ข้ามไปที่เนื้อหา
กลับมาที่ Nymchat

ฐานความรู้ ตัวตน

ความปลอดภัยของอุปกรณ์

การเข้ารหัสจากต้นทางถึงปลายทางช่วยปกป้องข้อความระหว่างทาง เพจนี้เกี่ยวกับ อีกครึ่งหนึ่ง: กุญแจอยู่บนอุปกรณ์ของคุณและกำจัดมันอย่างเร่งรีบ

สำหรับการขนส่งครึ่งหนึ่ง — รวมถึงทางเลือกด้วย การเข้ารหัสแบบต้านทานควอนตัม สำหรับข้อความส่วนตัวและกลุ่ม แชท — ดูหน้าเหล่านั้นแทน

การเข้ารหัสข้อมูลประจำตัว

ตามค่าเริ่มต้น รหัสส่วนตัวที่บันทึกไว้จะอยู่ในที่จัดเก็บในเครื่องของอุปกรณ์ในแบบเคลียร์ ใครก็ได้ อ่านที่เก็บข้อมูลนั้น - อุปกรณ์ที่ปลดล็อค, เครื่องมือทางนิติวิทยาศาสตร์, โปรไฟล์เบราว์เซอร์ที่คัดลอกมาจาก เครื่องที่ใช้ร่วมกัน — สามารถอ่านรหัสและเป็นคุณ

การเข้ารหัสข้อมูลประจำตัวใต้ การตั้งค่า > ความเป็นส่วนตัว & ความปลอดภัย ปิดช่องโหว่นั้น ด้วย:

  • ของคุณ nsec ถูกเข้ารหัสที่เหลือด้วย AES-GCM-256;
  • ความลับชั่วคราวคือกุญแจของคุณ การสนทนากลุ่ม พึ่งพาได้ เข้ารหัสภายใต้คีย์ห้องนิรภัยเดียวกัน
  • คีย์ข้อความธรรมดาจะไม่ถูกเขียนลงดิสก์ในขณะที่เปิดการเข้ารหัส - มีอยู่เท่านั้น ในหน่วยความจำเฉพาะเซสชันเท่านั้น
  • การปลดล็อคจะเกิดขึ้นครั้งเดียวเมื่อแอปเริ่มทำงาน
ส่วนการตั้งค่าความเป็นส่วนตัวและความปลอดภัย โดยมีการเข้ารหัสข้อมูลประจำตัวที่ด้านบน
การเข้ารหัสข้อมูลประจำตัวอยู่ที่ด้านบนสุดของความเป็นส่วนตัวและความปลอดภัย
การตั้งค่าเดียวนี้ไม่ซิงค์

ปัจจัยการปลดล็อคและคีย์ที่เข้ารหัสนั้นอยู่ในอุปกรณ์ ดังนั้นการเข้ารหัสข้อมูลประจำตัวจึงเป็นเช่นนั้น เปิดใช้งาน ต่ออุปกรณ์. เฉพาะการตั้งค่าการเปิด/ปิดที่ไม่ละเอียดอ่อนเท่านั้น ระหว่างอุปกรณ์ต่างๆ ดังนั้นอุปกรณ์ใหม่จึงสามารถเสนอให้ตั้งค่าได้เช่นกัน ไม่มีรหัสผ่านเกลือหรือ ข้อมูลประจำตัวจะถูกซิงค์เสมอ

การเลือกปัจจัยการปลดล็อค

คุณเลือกวิธีการปลดล็อคห้องนิรภัยบนอุปกรณ์นี้:

