ฐานความรู้ ตัวตน
ความปลอดภัยของอุปกรณ์
การเข้ารหัสจากต้นทางถึงปลายทางช่วยปกป้องข้อความระหว่างทาง เพจนี้เกี่ยวกับ อีกครึ่งหนึ่ง: กุญแจอยู่บนอุปกรณ์ของคุณและกำจัดมันอย่างเร่งรีบ
หน้านี้แปลด้วยเครื่องเพื่อความสะดวก ต้นฉบับภาษาอังกฤษเป็นเวอร์ชันที่ใช้
การเข้ารหัสข้อมูลประจำตัว
ตามค่าเริ่มต้น รหัสส่วนตัวที่บันทึกไว้จะอยู่ในที่จัดเก็บในเครื่องของอุปกรณ์ในแบบเคลียร์ ใครก็ได้ อ่านที่เก็บข้อมูลนั้น - อุปกรณ์ที่ปลดล็อค, เครื่องมือทางนิติวิทยาศาสตร์, โปรไฟล์เบราว์เซอร์ที่คัดลอกมาจาก เครื่องที่ใช้ร่วมกัน — สามารถอ่านรหัสและเป็นคุณ
การเข้ารหัสข้อมูลประจำตัวใต้ การตั้งค่า > ความเป็นส่วนตัว & ความปลอดภัย ปิดช่องโหว่นั้น ด้วย:
- ของคุณ
nsecถูกเข้ารหัสที่เหลือด้วย AES-GCM-256; - ความลับชั่วคราวคือกุญแจของคุณ การสนทนากลุ่ม พึ่งพาได้ เข้ารหัสภายใต้คีย์ห้องนิรภัยเดียวกัน
- คีย์ข้อความธรรมดาจะไม่ถูกเขียนลงดิสก์ในขณะที่เปิดการเข้ารหัส - มีอยู่เท่านั้น ในหน่วยความจำเฉพาะเซสชันเท่านั้น
- การปลดล็อคจะเกิดขึ้นครั้งเดียวเมื่อแอปเริ่มทำงาน
ปัจจัยการปลดล็อคและคีย์ที่เข้ารหัสนั้นอยู่ในอุปกรณ์ ดังนั้นการเข้ารหัสข้อมูลประจำตัวจึงเป็นเช่นนั้น เปิดใช้งาน ต่ออุปกรณ์. เฉพาะการตั้งค่าการเปิด/ปิดที่ไม่ละเอียดอ่อนเท่านั้น ระหว่างอุปกรณ์ต่างๆ ดังนั้นอุปกรณ์ใหม่จึงสามารถเสนอให้ตั้งค่าได้เช่นกัน ไม่มีรหัสผ่านเกลือหรือ ข้อมูลประจำตัวจะถูกซิงค์เสมอ
การเลือกปัจจัยการปลดล็อค
คุณเลือกวิธีการปลดล็อคห้องนิรภัยบนอุปกรณ์นี้:
| ปัจจัย | คีย์ได้มาอย่างไร | มีจำหน่ายที่ |
|---|---|---|
| รหัสผ่าน | PBKDF2-SHA256, 310,000 รอบ | ทุกที่ |
| เข็มหมุด | ที่มาของ PBKDF2 เดียวกัน เฉพาะตัวเลขเท่านั้น | ทุกที่ |
| กุญแจผี | WebAuthn พร้อมส่วนขยาย PRF จากนั้น HKDF-SHA256 | เว็บแอป |
| ไบโอเมตริก — Face ID, Touch ID, Windows Hello, ไบโอเมตริกของ Android, คีย์ความปลอดภัยของฮาร์ดแวร์ | WebAuthn PRF บนเว็บ พรอมต์ไบโอเมตริกซ์ของแพลตฟอร์มบน Android และ iOS | ทุกที่ |
PIN คือรหัสผ่านที่ทำจากตัวเลข ดังนั้นให้ถือว่ารหัสผ่านสั้นๆ ก็คือ รวดเร็วและไม่รัดกุม
ไม่ใช่ผู้ตรวจสอบความถูกต้องทุกรายจะใช้ส่วนขยาย WebAuthn PRF และอีกอันไม่ได้ใช้ ไม่สามารถรับกุญแจได้ ดังนั้นทันทีที่คุณเปิดใช้งานการเข้ารหัส แอปจะทำให้คุณปลดล็อคเพียงครั้งเดียว ตรงนั้นแล้ว — ดีกว่าที่จะรู้ทันทีมากกว่าครั้งต่อไปที่คุณเปิด แอพที่ไม่สามารถกลับเข้าไปได้
เช็ดตัวด้วยความตื่นตระหนก
