสและเป็นคุณ
การเข้ารหัสข้อมูลประจำตัวใต้ การตั้งค่า > ความเป็นส่วนตัว & ความปลอดภัย ปิดช่องโหว่นั้น ด้วย:
- ของคุณ
nsecถูกเข้ารหัสที่เหลือด้วย AES-GCM-256; - ความลับชั่วคราวคือกุญแจของคุณ การสนทนากลุ่ม พึ่งพาได้ เข้ารหัสภายใต้คีย์ห้องนิรภัยเดียวกัน
- คีย์ข้อความธรรมดาจะไม่ถูกเขียนลงดิสก์ในขณะที่เปิดการเข้ารหัส - มีอยู่เท่านั้น ในหน่วยความจำเฉพาะเซสชันเท่านั้น
- การปลดล็อคจะเกิดขึ้นครั้งเดียวเมื่อแอปเริ่มทำงาน
ปัจจัยการปลดล็อคและคีย์ที่เข้ารหัสนั้นอยู่ในอุปกรณ์ ดังนั้นการเข้ารหัสข้อมูลประจำตัวจึงเป็นเช่นนั้น เปิดใช้งาน ต่ออุปกรณ์. เฉพาะการตั้งค่าการเปิด/ปิดที่ไม่ละเอียดอ่อนเท่านั้น ระหว่างอุปกรณ์ต่างๆ ดังนั้นอุปกรณ์ใหม่จึงสามารถเสนอให้ตั้งค่าได้เช่นกัน ไม่มีรหัสผ่านเกลือหรือ ข้อมูลประจำตัวจะถูกซิงค์เสมอ
การเลือกปัจจัยการปลดล็อค
คุณเลือกวิธีการปลดล็อคห้องนิรภัยบนอุปกรณ์นี้:
| ปัจจัย | คีย์ได้มาอย่างไร | มีจำหน่ายที่ |
|---|---|---|
| รหัสผ่าน | PBKDF2-SHA256, 310,000 รอบ | ทุกที่ |
| เข็มหมุด | ที่มาของ PBKDF2 เดียวกัน เฉพาะตัวเลขเท่านั้น | ทุกที่ |
| กุญแจผี | WebAuthn พร้อมส่วนขยาย PRF จากนั้น HKDF-SHA256 | เว็บแอป |
| ไบโอเมตริก — Face ID, Touch ID, Windows Hello, ไบโอเมตริกของ Android, คีย์ความปลอดภัยของฮาร์ดแวร์ | WebAuthn PRF บนเว็บ พรอมต์ไบโอเมตริกซ์ของแพลตฟอร์มบน Android และ iOS | ทุกที่ |
PIN คือรหัสผ่านที่ทำจากตัวเลข ดังนั้นให้ถือว่ารหัสผ่านสั้นๆ ก็คือ รวดเร็วและไม่รัดกุม
ไม่ใช่ผู้ตรวจสอบความถูกต้องทุกรายจะใช้ส่วนขยาย WebAuthn PRF และอีกอันไม่ได้ใช้ ไม่สามารถรับกุญแจได้ ดังนั้นทันทีที่คุณเปิดใช้งานการเข้ารหัส แอปจะทำให้คุณปลดล็อคเพียงครั้งเดียว ตรงนั้นแล้ว — ดีกว่าที่จะรู้ทันทีมากกว่าครั้งต่อไปที่คุณเปิด แอพที่ไม่สามารถกลับเข้าไปได้
เช็ดตัวด้วยความตื่นตระหนก
กดแผง "Your Nym" ค้างไว้สองวินาที Nymchat ทําลายทุกติดตามของตัวเองบนอุปกรณ์สําหรับแต่ละตัวตนที่บันทึกไว้บนมัน ไม่มีการยืนยันการโต้ตอบในวัตถุประสงค์ - จุดคือมันสามารถเปิดใช้งานได้อย่างรวดเร็วภายใต้ความดันโดยไม่ต้องหน้าจอที่สองที่จะผ่าน
ที่จับเดียวกันทํางานบนหน้าจอปลดล็อคของ การเข้ารหัสบุคลิกภาพ: เก็บเครื่องหมายคํา Nymchat ด้านบนเป็นเวลาสองวินาทีและอุปกรณ์จะลบออกโดยไม่ต้องปลดล็อคสิ่งใดก่อน
