İçeriğe atla
Nymchat'e geri dön

Bilgi tabanı Kimlik

Cihaz güvenliği

Uçtan uca şifreleme, aktarım halindeki bir mesajı korur. Bu sayfa konuyla ilgili diğer yarısı: Anahtar cihazınızın üzerinde duruyor ve aceleyle ondan kurtuluyor.

Bu sayfa kolaylık sağlamak amacıyla makine tarafından çevrilmiştir. İngilizce orijinali geçerli olan versiyondur.

Kimlik şifreleme

Varsayılan olarak kayıtlı bir özel anahtar, cihazın yerel deposunda açık bir şekilde bulunur. Yapabilen herkes bu depolama alanını okuyun - kilidi açılmış bir cihaz, bir adli tıp aracı, bir bilgisayardan kopyalanan bir tarayıcı profili paylaşılan makine — anahtarı okuyabilir ve siz olabilirsiniz.

Kimlik Şifreleme, altında Ayarlar › Gizlilik ve Güvenlik bu açığı kapatır. Üzerindeyken:

  • senin nsec hareketsiz durumdayken şifrelenir AES-GCM-256;
  • geçici gizli anahtarlar sizin grup sohbetleri güvenmek aynı kasa anahtarı altında şifrelenir;
  • düz metin anahtarı şifreleme açıkken hiçbir zaman diske yazılmaz; yalnızca mevcuttur bellekte, yalnızca oturum için;
  • Kilit açma, uygulama başlatıldığında bir kez gerçekleşir.
Üstte Kimlik Şifrelemenin yer aldığı Gizlilik ve Güvenlik ayarları bölümü.
Kimlik Şifreleme, Gizlilik ve Güvenliğin en üstünde yer alır.
Bu tek ayar senkronize edilmiyor

Kilit açma faktörü ve şifrelenmiş anahtar cihazda yerel olduğundan kimlik şifrelemesi etkin cihaz başına. Yalnızca hassas olmayan bir açma/kapama tercihi seyahat eder cihazlar arasında, böylece yeni bir cihaz da bunu kurmayı önerebilir. Şifre yok, tuz veya kimlik bilgileri her zaman senkronize edilir.

Bir kilit açma faktörü seçme

Bu cihazda kasanın kilidinin nasıl açılacağını siz seçersiniz:

FaktörAnahtar nasıl türetilir?Şu tarihte mevcut:
Şifre PBKDF2-SHA256, 310.000 yineleme Her yer
PIN Aynı PBKDF2 türevi, yalnızca rakamlar Her yer
Geçiş anahtarı PRF uzantılı WebAuthn, ardından HKDF-SHA256 Web uygulaması
Biyometrik — Face ID, Touch ID, Windows Hello, Android biyometrisi, donanım güvenlik anahtarı Web'de WebAuthn PRF; platformun Android ve iOS'ta kendi biyometrik istemi Her yer

PIN, rakamlardan oluşan bir şifredir, bu nedenle kısa olanı tam olarak şu şekilde değerlendirin: hızlı ve zayıf.

Neden hemen kilidi açmanızı istiyor?

Her kimlik doğrulayıcı WebAuthn PRF uzantısını uygulamaz ve her kimlik doğrulayıcı da WebAuthn PRF uzantısını uygulamaz. bir anahtar türetilemez. Yani şifrelemeyi etkinleştirdiğiniz anda uygulama bir kez kilidi açmanızı sağlar. orada ve sonra — hemen öğrenmek, bir dahaki sefere açmaktan daha iyidir geri dönüş yolu olmayan uygulama.

Panik silme

"Nym'iniz" panelini iki saniye basılı tutun. Nymchat her şeyi yok eder cihazda kendisinin izini sürüyor. Kasıtlı olarak hiçbir onay diyalogu yok; basınç altında, geçilecek ikinci bir ekran olmadan hızlı bir şekilde tetiklenebilmesidir.

Kısa bir animasyon aşağıdaki işlemleri yaparken ilerlemeyi gösterir:

  1. özel anahtarı ve kasa anahtarını bellekten çıkarır;
  2. her yerel ve oturum depolama değerini yeni bir rastgele anahtar altında şifreler. hemen atıldı, daha sonra bu değerlerin üzerine önemsiz şeyler yazar ve mağazalar;
  3. her IndexedDB veritabanının üzerine yazar ve siler;
  4. önbellek deposunu boşaltır ve hizmet çalışanının kaydını siler;
  5. çerezleri temizler, ardından bozulmamış bir ilk çalıştırma durumuna yeniden yüklenir.

İkinci adım ilginç olanıdır. Verilerin silinmesi onu mutlaka kurtarılamaz hale getirmez, bu nedenle uygulama onu ilk önce kimsenin (uygulama dahil) tutmadığı bir anahtarla şifreler. Silme işleminden sonra hayatta kalan şey, anahtarı olmayan şifreli metindir.

Geri alma yok

Silinen bir kimlik sizin tarafınızdan veya herhangi bir kişi tarafından kurtarılamaz. Eğer nym istediğin biriyse tut, yedekle nsec buna ihtiyacın olmadan önce. Normal bir tek dokunuş bu panel sadece nym editörünü açar, böylece silme işlemi kazara gerçekleşmez.

Cihazınızda neler depolanır?

Nymchat durumu yerel olarak tutar, böylece anında açılabilir ve çevrimdışı çalışabilir. Genel olarak:

NeNotlar
Anahtar çiftiniz Kimlik şifreleme açıkken beklemedeyken şifrelenir. Oturum başına veya hardcore modunda hiçbir şekilde saklanmaz.
Ayarlar ve tercihler Tema, düzen, engellenen kullanıcılar ve anahtar kelimeler, favori kanallar ve diğerleri.
Kanal geçmişi ve profiller Aktarıcılardan alınanların önbelleği.
Şifresi çözülmüş özel mesajlar ve grup sohbetleri Tarafından kontrol ediliyor Özel Mesajları ve Grup Sohbetlerini Cihazda Önbelleğe Alın (varsayılan olarak açıktır). Kapattığınızda, diskte durmak yerine her açılışta yeniden getirilir ve şifreleri çözülür.
Grup üyeliği ve geçici grup anahtarları Kimlik şifreleme açıkken kasa anahtarı altında şifrelenir.
Yetenek satın alımları Kullanım kodundan kurtarılabilir - bkz. yetenek dükkanı.

Ayarlar › Veri & Yedekleme, panikten daha dar iki araca sahiptir sil: Yerel Depolama Önbelleğini Temizle önbelleğe alınmış geçmişi, mesajları, profilleri ve tepkiler ancak giriş bilgilerinizi, ayarlarınızı, grup üyeliklerinizi ve satın alımlarınızı korur; Ayarları Varsayılanlara Sıfırla tersini yapar.