Белем базасы Шәхес

Devайланма куркынычсызлыгы

Ахырдан шифрлау транзиттагы хәбәрне саклый. Бу бит турында бүтән ярты: ачкыч җайланмагызда утырып, аны тиз арада коткару.

Бу бит уңайлык өчен машинага тәрҗемә ителгән. Инглизчә оригиналь - кулланыла торган версия.

Шәхесне шифрлау

Килешү буенча сакланган шәхси ачкыч җайланманың җирле саклагычында чиста урында утыра. Мөмкин булган һәркем ул саклагычны укыгыз - ачылмаган җайланма, суд-корал, браузер профиле а уртак машина - ачкычны укып, сез була аласыз.

Шәхесне шифрлау, астында Көйләүләр ›Хосусыйлык һәм Куркынычсызлык, бу тишекне япа. Аның белән:

сезнең nsec белән шифрланган AES-GCM-256;
эфемер яшерен ачкычлар сезнең төркем чатлары таян шул ук гөмбәз ачкычы астында шифрланган;
шифр эшләгәндә гади текст ачкычы беркайчан да дискка язылмый - ул бары тик бар хәтердә, сессия өчен генә;
ачу башлангач, кушымта башлангач була.

Хосусыйлык һәм Куркынычсызлык көйләүләре бүлеге, өстендә шәхесне шифрлау. — Шәхесне шифрлау Хосусыйлык һәм Куркынычсызлык өстендә утыра.

Бу бер көйләү синхрон түгел

Блокны ачу факторы һәм шифрланган ачкыч җайланма өчен җирле, шуңа күрә шәхесне шифрлау кушылган җайланмага. Бары тик сизгер булмаган өстенлекле сәяхәтләр җайланмалар арасында, шуңа күрә яңа җайланма аны урнаштырырга тәкъдим итә ала. Серсүз, тоз яки таныклык һәрвакыт синхронлаштырыла.

Блокны ачу факторын сайлау

Гөмбәзнең бу җайланмада ничек ачылуын сайлыйсыз:

Фактор	Ачкыч ничек алынган	Рөхсәтле
Серсүз	PBKDF2-SHA256, 310 000 кабатлау	Everyәркайда
PIN	Шул ук PBKDF2 чыгару, саннар гына	Everyәркайда
Паски	PRA киңәйтү белән WebAuthn, аннары HKDF-SHA256	Веб кушымтасы
Биометрик - Face ID, Touch ID, Windows Сәлам, Android биометрикасы, җиһаз куркынычсызлыгы ачкычы	WebAuthn PRF вебда; платформаның үз биометрик соравы Android һәм iOS	Everyәркайда

PIN - саннардан ясалган серсүз, шуңа күрә кыска серне шулай эшләгез: тиз һәм зәгыйфь.

Нигә ул синнән шунда ук ачуны сорый

Everyәрбер аутентификатор WebAuthn PRF киңәйтүен кертми, һәм моны эшләми ачкыч ала алмый. Шулай итеп, кушымтаны шифрлау мөмкинлеге булган мизгел сезне бер тапкыр ачарга этәрә, Анда, аннары - киләсе тапкыр ачканнан тизрәк белү яхшырак кире кайту мөмкинлеге булмаган кушымта.

Паника сөртү

Ике секундка "Сезнең Ним" панелен басыгыз һәм тотыгыз. Nymchat барысын да юк итә җайланмада эзе. Максат буенча - раслау диалогы юк ул тиз, басым астында, икенче экрансыз үтеп керергә мөмкин.

Кыска анимация алга китешне күрсәтә:

шәхси ачкычны һәм скульптура ачкычын хәтердән төшерә;
һәр җирле- һәм сессия-саклау кыйммәтен яңа очраклы ачкыч астында шифрлый шунда ук ташланды, аннары бу кыйммәтләрне кирәксез әйберләр белән яза һәм чистарта кибетләр;
һәр IndexedDB мәгълүмат базасын яңадан яза һәм бетерә;
кэш саклауны бушата һәм хезмәт хезмәткәрен теркәлми;
кукиларны чистарта, аннары чиста хәлгә яңадан керә.

Икенче адым - кызыклы. Мәгълүматны бетерү аны кире кайтару дигән сүз түгел кушымта аны башта ачкыч астында шифрлый, беркем дә сакламый. Бетерүдән исән калган нәрсә - шифр тексты, ачкыч юк.

Кире кайтару юк

Сөртелгән шәхес, сез яки беркем дә кире кайтара алмый. Ним сез теләгән булса саклагыз, саклагыз nsec сезгә моның кирәк булганчы. Нормаль бер таптама ул панель nym редакторын гына ача, шуңа күрә сөртү очраклы түгел.

Сезнең җайланмада нәрсә сакланган

Nymchat шунда ук ачыла һәм оффлайн эшли ала. Киң итеп:

Нәрсә	Искәрмәләр
Сезнең баскыч	Шәхесне шифрлаганда ял иткәндә шифрланган. Бер сессиядә яки каты режимда бөтенләй сакланмый.
Көйләүләр һәм өстенлекләр	Тема, макет, кулланучылар һәм ачкыч сүзләр, яраткан каналлар һәм башкалар.
Канал тарихы һәм профильләр	Эстафетадан алынган әйберләрнең кэшы.
Шифрланган шәхси хәбәрләр һәм төркем чатлары	Контроль Кэш PMs һәм җайланмада төркем чатлары (килешү буенча). Аны сүндерегез һәм алар дискта утыру урынына яңадан җибәрелә һәм шифрлана.
Төркем әгъзасы һәм эфемер төркем ачкычлары	Шәхси шифрлау эшләгәндә скульптура ачкычы астында шифрланган.
Флаер сатып алу	Коткару кодыннан торгызыла - карагыз кибет.

Көйләүләр ›Мәгълүматлар һәм резервлау паникага караганда ике таррак коралга ия сөртү: Localирле саклагыч кэшын чистарту кэш тарихын, хәбәрләрне, профильләрне һәм реакцияләр, ләкин сезнең логинны, көйләүләрне, төркем әгъзаларын һәм сатып алуларны саклый; Килешүләрне көйләү кире.