แอนิเมชั่นสั้นแสดงความคืบหน้าในขณะที่:
- สอบถามเซิร์ฟเวอร์ Nymchat เพื่อลบสิ่งที่เก็บไว้สําหรับแต่ละตัวตนที่บันทึกไว้ - การตั้งค่าที่ซิงโครไนซ์สําเนาที่บันทึกไว้ของข้อความส่วนตัวและการแชทกลุ่มและโปรไฟล์ที่บันทึกไว้ - กับแต่ละคําขอที่ลงนามโดยคีย์ของตัวตนนั้น 3 วินาที; wipe ไม่เคยรออีกต่อไปบนเครือข่าย
- ลบคีย์ส่วนตัวและคีย์กล่องออกจากหน่วยความจํา
- เข้ารหัสทุกค่าที่จัดเก็บในเครื่องและเซสชันภายใต้คีย์สุ่มใหม่นั่นคือ ทิ้งทันทีจากนั้นเขียนทับค่าเหล่านั้นด้วยขยะและล้างข้อมูล ร้านค้า;
- อ้างอิงและลบฐานข้อมูล IndexedDB ทั้งหมดรวมถึงร้านค้าที่เก็บข้อมูลที่บันทึกไว้อื่น ๆ
- ล้างพื้นที่เก็บข้อมูลแคชและยกเลิกการลงทะเบียนพนักงานบริการ
- ล้างคุกกี้ จากนั้นโหลดซ้ำไปยังสถานะเรียกใช้ครั้งแรกที่เก่าแก่
ขั้นตอนที่สามเป็นสิ่งที่น่าสนใจ การลบข้อมูลไม่จําเป็นต้องทําให้มันไม่สามารถกู้คืนได้ดังนั้นแอปพลิเคชันจะเข้ารหัสมันครั้งแรกภายใต้คีย์ที่ไม่มีใคร - รวมถึงแอปพลิเคชัน - รักษา สิ่งที่อยู่รอดการลบคือการเข้ารหัสข้อความโดยไม่มีคีย์ที่มีอยู่
ขั้นตอนหนึ่งจะเข้าถึงเอกสารที่มีคีย์ที่แอปพลิเคชันสามารถใช้ในขณะนั้นเท่านั้น: ที่ใช้งานและที่บันทึกไว้ซึ่งมีคีย์ที่อยู่บนอุปกรณ์ที่ไม่ได้เข้ารหัสหรือในส่วนขยายเบราว์เซอร์ที่ตอบสนองต่อการเข้ารหัสเอกสารที่ยังคงล็อคอยู่หลังการเข้ารหัสเอกสารหรือที่ลงนามผ่านตัวลงนามระยะไกลในขณะที่ไม่ได้ใช้งานไม่สามารถลงนามในคําขอดังนั้นบันทึกเซิร์ฟเวอร์ของมันจะยังคงอยู่ หากไม่มีการลืมหน้าจอความคืบหน้าแสดงว่ามีจํานวนเท่าไหร่ การล้างข้อมูลท้องถิ่นของอุปกรณ์จะเกิดขึ้นทั้งสองวิธี
อัจฉริยะที่ลบไม่ได้สามารถกู้คืนได้โดยคุณหรือโดยใครก็ตาม หากนิมเป็นหนึ่งที่คุณต้องการเก็บไว้ให้สํารองข้อมูล nsec และของ nympq1… รหัสการกู้คืนก่อนที่คุณเคยต้องการสิ่งนี้ การคลิกเดียวปกติบนแผงนั้นเพียงแค่เปิดการแก้ไข nym เพื่อให้การลบไม่ได้เกิดขึ้นโดยไม่ตั้งใจ
การล้างทําความสะอาดอุปกรณ์นี้และเซิร์ฟเวอร์ของ Nymchat มันไม่สามารถลบสิ่งที่มีอยู่แล้ว: ข้อความช่องทางของคุณและแถบของขวัญที่เข้ารหัสของข้อความส่วนตัวของคุณยังคงอยู่ทุกที่แถบเก็บไว้และทําเช่นกันที่สําเนาบนอุปกรณ์ของคนอื่น ๆ
