Белем базасы / Шәхес

Devайланма куркынычсызлыгы

Ахырдан шифрлау транзиттагы хәбәрне саклый. Бу бит турында бүтән ярты: ачкыч җайланмагызда утырып, аны тиз арада коткару.

Транзит ярты өчен - өстәмә кертеп квантка чыдам шифрлау шәхси хәбәрләр һәм төркем өчен чатлар - аның урынына ул битләрне карагыз.

Бу бит уңайлык өчен машинага тәрҗемә ителгән. Инглизчә оригиналь - кулланыла торган версия.

Шәхесне шифрлау

Килешү буенча сакланган шәхси ачкыч җайланманың җирле саклагычында чиста урында утыра. Мөмкин булган һәркем ул саклагычны укыгыз - ачылмаган җайланма, суд-корал, браузер профиле а уртак машина - ачкычны укып, сез була аласыз.

Шәхесне шифрлау, астында Көйләүләр ›Хосусыйлык һәм Куркынычсызлык, бу тишекне япа. Аның белән:

• сезнең nsec белән шифрланган AES-GCM-256;
• эфемер яшерен ачкычлар сезнең төркем чатлары таян шул ук гөмбәз ачкычы астында шифрланган;
• шифр эшләгәндә гади текст ачкычы беркайчан да дискка язылмый - ул бары тик бар хәтердә, сессия өчен генә;
• ачу башлангач, кушымта башлангач була.

Блокны ачу факторын сайлау

Гөмбәзнең бу җайланмада ничек ачылуын сайлыйсыз:

PIN - саннардан ясалган серсүз, шуңа күрә кыска серне шулай эшләгез: тиз һәм зәгыйфь.

Паника сөртү

Ике секундка "Сезнең Ним" панелен басыгыз һәм тотыгыз. Nymchat җитәрле генә сакланган һәрбер шәхсият өчен үзенең һәрбер эзен җитәрле генә үзенең җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәрле генә җитәр

Шул ук тоту ачылган экранда да эшли шифрланган идентификация: Nymchat логотипын ике секундга өйдә тотырыгыз, һәм берничә нәрсәне дә ачалмасыннан җыелгыч чидел яңартыла (өчтәрелә).

Кыска анимация алга китешне күрсәтә:

1. Nymchat серверын һәр сакланган шәхсият өчен уны яшьләп торган мәгълүматны — синхронлы настройкаларны, шәхси хәбәрләр һәм группа чатларының архив копияларын һәм сакланган профильне — үтерүне төсәwrә җитә rehe, һәр сорау шулай ук шул шәхсиятнең үзенең ачкычы белән имзалана. Бу адым иң күп... 3 секунд; чистиләве торнауларда хәрекеткә күп генә күтәрелми;
2. хокуратышларны һәм сейф клучысын хокуратыштан уңырта;
3. һәр җирле- һәм сессия-саклау кыйммәтен яңа очраклы ачкыч астында шифрлый шунда ук ташланды, аннары бу кыйммәтләрне кирәксез әйберләр белән яза һәм чистарта кибетләр;
4. барлык IndexedDB базаларын, шул исәптән башка сакланган шәхси мәгълүматларыгызны тотушы сторны да үзеш белән değiştirә һәм үчерә;
5. кэш саклауны бушата һәм хезмәт хезмәткәрен теркәлми;
6. кукиларны чистарта, аннары чиста хәлгә яңадан керә.

Өч диңгеч — иң кызыклысы. Мәҗбүри рәвештә мәҗбүри түгел, мәгълүматны сызырга мәгълүматны кайтаргычсыз итеп калдырмай, шул укApp аны алдыннан беркем —Appның үзеннән башка — сакламый торган ачкыч аша шифрлый. Сызудан соң кала ук нәрсә булса да, ул берничә ачкыч да юк шифрланган текст булып кала.

Бирче генә приложение үзе дә моментанда куллана алган идентификаторларга гына җитә: актив булганны һәм ачылмаган (unencrypted) түртеде камерада яки уны караулы торган браузер өстендәге (extension) ачкычы булган сакланганнары. Идентификатор шифрләү аша һали әйтектелгән булса яки ул актив булмаган timescalesда башкалаулы (remote) имзалаучы аша имзаласа, ул сорауны имзалый алмый, шул сәбәптән аның сервердәге җаратылыш көтерҙәре кала. Әгәр берсе дә талланса, прогресс экраны ничтә булганлыгын күрсәтә. Ул тәкъдиргә зависимы булмый, камерадан җергә локаль сөтерләү үтә.