ปัจจัยคีย์ได้มาอย่างไรมีจำหน่ายที่
รหัสผ่าน PBKDF2-SHA256, 310,000 รอบ ทุกที่
เข็มหมุด ที่มาของ PBKDF2 เดียวกัน เฉพาะตัวเลขเท่านั้น ทุกที่
กุญแจผี WebAuthn พร้อมส่วนขยาย PRF จากนั้น HKDF-SHA256 เว็บแอป
ไบโอเมตริก — Face ID, Touch ID, Windows Hello, ไบโอเมตริกของ Android, คีย์ความปลอดภัยของฮาร์ดแวร์ WebAuthn PRF บนเว็บ พรอมต์ไบโอเมตริกซ์ของแพลตฟอร์มบน Android และ iOS ทุกที่

PIN คือรหัสผ่านที่ทำจากตัวเลข ดังนั้นให้ถือว่ารหัสผ่านสั้นๆ ก็คือ รวดเร็วและไม่รัดกุม

เหตุใดจึงขอให้คุณปลดล็อคทันที

ไม่ใช่ผู้ตรวจสอบความถูกต้องทุกรายจะใช้ส่วนขยาย WebAuthn PRF และอีกอันไม่ได้ใช้ ไม่สามารถรับกุญแจได้ ดังนั้นทันทีที่คุณเปิดใช้งานการเข้ารหัส แอปจะทำให้คุณปลดล็อคเพียงครั้งเดียว ตรงนั้นแล้ว — ดีกว่าที่จะรู้ทันทีมากกว่าครั้งต่อไปที่คุณเปิด แอพที่ไม่สามารถกลับเข้าไปได้

เช็ดตัวด้วยความตื่นตระหนก

กดแผง "Your Nym" ค้างไว้สองวินาที Nymchat ทําลายทุกติดตามของตัวเองบนอุปกรณ์สําหรับแต่ละตัวตนที่บันทึกไว้บนมัน ไม่มีการยืนยันการโต้ตอบในวัตถุประสงค์ - จุดคือมันสามารถเปิดใช้งานได้อย่างรวดเร็วภายใต้ความดันโดยไม่ต้องหน้าจอที่สองที่จะผ่าน

ที่จับเดียวกันทํางานบนหน้าจอปลดล็อคของ การเข้ารหัสบุคลิกภาพ: เก็บเครื่องหมายคํา Nymchat ด้านบนเป็นเวลาสองวินาทีและอุปกรณ์จะลบออกโดยไม่ต้องปลดล็อคสิ่งใดก่อน

แอนิเมชั่นสั้นแสดงความคืบหน้าในขณะที่:

  1. สอบถามเซิร์ฟเวอร์ Nymchat เพื่อลบสิ่งที่เก็บไว้สําหรับแต่ละตัวตนที่บันทึกไว้ - การตั้งค่าที่ซิงโครไนซ์สําเนาที่บันทึกไว้ของข้อความส่วนตัวและการแชทกลุ่มและโปรไฟล์ที่บันทึกไว้ - กับแต่ละคําขอที่ลงนามโดยคีย์ของตัวตนนั้น 3 วินาที; wipe ไม่เคยรออีกต่อไปบนเครือข่าย
  2. ลบคีย์ส่วนตัวและคีย์กล่องออกจากหน่วยความจํา
  3. เข้ารหัสทุกค่าที่จัดเก็บในเครื่องและเซสชันภายใต้คีย์สุ่มใหม่นั่นคือ ทิ้งทันทีจากนั้นเขียนทับค่าเหล่านั้นด้วยขยะและล้างข้อมูล ร้านค้า;
  4. อ้างอิงและลบฐานข้อมูล IndexedDB ทั้งหมดรวมถึงร้านค้าที่เก็บข้อมูลที่บันทึกไว้อื่น ๆ
  5. ล้างพื้นที่เก็บข้อมูลแคชและยกเลิกการลงทะเบียนพนักงานบริการ
  6. ล้างคุกกี้ จากนั้นโหลดซ้ำไปยังสถานะเรียกใช้ครั้งแรกที่เก่าแก่