ทําความสะอาดอุปกรณ์อื่น ๆ ของคุณ
Panic wipe ยังลบอุปกรณ์อื่น ๆ ของฉัน, ภายใต้ Settings › Privacy & Security, ปิดโดยค่าเริ่มต้นและตั้งค่าตามตัวตน มันซิงค์กับการตั้งค่าของตัวตนดังนั้นทุกอุปกรณ์ที่ลงชื่อเข้าสู่ระบบเป็นมันรู้ว่ามันจะเปิด เปิดให้คุณยืนยันและเสนอเพื่อสํารองคีย์ของคุณเป็นครั้งแรก
ด้วยมันบนอุปกรณ์ใด ๆ ความกลัวทําสิ่งสองสิ่งอื่น ๆ ก่อนการทําความสะอาดที่ลงนามโดยตัวตน: มันปล่อยให้เครื่องหมายขนาดเล็กบนเซิร์ฟเวอร์ Nymchat และส่งเครื่องหมายเดียวกันไปยังตัวตนตัวเองเช่นเดียวกับบรรจุภัณฑ์ของขวัญที่เข้ารหัสบนรีเลย์ ทุกอุปกรณ์อื่น ๆ ที่ลงทะเบียนเป็นตัวตนนี้ตรวจสอบเครื่องหมายเมื่อเชื่อมต่อเมื่อมันกลับไปสู่พื้นหลังและทุกห้านาที อุปกรณ์ที่พบเครื่องหมายที่ลงนามอย่างถูกต้องใหม่กว่าการเข้าสู่ระบบของตัวเองล้างตัวตนและลบมันโดยไม่มีคําแนะนํา ตัวตนอื่น ๆ ที่บันทึกไว้บนอุปกรณ์นั้นไม่ได้สัมผัส
- ตัวบ่งชี้ปลอมจะถูกลืม: มันต้องมีลายเซ็นของตัวตนของตัวเอง
- การเข้าสู่ระบบอีกครั้งหลังจากนั้นทําเครื่องหมายเวลาการเข้าสู่ระบบใหม่และทําความสะอาดเครื่องหมายเพื่อให้การเข้าสู่ระบบใหม่ไม่ถูกลบออก อุปกรณ์ที่ยังคงออฟไลน์จนกว่าจะเข้าสู่ระบบใหม่อาจพลาดสัญญาณ
- เครื่องหมายจะถูกเก็บไว้เป็นเวลา 90 วันและถือกุญแจสาธารณะของตัวตนเวลาและลายเซ็น - ไม่มีอะไรเกี่ยวกับอุปกรณ์ที่มีอยู่
- มันไม่ได้เดินทางผ่านตาข่ายบลูทู ธ
- อัจฉริยะที่ถูกเข้ารหัสที่ยังคงล็อคเมื่อคุณกลัวจากหน้าจอปลดล็อคไม่สามารถลงชื่อเข้าสู่ระบบดังนั้นจึงไม่สามารถส่งสัญญาณนี้ได้
ล็อคแชท, การรักษาความปลอดภัยหน้าจอและคีย์บอร์ด incognito
สามการตั้งค่าภายใต้การตั้งค่า › ความเป็นส่วนตัวและการรักษาความปลอดภัยสําหรับคนที่จับโทรศัพท์ของคุณที่ถูกปลดล็อคหรือมองผ่านไหล่ของคุณ
แชทล็อค ล็อคแชท, ในเมนูของแถวการสนทนาย้ายจากรายการหลักไปยัง แมวล็อค, ซึ่งเปิดเฉพาะหลังจาก Face ID, fingerprint, passkey หรือรหัสผ่าน อุปกรณ์ที่ไม่มีรหัสผ่านใด ๆ จะขอให้คุณตั้งรหัสผ่านที่เก็บไว้บนอุปกรณ์นั้น ด้วยการเข้ารหัสตัวตนเปิดรหัสผ่านหรือ PIN ยังสามารถปลดล็อคได้ ถึง 100 การแชทสามารถล็อคได้ แต่ไม่ #nymchat. การแจ้งเตือนของแชทล็อคจะบอกว่า “ข้อความใหม่” การตั้งค่าล็อคแชท กําหนดเวลาที่พวกเขาจะล็อคอีกครั้งหลังจากที่คุณออกจากแอปและสามารถซ่อนรายการแชทล็อคทั้งหมดเพื่อให้เปิดเฉพาะเมื่อคุณป้อนรหัสลับลงในแถบด้านข้าง ค้นหาแชทที่ล็อคซิงค์กับอุปกรณ์อื่น ๆ ของคุณ แต่ละอุปกรณ์จะปลดล็อคด้วยตัวเอง
