علم کی بنیاد شناخت
ڈیوائس سیکیورٹی
اینڈ ٹو اینڈ انکرپشن ٹرانزٹ میں پیغام کی حفاظت کرتی ہے۔ یہ صفحہ کے بارے میں ہے۔ دوسرا نصف: آپ کے آلے پر موجود کلید، اور جلدی میں اس سے چھٹکارا حاصل کرنا۔
یہ صفحہ سہولت کے لیے مشین سے ترجمہ کیا گیا ہے۔ انگریزی اصل وہ ورژن ہے جو لاگو ہوتا ہے۔
شناختی خفیہ کاری
پہلے سے طے شدہ طور پر ایک محفوظ کردہ پرائیویٹ کلید آلے کے مقامی سٹوریج میں کلیئر میں بیٹھتی ہے۔ جو کوئی بھی ہو سکتا ہے۔ اس اسٹوریج کو پڑھیں — ایک غیر مقفل آلہ، ایک فرانزک ٹول، ایک براؤزر پروفائل کاپی کیا گیا a مشترکہ مشین - کلید پڑھ سکتی ہے اور آپ بن سکتی ہے۔
شناختی خفیہ کاریکے تحت ترتیبات › رازداری اور سیکیورٹی، اس سوراخ کو بند کر دیتی ہے۔ اس کے ساتھ:
- آپ کا
nsecکے ساتھ آرام سے خفیہ کردہ ہے۔ AES-GCM-256; - عارضی خفیہ چابیاں آپ کی گروپ چیٹس پر انحصار کرتے ہیں اسی والٹ کلید کے تحت خفیہ کردہ؛
- انکرپشن آن ہونے پر سادہ متن کی کلید کبھی بھی ڈسک پر نہیں لکھی جاتی ہے - یہ صرف موجود ہے۔ میموری میں، صرف سیشن کے لیے؛
- کھولنا ایک بار ہوتا ہے، جب ایپ شروع ہوتی ہے۔
انلاک فیکٹر اور انکرپٹڈ کلید ڈیوائس کے لیے مقامی ہیں، اس لیے شناخت کی خفیہ کاری فعال فی آلہ. صرف ایک غیر حساس آن/آف ترجیح سفر کرتی ہے۔ آلات کے درمیان، لہذا ایک نیا آلہ اسے بھی ترتیب دینے کی پیشکش کر سکتا ہے۔ کوئی پاس ورڈ، نمک یا سند ہمیشہ مطابقت پذیر ہوتی ہے۔
غیر مقفل عنصر کا انتخاب
آپ اس آلہ پر والٹ کو غیر مقفل کرنے کا طریقہ منتخب کرتے ہیں:
| عامل | کلید کیسے اخذ کی جاتی ہے۔ | پر دستیاب ہے۔ |
|---|---|---|
| پاس ورڈ | PBKDF2-SHA256, 310 000 تکرار | ہر جگہ |
| پن | وہی PBKDF2 اخذ، صرف ہندسے | ہر جگہ |
| پاسکی | PRF ایکسٹینشن کے ساتھ WebAuthn، پھر HKDF-SHA256 | ویب ایپ |
| بایومیٹرک — فیس آئی ڈی، ٹچ آئی ڈی، ونڈوز ہیلو، اینڈرائیڈ بائیو میٹرکس، ایک ہارڈویئر سیکیورٹی کلید | ویب پر WebAuthn PRF؛ Android اور iOS پر پلیٹ فارم کا اپنا بائیو میٹرک پرامپٹ | ہر جگہ |
PIN ہندسوں سے بنا ایک پاس ورڈ ہے، لہذا ایک مختصر کو بالکل اسی طرح سمجھیں: تیز اور کمزور۔
ہر تصدیق کنندہ WebAuthn PRF ایکسٹینشن کو لاگو نہیں کرتا، اور ایسا نہیں کرتا چابی حاصل نہیں کر سکتے۔ لہذا جس لمحے آپ انکرپشن کو فعال کرتے ہیں ایپ آپ کو ایک بار غیر مقفل کر دیتی ہے، وہاں اور پھر — اگلی بار کھولنے کے مقابلے میں فوری طور پر معلوم کرنا بہتر ہے۔ ایپ میں واپس جانے کا کوئی راستہ نہیں ہے۔
گھبراہٹ کا صفایا