Башка устройстваларыңны дә сызып ташлыйм

Паника wipe ми башка устройстваларымны да үчерә, Settings › Privacy & Security, йө massively default режимында өත්මක һәм һәр ачау (identity) буенча бүлекләнгән. Ул ачауның көйләтмәләре белән синхронlaşа, шулай өчен ул керү үткән һәр җитәкчелектең бер теләк итеп күрелә. Аны күтәрү өчен сизгә тәэхикләргә (confirm) җавап бирергә кирәк, шулай ук алдыннан толгаларыгызны (keys) резерв копияларга тәкъдим ителә.

Аның белән, яки ኣብәтле хәл булганда, һәрди 장치 (урины) чистеләргә кадәр ике турырак эш ясырга тырырга булырга мөмкин, ул документ шул идентифicator тарафыннан имзаланган: ул Nymchat серверында кечкенә билге калдыра һәм шулай ук шул билгени идентифicatorның үзене турыдан-туры релеерлар аша шифрланган бүләк булаlarak җибәрә. Шул идентифicator белән кергән башка барлык уринылар үзләреにく авышлаганда, экранның алдына килгәндә һәм һәр биш минутда бу билге бармы дип тикшерәләр. Үзенең керү вакытыннан соңрак булган, дөрес имзаланган билге тапкан урын шул идентифicatorны берни сораусыз үчерә һәм уныәлмә итеп алып ташырга тиеш. Шул урында сакланган башка идентифicatorларга карама.

• Төҙelmә билгелек игътибардан тыенма: ул шәхс بەлгеләнең үзбилезен (имзасын) ташырга тиеш.
• Аз аннан соң яңадан керү яңа керү вакытын билгели һәм маркерны чистер, шуныбый яңа керү сөнгелләнелми. Шул яңа керүгә кадәр офлайн хәлендә калучы җерма (устройство) сигналны оезып калырга мөмкин.
• Маркер 90 көн саклана һәм ул шәхсиятның ачык ачкычын, вакытны һәм имзаны саклай — кайсы җиһазлар барлыгы турында бернәр дә юк.
• Ул Bluetooth mesh аша үтми.
• Аңлау экранынан паникаларla тән ачылмый торган шифрланган идентифтика имза кула ныклый алмый, шу белән ул бу сигналны җибәрә алмый.

Чат блокировкасы, экран курналыгы һәм инкогнито клавиатурасы

Settings › Privacy & Security бүлегендәге берничә уйдыру өчен: ачык калган телефоныгызны күтәргән яки плечегезden караган кеше өчен.

Чатны бөгләү. Чатны бертөлә, сөйләшү төртеменә каралган менюда, аны төп списоктан түбәнгә күчәрә Беркатылган чатлар, Face ID, бәртен, passkey яки passcode ачылганнан соң гына ачыла, шуларның берсе дә юк булган төскө җыелгыч Face ID, бәртен, passkey яки passcode ысулы белән тултырылмаган төскө җыелгыч passcode сызып куюны сорый, ул шушы төскө җыелгычта саклана; хәтерләү шифрлау (identity encryption) кабылган булса, аның паролы яки PIN код да ача ала. 100кә двим чатны бәртәп кую мөмкин, ләкин #nymchatБеркалага чатның бәяләмәләрендә тик “Яңа хәбәр” дип генә языла. Чатны бөгәм итү үзгәртеп сайлаулары… кабытлар авырлаганнан соң алар ничек kadar тиз кайтадан бәйләп алына, һәм "Бәйләнгән чатлар" бүлеген төптәннән яшырту мөмкин, шунда ул тик сайдбар эзләүгә секрет код керткәнде генә ачыла. Кабятларның кайдай бәйләнеше башка устройстваларга синхронизациялана; һәрвакыт һәр аппарат үзенең үзәккә ачыла.