การรักษาความปลอดภัยหน้าจอ, ปิดโดยค่าเริ่มต้นทําสิ่งที่แพลตฟอร์มอนุญาต บน Android มันซ่อนการแชทในสวิตช์แอปและบล็อกภาพหน้าจอและการบันทึกหน้าจอ บน iOS มันซ่อนการแชทในสวิตช์แอปและปกคลุมพวกเขาในขณะที่หน้าจอจะถูกบันทึกหรือกระจก; iOS ไม่อนุญาตให้แอปบล็อกภาพหน้าจอ ในเบราว์เซอร์มันปิดผนึกการแชทเมื่อคุณปิดผนึก; เบราว์เซอร์ไม่อนุญาตให้เว็บไซต์บล็อกภาพหน้าจอหรือการบันทึก มันอยู่เสมอภายในแชทล็อคและสื่อการดูครั้งเดียว
คีย์บอร์ด Incognito, ปิดโดยค่าเริ่มต้น บน Android มันขอให้คีย์บอร์ดไม่เรียนรู้จากสิ่งที่คุณพิมพ์และปิดคําแนะนําและ autocorrect ในกล่องข้อความ ในเบราว์เซอร์มันปิด autocomplete, autocorrect และ spell check แต่เว็บไซต์ไม่สามารถขอให้แอพคีย์บอร์ดของคุณหยุดเรียนรู้ iOS ไม่ให้แอพพลิเคชันสวิทช์ดังกล่าวดังนั้นการตั้งค่าไม่สามารถใช้ได้ที่นั่น
สิ่งที่เก็บไว้ในอุปกรณ์ของคุณ
Nymchat เก็บสถานะไว้ในเครื่องเพื่อให้สามารถเปิดได้ทันทีและทำงานแบบออฟไลน์ โดยทั่วไป:
| อะไร | หมายเหตุ |
|---|---|
| คู่กุญแจของคุณ | เข้ารหัสเมื่อไม่ได้ใช้งานเมื่อเปิดการเข้ารหัสข้อมูลประจำตัว ไม่ได้จัดเก็บเลยในโหมดต่อเซสชันหรือโหมดฮาร์ดคอร์ |
| อื่น ๆ Identities ที่บันทึกไว้ | ทุกตัวตนใน การจัดการเอกสาร เก็บคีย์การตั้งค่าแคชและข้อความที่ซับซ้อนของตัวเองยกเว้นคนอื่น ๆ เท่านั้นที่ใช้งานอยู่จะโหลด |
| ข้อความที่บันทึกไว้แชทที่ล็อคและติด | รายการของสิ่งที่คุณบันทึกล็อคและยึด ข้อความที่บันทึกไว้เก็บสําเนาของข้อความ |
| การตั้งค่าและการตั้งค่า | ธีม เลย์เอาต์ ผู้ใช้และคีย์เวิร์ดที่ถูกบล็อก ช่องโปรด และอื่นๆ |
| ประวัติช่องและโปรไฟล์ | แคชของสิ่งที่ดึงมาจากรีเลย์ |
| ถอดรหัสข้อความส่วนตัวและการแชทเป็นกลุ่ม | ควบคุมโดย แคช PMs และการแชทกลุ่มบนอุปกรณ์ (เปิดโดยค่าเริ่มต้น) ปิดเครื่องแล้วระบบจะดึงข้อมูลและถอดรหัสการเปิดตัวแต่ละครั้งอีกครั้ง แทนที่จะนั่งอยู่บนดิสก์ |
| การเป็นสมาชิกกลุ่มและคีย์กลุ่มชั่วคราว | เข้ารหัสภายใต้คีย์ห้องนิรภัยเมื่อเปิดการเข้ารหัสข้อมูลประจำตัว |