ขั้นตอนที่สามเป็นสิ่งที่น่าสนใจ การลบข้อมูลไม่จําเป็นต้องทําให้มันไม่สามารถกู้คืนได้ดังนั้นแอปพลิเคชันจะเข้ารหัสมันครั้งแรกภายใต้คีย์ที่ไม่มีใคร - รวมถึงแอปพลิเคชัน - รักษา สิ่งที่อยู่รอดการลบคือการเข้ารหัสข้อความโดยไม่มีคีย์ที่มีอยู่

ขั้นตอนหนึ่งจะเข้าถึงเอกสารที่มีคีย์ที่แอปพลิเคชันสามารถใช้ในขณะนั้นเท่านั้น: ที่ใช้งานและที่บันทึกไว้ซึ่งมีคีย์ที่อยู่บนอุปกรณ์ที่ไม่ได้เข้ารหัสหรือในส่วนขยายเบราว์เซอร์ที่ตอบสนองต่อการเข้ารหัสเอกสารที่ยังคงล็อคอยู่หลังการเข้ารหัสเอกสารหรือที่ลงนามผ่านตัวลงนามระยะไกลในขณะที่ไม่ได้ใช้งานไม่สามารถลงนามในคําขอดังนั้นบันทึกเซิร์ฟเวอร์ของมันจะยังคงอยู่ หากไม่มีการลืมหน้าจอความคืบหน้าแสดงว่ามีจํานวนเท่าไหร่ การล้างข้อมูลท้องถิ่นของอุปกรณ์จะเกิดขึ้นทั้งสองวิธี

ไม่มีการเลิกทำ

อัจฉริยะที่ลบไม่ได้สามารถกู้คืนได้โดยคุณหรือโดยใครก็ตาม หากนิมเป็นหนึ่งที่คุณต้องการเก็บไว้ให้สํารองข้อมูล nsec และของ nympq1… รหัสการกู้คืนก่อนที่คุณเคยต้องการสิ่งนี้ การคลิกเดียวปกติบนแผงนั้นเพียงแค่เปิดการแก้ไข nym เพื่อให้การลบไม่ได้เกิดขึ้นโดยไม่ตั้งใจ

สิ่งที่ไม่สามารถเข้าถึงได้

การล้างทําความสะอาดอุปกรณ์นี้และเซิร์ฟเวอร์ของ Nymchat มันไม่สามารถลบสิ่งที่มีอยู่แล้ว: ข้อความช่องทางของคุณและแถบของขวัญที่เข้ารหัสของข้อความส่วนตัวของคุณยังคงอยู่ทุกที่แถบเก็บไว้และทําเช่นกันที่สําเนาบนอุปกรณ์ของคนอื่น ๆ

ทําความสะอาดอุปกรณ์อื่น ๆ ของคุณ

Panic wipe ยังลบอุปกรณ์อื่น ๆ ของฉัน, ภายใต้ Settings › Privacy & Security, ปิดโดยค่าเริ่มต้นและตั้งค่าตามตัวตน มันซิงค์กับการตั้งค่าของตัวตนดังนั้นทุกอุปกรณ์ที่ลงชื่อเข้าสู่ระบบเป็นมันรู้ว่ามันจะเปิด เปิดให้คุณยืนยันและเสนอเพื่อสํารองคีย์ของคุณเป็นครั้งแรก

ด้วยมันบนอุปกรณ์ใด ๆ ความกลัวทําสิ่งสองสิ่งอื่น ๆ ก่อนการทําความสะอาดที่ลงนามโดยตัวตน: มันปล่อยให้เครื่องหมายขนาดเล็กบนเซิร์ฟเวอร์ Nymchat และส่งเครื่องหมายเดียวกันไปยังตัวตนตัวเองเช่นเดียวกับบรรจุภัณฑ์ของขวัญที่เข้ารหัสบนรีเลย์ ทุกอุปกรณ์อื่น ๆ ที่ลงทะเบียนเป็นตัวตนนี้ตรวจสอบเครื่องหมายเมื่อเชื่อมต่อเมื่อมันกลับไปสู่พื้นหลังและทุกห้านาที อุปกรณ์ที่พบเครื่องหมายที่ลงนามอย่างถูกต้องใหม่กว่าการเข้าสู่ระบบของตัวเองล้างตัวตนและลบมันโดยไม่มีคําแนะนํา ตัวตนอื่น ๆ ที่บันทึกไว้บนอุปกรณ์นั้นไม่ได้สัมผัส