Экран тышлыгын куркаю, стандартча өчтә, платформа мөмкин булганнарны эшли. Android-да ул приложениеләр аралауында чатны тышлый һәм скриншотларны һәм экранны телбарышны блоклай. iOS-та ул приложениеләр аралауында чатны тышлый һәм экран телбарыш яки изерләү вакытында а нихны каплап торый; iOS приложениеларга скриншотларны блокларга рөхсәт бирми. Браузердә башка страницага күчкәндә чатларның алды ябык (blur) була; браузерләр сайтларга скриншотларны яки телбарышны блокларга рөхсәт бирми. Ябык чатлар һәм бер генә карау өчен биртелгән медиалар эчендә ул һәрвакыт эшләгән.

Инкогнито клавиатурасы, стандартча өченгән. Androidта ул клавиатурага сез язырганнардан өйрәнмәслек сорау җибәрә һәм хәбәр язу урыннарында кисәтмәләрне һәм автотөзәтүне өченә. Браузерда ул автокомплектлауны, автотөзәтүне һәм орфографияны тикшерүне өченә, әмма веб-сайт сезнең клавиатура приложениегызнан өйрәнүне туктатуны соравы мөмкин түгел. iOS приложениеларга бу төрле үземәләр бирми, шуңа күрә ул ярдәмче настройка тамда доступ түгел.

Сезнең җайланмада нәрсә сакланган

Nymchat шунда ук ачыла һәм оффлайн эшли ала. Киң итеп:

Көйләүләр ›Мәгълүматлар һәм резервлау паникага караганда ике таррак коралга ия сөртү: Localирле саклагыч кэшын чистарту кэш тарихын, хәбәрләрне, профильләрне һәм реакцияләр, ләкин сезнең логинны, көйләүләрне, төркем әгъзаларын һәм сатып алуларны саклый; Килешүләрне көйләү кире.

Аккаунтны сызу

Аккаунт мәгълүматларын үчерү һәм җыһазны чиндиләү, Settings › Data & Backup аның ахырында, приложение эченнән сезнең аккаунтыгызны өтер. Ул бер тапкыр сорарга, аннан соң устройствода аның ачкычын кулланырга мөмкин булган һәрбер сакланган авырлык өчен Nymchat серверын аңа карата сакланган барлык мәгълүматны: синхронланган көйләүләрне һәм пост-квантлы үзәктән торнау кодын, профильне, PM һәм группа архивларын, Nymbot сөйләшмәләрен, планлаштырылган хәбәрләрне, сервердәге сезнең публик постларыгызның күчермәсен, сезнең Nymbot кредиты балансыны аның китабы, сатып алу, счет-фактура һәм ваучер سجلлары белән бергә, сез җибәргән отчетларны һәм сез турындагы спам-фильтр һәм приложение-чек سجلларын өтергә сорарга туган. һәрбер сорау шулай ук авырлыкның үз ачкычы белән имзалана һәм бер-берсеннән берничә секунд аралыкта үзindependent хәбәр итеп җибәрелә. Аннан соң ул устройствоны паник өтергәคลähn ысем тәртиптә чиндир һәм күрсәтә Аккаунт мәгълүматлары өчертелде беренче ягуга кайтыргача.

Һәрбер шәхсиәт сервер мәгълүматлары үтерү алдыннан, приложение шуль шәхсият тарафыннан imzаланган кечкенә маркерне дә саклай: аның ачык ачкычы, вакыт, окупация id һәм imzа, башка ниндигендүр нәрсә дә түгел, 90 көн өчен саклана. Бу нәрсә булса да, булмаса да була Паника wipe ми башка устройстваларымны да үчерә күтәрелгән. Шул идентикага кергән башка гадиттәр улをつшләнгәндә, ал алдың планга килгәндә һәм һәр бер билгеле минут аралыгында аны тикшерәләр һәм аның мәгълүматларын яңадан юклап урыннарыннан, шу идентиканы үчертеп акладылар. Бер җыелмалы гадиттәрдәге башка идентикаларга карамау чыгарыла.

iPhone һәм iPad аларда ул iCloud а través сакланган ачкыч бэкапларын да үчертә. Google Drive тәгәлләмәсендәге бэкаплар һәм башка берәр урыннан сакланган iCloud бэкаплары үз уриннарында кала.