علم کی بنیاد شناخت
ڈیوائس سیکیورٹی
اینڈ ٹو اینڈ انکرپشن ٹرانزٹ میں پیغام کی حفاظت کرتی ہے۔ یہ صفحہ کے بارے میں ہے۔ دوسرا نصف: آپ کے آلے پر موجود کلید، اور جلدی میں اس سے چھٹکارا حاصل کرنا۔
ٹرانزٹ نصف کے لیے — بشمول اختیاری۔ کوانٹم مزاحم خفیہ کاری نجی پیغامات اور گروپ کے لیے چیٹس - اس کے بجائے وہ صفحات دیکھیں۔
یہ صفحہ سہولت کے لیے مشین سے ترجمہ کیا گیا ہے۔ انگریزی اصل وہ ورژن ہے جو لاگو ہوتا ہے۔
شناختی خفیہ کاری
پہلے سے طے شدہ طور پر ایک محفوظ کردہ پرائیویٹ کلید آلے کے مقامی سٹوریج میں کلیئر میں بیٹھتی ہے۔ جو کوئی بھی ہو سکتا ہے۔ اس اسٹوریج کو پڑھیں — ایک غیر مقفل آلہ، ایک فرانزک ٹول، ایک براؤزر پروفائل کاپی کیا گیا a مشترکہ مشین - کلید پڑھ سکتی ہے اور آپ بن سکتی ہے۔
شناختی خفیہ کاریکے تحت ترتیبات › رازداری اور سیکیورٹی، اس سوراخ کو بند کر دیتی ہے۔ اس کے ساتھ:
- آپ کا
nsecکے ساتھ آرام سے خفیہ کردہ ہے۔ AES-GCM-256; - عارضی خفیہ چابیاں آپ کی گروپ چیٹس پر انحصار کرتے ہیں اسی والٹ کلید کے تحت خفیہ کردہ؛
- انکرپشن آن ہونے پر سادہ متن کی کلید کبھی بھی ڈسک پر نہیں لکھی جاتی ہے - یہ صرف موجود ہے۔ میموری میں، صرف سیشن کے لیے؛
- کھولنا ایک بار ہوتا ہے، جب ایپ شروع ہوتی ہے۔
انلاک فیکٹر اور انکرپٹڈ کلید ڈیوائس کے لیے مقامی ہیں، اس لیے شناخت کی خفیہ کاری فعال فی آلہ. صرف ایک غیر حساس آن/آف ترجیح سفر کرتی ہے۔ آلات کے درمیان، لہذا ایک نیا آلہ اسے بھی ترتیب دینے کی پیشکش کر سکتا ہے۔ کوئی پاس ورڈ، نمک یا سند ہمیشہ مطابقت پذیر ہوتی ہے۔
غیر مقفل عنصر کا انتخاب
آپ اس آلہ پر والٹ کو غیر مقفل کرنے کا طریقہ منتخب کرتے ہیں:
| عامل | کلید کیسے اخذ کی جاتی ہے۔ | پر دستیاب ہے۔ |
|---|---|---|
| پاس ورڈ | PBKDF2-SHA256, 310 000 تکرار | ہر جگہ |
| پن | وہی PBKDF2 اخذ، صرف ہندسے | ہر جگہ |
| پاسکی | PRF ایکسٹینشن کے ساتھ WebAuthn، پھر HKDF-SHA256 | ویب ایپ |
| بایومیٹرک — فیس آئی ڈی، ٹچ آئی ڈی، ونڈوز ہیلو، اینڈرائیڈ بائیو میٹرکس، ایک ہارڈویئر سیکیورٹی کلید | ویب پر WebAuthn PRF؛ Android اور iOS پر پلیٹ فارم کا اپنا بائیو میٹرک پرامپٹ | ہر جگہ |
PIN ہندسوں سے بنا ایک پاس ورڈ ہے، لہذا ایک مختصر کو بالکل اسی طرح سمجھیں: تیز اور کمزور۔
ہر تصدیق کنندہ WebAuthn PRF ایکسٹینشن کو لاگو نہیں کرتا، اور ایسا نہیں کرتا چابی حاصل نہیں کر سکتے۔ لہذا جس لمحے آپ انکرپشن کو فعال کرتے ہیں ایپ آپ کو ایک بار غیر مقفل کر دیتی ہے، وہاں اور پھر — اگلی بار کھولنے کے مقابلے میں فوری طور پر معلوم کرنا بہتر ہے۔ ایپ میں واپس جانے کا کوئی راستہ نہیں ہے۔
گھبراہٹ کا صفایا
"Your Nym" پینل کو دو سیکنڈ کے لیے دبائے رکھیں۔ Nymchat اس آلے پر اپنے ہر ٹریک کو تباہ کرتا ہے، اس پر محفوظ ہر شناخت کے لئے. کوئی تصدیق گفتگو نہیں ہے، مقصد پر - نقطہ نظر یہ ہے کہ یہ تیزی سے، دباؤ کے تحت، بغیر ایک دوسری سکرین کے ذریعے جا سکتا ہے.