การยืนยันที่แสดงเมื่อเปิด Panic wipe ยังลบอุปกรณ์อื่น ๆ ของฉันแจ้งเตือนว่ามันไม่สามารถถอนและนําเสนอการสํารองข้อมูลครั้งแรกหรือเปิด
เปิดการลบระยะไกลถามก่อนและให้การสํารองข้อมูล
  • ตัวบ่งชี้ปลอมจะถูกลืม: มันต้องมีลายเซ็นของตัวตนของตัวเอง
  • การเข้าสู่ระบบอีกครั้งหลังจากนั้นทําเครื่องหมายเวลาการเข้าสู่ระบบใหม่และทําความสะอาดเครื่องหมายเพื่อให้การเข้าสู่ระบบใหม่ไม่ถูกลบออก อุปกรณ์ที่ยังคงออฟไลน์จนกว่าจะเข้าสู่ระบบใหม่อาจพลาดสัญญาณ
  • เครื่องหมายจะถูกเก็บไว้เป็นเวลา 90 วันและถือกุญแจสาธารณะของตัวตนเวลาและลายเซ็น - ไม่มีอะไรเกี่ยวกับอุปกรณ์ที่มีอยู่
  • มันไม่ได้เดินทางผ่านตาข่ายบลูทู ธ
  • อัจฉริยะที่ถูกเข้ารหัสที่ยังคงล็อคเมื่อคุณกลัวจากหน้าจอปลดล็อคไม่สามารถลงชื่อเข้าสู่ระบบดังนั้นจึงไม่สามารถส่งสัญญาณนี้ได้

ล็อคแชท, การรักษาความปลอดภัยหน้าจอและคีย์บอร์ด incognito

สามการตั้งค่าภายใต้การตั้งค่า › ความเป็นส่วนตัวและการรักษาความปลอดภัยสําหรับคนที่จับโทรศัพท์ของคุณที่ถูกปลดล็อคหรือมองผ่านไหล่ของคุณ

แชทล็อค ล็อคแชท, ในเมนูของแถวการสนทนาย้ายจากรายการหลักไปยัง แมวล็อค, ซึ่งเปิดเฉพาะหลังจาก Face ID, fingerprint, passkey หรือรหัสผ่าน อุปกรณ์ที่ไม่มีรหัสผ่านใด ๆ จะขอให้คุณตั้งรหัสผ่านที่เก็บไว้บนอุปกรณ์นั้น ด้วยการเข้ารหัสตัวตนเปิดรหัสผ่านหรือ PIN ยังสามารถปลดล็อคได้ ถึง 100 การแชทสามารถล็อคได้ แต่ไม่ #nymchat. การแจ้งเตือนของแชทล็อคจะบอกว่า “ข้อความใหม่” การตั้งค่าล็อคแชท กําหนดเวลาที่พวกเขาจะล็อคอีกครั้งหลังจากที่คุณออกจากแอปและสามารถซ่อนรายการแชทล็อคทั้งหมดเพื่อให้เปิดเฉพาะเมื่อคุณป้อนรหัสลับลงในแถบด้านข้าง ค้นหาแชทที่ล็อคซิงค์กับอุปกรณ์อื่น ๆ ของคุณ แต่ละอุปกรณ์จะปลดล็อคด้วยตัวเอง