กดแผง "Your Nym" ค้างไว้สองวินาที Nymchat ทำลายทุก มีร่องรอยของตัวเองบนอุปกรณ์ ไม่มีกล่องโต้ตอบการยืนยันโดยตั้งใจ — ประเด็นสำคัญ คือสามารถถูกกระตุ้นได้อย่างรวดเร็ว ภายใต้ความกดดัน โดยไม่ต้องมีหน้าจอที่สองให้ผ่านไปได้
แอนิเมชั่นสั้นแสดงความคืบหน้าในขณะที่:
- ปล่อยคีย์ส่วนตัวและคีย์ห้องนิรภัยออกจากหน่วยความจำ
- เข้ารหัสทุกค่าที่จัดเก็บในเครื่องและเซสชันภายใต้คีย์สุ่มใหม่นั่นคือ ทิ้งทันทีจากนั้นเขียนทับค่าเหล่านั้นด้วยขยะและล้างข้อมูล ร้านค้า;
- เขียนทับและลบทุกฐานข้อมูล IndexedDB
- ล้างพื้นที่เก็บข้อมูลแคชและยกเลิกการลงทะเบียนพนักงานบริการ
- ล้างคุกกี้ จากนั้นโหลดซ้ำไปยังสถานะเรียกใช้ครั้งแรกที่เก่าแก่
ขั้นตอนที่สองเป็นสิ่งที่น่าสนใจ การลบข้อมูลไม่จำเป็นต้องทำให้ไม่สามารถกู้คืนได้เสมอไป แอปจะเข้ารหัสก่อนโดยใช้คีย์ที่ไม่มีใคร — รวมถึงแอปด้วย — เก็บด้วย สิ่งใดก็ตามที่รอดพ้นจากการถูกลบออกไปก็คือข้อความไซเฟอร์เท็กซ์ที่ไม่มีคีย์อยู่
ข้อมูลระบุตัวตนที่ถูกล้างจะไม่สามารถกู้คืนได้โดยคุณหรือใครก็ตาม หาก nym เป็นสิ่งที่คุณต้องการ
เก็บสำรองไว้ nsec ก่อนที่คุณจะต้องการสิ่งนี้ แตะเพียงครั้งเดียวตามปกติ
แผงนั้นเพิ่งเปิดตัวแก้ไข nym ดังนั้นการลบข้อมูลจึงไม่เกิดขึ้นโดยบังเอิญ
สิ่งที่เก็บไว้ในอุปกรณ์ของคุณ
Nymchat เก็บสถานะไว้ในเครื่องเพื่อให้สามารถเปิดได้ทันทีและทำงานแบบออฟไลน์ โดยทั่วไป:
| อะไร | หมายเหตุ |
|---|---|
| คู่กุญแจของคุณ | เข้ารหัสเมื่อไม่ได้ใช้งานเมื่อเปิดการเข้ารหัสข้อมูลประจำตัว ไม่ได้จัดเก็บเลยในโหมดต่อเซสชันหรือโหมดฮาร์ดคอร์ |
| การตั้งค่าและการตั้งค่า | ธีม เลย์เอาต์ ผู้ใช้และคีย์เวิร์ดที่ถูกบล็อก ช่องโปรด และอื่นๆ |
| ประวัติช่องและโปรไฟล์ | แคชของสิ่งที่ดึงมาจากรีเลย์ |
| ถอดรหัสข้อความส่วนตัวและการแชทเป็นกลุ่ม | ควบคุมโดย แคช PMs และการแชทกลุ่มบนอุปกรณ์ (เปิดโดยค่าเริ่มต้น) ปิดเครื่องแล้วระบบจะดึงข้อมูลและถอดรหัสการเปิดตัวแต่ละครั้งอีกครั้ง แทนที่จะนั่งอยู่บนดิสก์ |
| การเป็นสมาชิกกลุ่มและคีย์กลุ่มชั่วคราว | เข้ารหัสภายใต้คีย์ห้องนิรภัยเมื่อเปิดการเข้ารหัสข้อมูลประจำตัว |
| การซื้อไหวพริบ | สามารถกู้คืนได้จากรหัสแลก — ดู ร้านไหวพริบ. |
การตั้งค่า > ข้อมูล & การสำรองข้อมูลมีเครื่องมือที่แคบกว่าความตื่นตระหนกสองเครื่องมือ เช็ด: ล้างแคชที่เก็บข้อมูลในเครื่อง ลดประวัติแคช ข้อความ โปรไฟล์ และ ปฏิกิริยาแต่คงการเข้าสู่ระบบ การตั้งค่า การเป็นสมาชิกกลุ่ม และการซื้อของคุณไว้ รีเซ็ตการตั้งค่าเป็นค่าเริ่มต้น ทำสิ่งที่ตรงกันข้าม