وہی ہولڈ ان لاک اسکرین پر کام کرتا ہے خفیہ کردہ شناخت: دو سیکنڈ کے لئے اوپر پر Nymchat لفظ مارک رکھیں اور آلہ سب سے پہلے کسی بھی چیز کو کھولنے کے بغیر ہٹا دیا جاتا ہے.
ایک مختصر حرکت پذیری پیش رفت کو ظاہر کرتی ہے جبکہ یہ:
- نیم چیٹ سرور سے ہر محفوظ شدہ شناخت کے لیے جو کچھ اس کے پاس ہے اسے حذف کرنے کے لیے کہتا ہے-مطابقت پذیر ترتیبات، نجی پیغامات اور گروپ چیٹ کی آرکائیو شدہ کاپیاں، اور ذخیرہ شدہ پروفائل-اس شناخت کی اپنی کلید کے دستخط شدہ ہر درخواست کے ساتھ۔ یہ مرحلہ زیادہ سے زیادہ ہوتا ہے۔ 3 سیکنڈوائپ نیٹ ورک پر کبھی زیادہ دیر تک انتظار نہیں کرتا ؛
- نجی چابیاں اور والٹ کی کو میموری سے نکال دیتا ہے ؛
- ایک تازہ رینڈم کلید کے تحت ہر مقامی اور سیشن اسٹوریج ویلیو کو خفیہ کرتا ہے۔ فوری طور پر رد کر دیا، پھر ان اقدار کو ردی کے ساتھ اوور رائٹ کرتا ہے اور صاف کرتا ہے۔ اسٹورز
- ہر انڈیکسڈ ڈی بی ڈیٹا بیس کو اوور رائٹ اور حذف کرتا ہے، بشمول وہ اسٹور جس میں آپ کی دوسری محفوظ کردہ شناخت موجود ہے۔
- کیش اسٹوریج کو خالی کرتا ہے اور سروس ورکر کا اندراج ختم کرتا ہے۔
- کوکیز کو صاف کرتا ہے، پھر پہلی بار چلنے والی ابتدائی حالت میں دوبارہ لوڈ کرتا ہے۔
تیسرا مرحلہ دلچسپ ہے۔ ڈیٹا کو حذف کرنا ضروری نہیں کہ اسے ناقابل بازیافت بنا دے، اس لیے ایپ اسے پہلے ایک کلید کے نیچے خفیہ کرتی ہے جسے کوئی نہیں رکھتا-بشمول ایپ۔ جو کچھ بھی حذف ہوتا رہتا ہے وہ سائفر ٹیکسٹ ہوتا ہے جس میں کوئی کلید موجود نہیں ہوتی ہے۔
پہلا مرحلہ صرف ان شناختوں تک پہنچتا ہے جن کی کلید ایپ اس وقت استعمال کر سکتی ہے: فعال کلید، اور محفوظ کردہ کلید جس کی کلید ڈیوائس پر غیر خفیہ شدہ ہے، یا براؤزر کی توسیع میں جو اس کا جواب دیتی ہے۔ ایک شناخت جو ابھی بھی شناختی خفیہ کاری کے پیچھے بند ہے، یا جو فعال نہ ہونے کے باوجود ریموٹ سائنر کے ذریعے سائن کرتی ہے، درخواست پر دستخط نہیں کر سکتی، اس لیے اس کا سرور ریکارڈ برقرار رہتا ہے۔ اگر کوئی چھوڑ دیا گیا تھا، تو پیشرفت اسکرین بتاتی ہے کہ کتنے ہیں۔ ڈیوائس کا مقامی مسح کسی بھی طرح ہوتا ہے۔
حذف شدہ شناخت آپ یا کسی کے ذریعہ بازیافت کے قابل نہیں ہے۔ اگر کوئی این آئی ایم وہ ہے جسے آپ رکھنا چاہتے ہیں تو اس کا بیک اپ لیں۔ nsec اور اس کا nympq1… ریکوری کوڈ اس سے پہلے کہ آپ کو کبھی اس کی ضرورت ہو۔ اس پینل پر ایک عام سنگل ٹیپ صرف این آئی ایم ایڈیٹر کو کھولتا ہے، لہذا غلطی سے مسح نہیں ہوتا ہے۔
وائپ اس ڈیوائس اور نیم چیٹ کے اپنے سرور کو صاف کر دیتا ہے۔ یہ ان ریلے کو حذف نہیں کر سکتا جو پہلے سے موجود ہیں: آپ کے چینل کے پیغامات اور آپ کے نجی پیغامات کے خفیہ کردہ گفٹ ریپس جہاں بھی ریلے رکھتے ہیں وہیں رہتے ہیں، اور اسی طرح دوسرے لوگوں کے آلات پر بھی کاپیاں ہوتی ہیں۔
اپنے دوسرے آلات کو بھی مٹا رہے ہیں
گھبراہٹ میری دوسری ڈیوائسز کو بھی مٹا دیتی ہے، کے تحت ترتیبات &rsaquo؛ پرائیویسی & سیکورٹی، ڈیفالٹ طور پر بند ہے اور شناخت کے مطابق مقرر کیا جاتا ہے. یہ شناخت کی ترتیبات کے ساتھ سنکنرن کرتا ہے، لہذا ہر آلے میں لاگ ان کیا جاتا ہے جیسا کہ یہ جانتا ہے کہ یہ پر ہے.