การรักษาความปลอดภัยหน้าจอ, ปิดโดยค่าเริ่มต้นทําสิ่งที่แพลตฟอร์มอนุญาต บน Android มันซ่อนการแชทในสวิตช์แอปและบล็อกภาพหน้าจอและการบันทึกหน้าจอ บน iOS มันซ่อนการแชทในสวิตช์แอปและปกคลุมพวกเขาในขณะที่หน้าจอจะถูกบันทึกหรือกระจก; iOS ไม่อนุญาตให้แอปบล็อกภาพหน้าจอ ในเบราว์เซอร์มันปิดผนึกการแชทเมื่อคุณปิดผนึก; เบราว์เซอร์ไม่อนุญาตให้เว็บไซต์บล็อกภาพหน้าจอหรือการบันทึก มันอยู่เสมอภายในแชทล็อคและสื่อการดูครั้งเดียว

คีย์บอร์ด Incognito, ปิดโดยค่าเริ่มต้น บน Android มันขอให้คีย์บอร์ดไม่เรียนรู้จากสิ่งที่คุณพิมพ์และปิดคําแนะนําและ autocorrect ในกล่องข้อความ ในเบราว์เซอร์มันปิด autocomplete, autocorrect และ spell check แต่เว็บไซต์ไม่สามารถขอให้แอพคีย์บอร์ดของคุณหยุดเรียนรู้ iOS ไม่ให้แอพพลิเคชันสวิทช์ดังกล่าวดังนั้นการตั้งค่าไม่สามารถใช้ได้ที่นั่น

สิ่งที่เก็บไว้ในอุปกรณ์ของคุณ

Nymchat เก็บสถานะไว้ในเครื่องเพื่อให้สามารถเปิดได้ทันทีและทำงานแบบออฟไลน์ โดยทั่วไป:

อะไรหมายเหตุ
คู่กุญแจของคุณ เข้ารหัสเมื่อไม่ได้ใช้งานเมื่อเปิดการเข้ารหัสข้อมูลประจำตัว ไม่ได้จัดเก็บเลยในโหมดต่อเซสชันหรือโหมดฮาร์ดคอร์
อื่น ๆ Identities ที่บันทึกไว้ ทุกตัวตนใน การจัดการเอกสาร เก็บคีย์การตั้งค่าแคชและข้อความที่ซับซ้อนของตัวเองยกเว้นคนอื่น ๆ เท่านั้นที่ใช้งานอยู่จะโหลด
ข้อความที่บันทึกไว้แชทที่ล็อคและติด รายการของสิ่งที่คุณบันทึกล็อคและยึด ข้อความที่บันทึกไว้เก็บสําเนาของข้อความ
การตั้งค่าและการตั้งค่า ธีม เลย์เอาต์ ผู้ใช้และคีย์เวิร์ดที่ถูกบล็อก ช่องโปรด และอื่นๆ
ประวัติช่องและโปรไฟล์ แคชของสิ่งที่ดึงมาจากรีเลย์
ถอดรหัสข้อความส่วนตัวและการแชทเป็นกลุ่ม ควบคุมโดย แคช PMs และการแชทกลุ่มบนอุปกรณ์ (เปิดโดยค่าเริ่มต้น) ปิดเครื่องแล้วระบบจะดึงข้อมูลและถอดรหัสการเปิดตัวแต่ละครั้งอีกครั้ง แทนที่จะนั่งอยู่บนดิสก์
การเป็นสมาชิกกลุ่มและคีย์กลุ่มชั่วคราว เข้ารหัสภายใต้คีย์ห้องนิรภัยเมื่อเปิดการเข้ารหัสข้อมูลประจำตัว
การซื้อไหวพริบ สามารถกู้คืนได้จากรหัสแลก — ดู ร้านไหวพริบ.