"Your Nym" پینل کو دو سیکنڈ کے لیے دبائے رکھیں۔ Nymchat ہر ایک کو تباہ کر دیتا ہے۔ آلہ پر خود کا سراغ لگانا۔ کوئی تصدیقی ڈائیلاگ نہیں ہے، مقصد کے مطابق - نقطہ یہ ہے کہ اسے تیزی سے متحرک کیا جا سکتا ہے، دباؤ میں، بغیر کسی دوسری سکرین کے گزرنے کے لیے۔
ایک مختصر حرکت پذیری پیش رفت کو ظاہر کرتی ہے جبکہ یہ:
- میموری سے پرائیویٹ کلید اور والٹ کی کو چھوڑ دیتا ہے۔
- ایک تازہ رینڈم کلید کے تحت ہر مقامی اور سیشن اسٹوریج ویلیو کو خفیہ کرتا ہے۔ فوری طور پر رد کر دیا، پھر ان اقدار کو ردی کے ساتھ اوور رائٹ کرتا ہے اور صاف کرتا ہے۔ اسٹورز
- ہر IndexedDB ڈیٹا بیس کو اوور رائٹ اور ڈیلیٹ کرتا ہے۔
- کیش اسٹوریج کو خالی کرتا ہے اور سروس ورکر کا اندراج ختم کرتا ہے۔
- کوکیز کو صاف کرتا ہے، پھر پہلی بار چلنے والی ابتدائی حالت میں دوبارہ لوڈ کرتا ہے۔
دوسرا مرحلہ دلچسپ ہے۔ ڈیٹا کو حذف کرنا ضروری نہیں کہ اسے ناقابل بازیافت بنا دے، لہذا ایپ اسے پہلے کسی کلیدی کسی کے تحت خفیہ کرتی ہے — بشمول ایپ — رکھتی ہے۔ جو کچھ بھی حذف کرنے سے بچ جاتا ہے وہ سائفر ٹیکسٹ ہے جس کی کوئی کلید موجود نہیں ہے۔
مٹائی گئی شناخت آپ کے یا کسی کے ذریعہ بازیافت نہیں ہوسکتی ہے۔ اگر nym ایک ہے تو آپ چاہتے ہیں۔
رکھیں، اس کا بیک اپ رکھیں nsec اس سے پہلے کہ آپ کو اس کی ضرورت ہو۔ ایک عام واحد ٹیپ آن
وہ پینل صرف nym ایڈیٹر کو کھولتا ہے، لہذا مسح حادثاتی طور پر نہیں ہوتا ہے۔
آپ کے آلے پر کیا محفوظ ہے۔
Nymchat ریاست کو مقامی طور پر رکھتا ہے تاکہ یہ فوری طور پر کھل سکے اور آف لائن کام کر سکے۔ بڑے پیمانے پر:
| کیا | نوٹس |
|---|---|
| آپ کی جوڑی | شناخت کی خفیہ کاری آن ہونے پر آرام سے خفیہ کردہ۔ فی سیشن یا ہارڈکور موڈ میں بالکل بھی محفوظ نہیں ہے۔ |
| ترتیبات اور ترجیحات | تھیم، ترتیب، مسدود صارفین اور مطلوبہ الفاظ، پسندیدہ چینلز، اور باقی۔ |
| چینل کی تاریخ اور پروفائلز | ریلے سے جو کچھ حاصل کیا گیا ہے اس کا ذخیرہ۔ |
| خفیہ پیغامات اور گروپ چیٹس | کی طرف سے کنٹرول ڈیوائس پر PMs اور گروپ چیٹس کیش کریں۔ (بذریعہ ڈیفالٹ)۔ اسے آف کریں اور وہ ڈسک پر بیٹھنے کے بجائے ہر لانچ کو دوبارہ بازیافت اور ڈکرپٹ کیا جاتا ہے۔ |
| گروپ کی رکنیت اور عارضی گروپ کیز | شناخت کی خفیہ کاری آن ہونے پر والٹ کلید کے نیچے خفیہ کردہ۔ |
| فلیئر خریداری | ریڈیم کوڈ سے بازیافت کیا جا سکتا ہے — دیکھیں فلیئر کی دکان. |
ترتیبات › ڈیٹا اور بیک اپ میں گھبراہٹ کے مقابلے دو تنگ ٹولز ہیں۔ مسح کرنا: مقامی اسٹوریج کیشے کو صاف کریں۔ ڈراپ کیشڈ ہسٹری، پیغامات، پروفائلز اور ردعمل لیکن آپ کے لاگ ان، ترتیبات، گروپ کی رکنیت اور خریداریوں کو برقرار رکھتا ہے؛ سیٹنگز کو ڈیفالٹس پر ری سیٹ کریں۔ ریورس کرتا ہے.