| การซื้อไหวพริบ | สามารถกู้คืนได้จากรหัสแลก — ดู ร้านไหวพริบ. |
การตั้งค่า > ข้อมูล & การสำรองข้อมูลมีเครื่องมือที่แคบกว่าความตื่นตระหนกสองเครื่องมือ เช็ด: ล้างแคชที่เก็บข้อมูลในเครื่อง ลดประวัติแคช ข้อความ โปรไฟล์ และ ปฏิกิริยาแต่คงการเข้าสู่ระบบ การตั้งค่า การเป็นสมาชิกกลุ่ม และการซื้อของคุณไว้ รีเซ็ตการตั้งค่าเป็นค่าเริ่มต้น ทำสิ่งที่ตรงกันข้าม
ลบบัญชีของคุณ
ลบข้อมูลบัญชีและลบอุปกรณ์, ในตอนท้ายของ Settings & Rsaquo; Data & Backup, ลบบัญชีของคุณจากภายในแอพพลิเคชัน มันถามครั้งหนึ่งแล้วสําหรับแต่ละตัวตนที่บันทึกไว้บนอุปกรณ์ที่กุญแจที่มันสามารถใช้ขอให้เซิร์ฟเวอร์ของ Nymchat ลบทุกอย่างที่มันเก็บไว้สําหรับตัวตนนั้น: การตั้งค่าที่ซิงค์และรหัสการกู้คืนหลังปริมาณโปรไฟล์การบันทึก PM และกลุ่มการสนทนา Nymbot ข้อความที่กําหนดเองสําเนาของเซิร์ฟเวอร์ของโพสต์สาธารณะของคุณสมดุลเครดิต Nymbot ของคุณกับดิจิตอลการซื้อการชําระเงินและบันทึกคูปองรายงานที่คุณส่งและบันทึกการกรองสแปมและตรวจสอบแอพเกี่ยวกับคุณ แต่ละคําขอจะลงนามโดยกุญแจของตัวตนของตัวเองและส่งออกด้วยตัวเองไม่ก ข้อมูลบัญชีที่ถูกลบ ก่อนที่จะกลับไปที่การแข่งขันครั้งแรก
ก่อนที่ข้อมูลเซิร์ฟเวอร์ของแต่ละตัวตนจะถูกลบออกแอปพลิเคชันยังจัดเก็บเครื่องหมายขนาดเล็กที่ลงนามโดยตัวตนนั้น: คีย์สาธารณะเวลา id เหตุการณ์และลายเซ็นและไม่มีอะไรอื่นที่เก็บไว้เป็นเวลา 90 วัน สิ่งนี้เกิดขึ้นไม่ว่ามันจะเกิดขึ้นหรือไม่ Panic wipe ยังลบอุปกรณ์อื่น ๆ ของฉัน แต่ละอุปกรณ์อื่น ๆ ที่ลงชื่อเข้าสู่ระบบเข้าสู่ระบบนี้จะตรวจสอบข้อมูลประจําตัวเมื่อเชื่อมต่อกลับไปสู่พื้นหลังและทุกไม่กี่นาทีและล้างข้อมูลประจําตัวแทนที่จะอัปโหลดข้อมูลอีกครั้ง ตัวตนอื่น ๆ บนอุปกรณ์เหล่านี้ไม่ได้สัมผัส
บน iPhone และ iPad นอกจากนี้ยังลบการสํารองข้อมูลที่สําคัญของอุปกรณ์นี้ที่บันทึกไว้ใน iCloud การสํารองข้อมูลใน Google Drive และการสํารองข้อมูล iCloud ที่บันทึกไว้จากที่อื่นก็ยังคงอยู่
เครดิต Nymbot ที่ยังคงเหลือจะถูกลบออกพร้อมกับบัญชีและไม่สามารถกู้คืนได้ใน Nymchat หรือในแอป Nymbot ?transfer ครั้งแรกถ้าคุณต้องการเก็บไว้
โพสต์และข้อความที่อยู่แล้วในรีเลย์สาธารณะของ Nostr ถูกเก็บไว้โดยผู้ประกอบการรีเลย์และไม่สามารถลบได้โดยเรา