การตั้งค่า > ข้อมูล & การสำรองข้อมูลมีเครื่องมือที่แคบกว่าความตื่นตระหนกสองเครื่องมือ เช็ด: ล้างแคชที่เก็บข้อมูลในเครื่อง ลดประวัติแคช ข้อความ โปรไฟล์ และ ปฏิกิริยาแต่คงการเข้าสู่ระบบ การตั้งค่า การเป็นสมาชิกกลุ่ม และการซื้อของคุณไว้ รีเซ็ตการตั้งค่าเป็นค่าเริ่มต้น ทำสิ่งที่ตรงกันข้าม

ลบบัญชีของคุณ

ลบข้อมูลบัญชีและลบอุปกรณ์, ในตอนท้ายของ Settings & Rsaquo; Data & Backup, ลบบัญชีของคุณจากภายในแอพพลิเคชัน มันถามครั้งหนึ่งแล้วสําหรับแต่ละตัวตนที่บันทึกไว้บนอุปกรณ์ที่กุญแจที่มันสามารถใช้ขอให้เซิร์ฟเวอร์ของ Nymchat ลบทุกอย่างที่มันเก็บไว้สําหรับตัวตนนั้น: การตั้งค่าที่ซิงค์และรหัสการกู้คืนหลังปริมาณโปรไฟล์การบันทึก PM และกลุ่มการสนทนา Nymbot ข้อความที่กําหนดเองสําเนาของเซิร์ฟเวอร์ของโพสต์สาธารณะของคุณสมดุลเครดิต Nymbot ของคุณกับดิจิตอลการซื้อการชําระเงินและบันทึกคูปองรายงานที่คุณส่งและบันทึกการกรองสแปมและตรวจสอบแอพเกี่ยวกับคุณ แต่ละคําขอจะลงนามโดยกุญแจของตัวตนของตัวเองและส่งออกด้วยตัวเองไม่ก ข้อมูลบัญชีที่ถูกลบ ก่อนที่จะกลับไปที่การแข่งขันครั้งแรก

ก่อนที่ข้อมูลเซิร์ฟเวอร์ของแต่ละตัวตนจะถูกลบออกแอปพลิเคชันยังจัดเก็บเครื่องหมายขนาดเล็กที่ลงนามโดยตัวตนนั้น: คีย์สาธารณะเวลา id เหตุการณ์และลายเซ็นและไม่มีอะไรอื่นที่เก็บไว้เป็นเวลา 90 วัน สิ่งนี้เกิดขึ้นไม่ว่ามันจะเกิดขึ้นหรือไม่ Panic wipe ยังลบอุปกรณ์อื่น ๆ ของฉัน แต่ละอุปกรณ์อื่น ๆ ที่ลงชื่อเข้าสู่ระบบเข้าสู่ระบบนี้จะตรวจสอบข้อมูลประจําตัวเมื่อเชื่อมต่อกลับไปสู่พื้นหลังและทุกไม่กี่นาทีและล้างข้อมูลประจําตัวแทนที่จะอัปโหลดข้อมูลอีกครั้ง ตัวตนอื่น ๆ บนอุปกรณ์เหล่านี้ไม่ได้สัมผัส

บน iPhone และ iPad นอกจากนี้ยังลบการสํารองข้อมูลที่สําคัญของอุปกรณ์นี้ที่บันทึกไว้ใน iCloud การสํารองข้อมูลใน Google Drive และการสํารองข้อมูล iCloud ที่บันทึกไว้จากที่อื่นก็ยังคงอยู่

เครดิตยังถูกลบออก

เครดิต Nymbot ที่ยังคงเหลือจะถูกลบออกพร้อมกับบัญชีและไม่สามารถกู้คืนได้ใน Nymchat หรือในแอป Nymbot ?transfer ครั้งแรกถ้าคุณต้องการเก็บไว้

สิ่งที่ไม่สามารถเข้าถึงได้

โพสต์และข้อความที่อยู่แล้วในรีเลย์สาธารณะของ Nostr ถูกเก็บไว้โดยผู้ประกอบการรีเลย์และไม่สามารถลบได้โดยเรา