اس کے ساتھ ساتھ، کسی بھی آلہ پر ایک پینک چھپانے سے پہلے، شناخت کی طرف سے دستخط کردہ دو چیزیں کرتا ہے: یہ Nymchat سرور پر ایک چھوٹا سا مارکر چھوڑتا ہے، اور ریلیوں پر ایک خفیہ تحفہ کے طور پر خود شناخت کو ایک ہی مارکر بھیجتا ہے. ہر دوسرے آلہ جو اس شناخت کے طور پر رجسٹر کیا گیا ہے، اس مارکر کی جانچ پڑتال کرتا ہے جب یہ کنکشن کرتا ہے، جب یہ آگے بڑھتا ہے اور ہر پانچ منٹ میں.
- ایک جعلی مارکر نظر نہیں آتا ہے: یہ شناخت کے اپنے دستخط کو لے جانا چاہئے.
- دوبارہ لاگ ان کرنے کے بعد ایک نئے لاگ ان کے وقت پر مہر لگ جاتی ہے اور مارکر کو صاف کر دیتا ہے، تاکہ تازہ لاگ ان مٹ نہ جائے۔ ایک آلہ جو اس کے بعد دوبارہ لاگ ان ہونے تک آف لائن رہتا ہے وہ سگنل سے محروم ہو سکتا ہے۔
- مارکر 90 دنوں کے لئے محفوظ کیا جاتا ہے، اور شناخت کا عوامی کلید، وقت اور دستخط رکھتا ہے - کسی بھی چیز کے بارے میں نہیں جو آلات موجود ہیں.
- یہ Bluetooth نیٹ ورک پر سفر نہیں کرتا.
- ایک خفیہ کردہ شناخت جو اب بھی لاک ہے جب آپ ان لاک اسکرین سے گھبراتے ہیں تو دستخط نہیں کر سکتے، اس لیے یہ سگنل نہیں بھیج سکتا۔
چیٹ لاک، اسکرین سیکیورٹی اور انکگنیٹو کی بورڈ
تین ترتیبات کے تحت ترتیبات &rsaquo؛ پرائیویسی اور سیکورٹی اس شخص کے لئے جو آپ کو آپ کے بند شدہ فون کو اٹھاتا ہے، یا آپ کے کمرے پر نظر ڈالتا ہے.
چیٹ بلاک چیٹ بند کریں، گفتگو کی صف کے مینو میں، اسے مرکزی فہرست سے باہر لے جاتا ہے بند چیٹ، جو فیس آئی ڈی، فنگر پرنٹ، پاسکی یا پاس کوڈ کے بعد ہی کھلتا ہے۔ ایک ڈیوائس جس میں ان میں سے کوئی بھی نہیں ہے آپ سے پاس کوڈ سیٹ کرنے کو کہتا ہے، جو اس ڈیوائس پر رکھا ہوا ہے۔ شناختی خفیہ کاری کے ساتھ، اس کا پاس ورڈ یا پن بھی کھولتا ہے۔ 100 چیٹس تک لاک کیے جا سکتے ہیں، حالانکہ نہیں۔ #nymchatایک بلاک چیٹ کے نوٹس صرف &ldquo کہتے ہیں؛ نیا پیغام&rdquo؛. chatt lock کے مترادفات یہ سیٹ کرتا ہے کہ آپ کے ایپ چھوڑنے کے بعد وہ کتنی جلدی دوبارہ لاک کرتے ہیں، اور لاک شدہ چیٹ کے اندراج کو مکمل طور پر چھپا سکتے ہیں، تاکہ یہ صرف اس وقت کھل سکے جب آپ سائڈ بار سرچ میں خفیہ کوڈ ٹائپ کریں۔ کون سی چیٹ لاک ہوتی ہے آپ کے دوسرے آلات سے مطابقت پذیر ہوتی ہے ؛ ہر ڈیوائس خود ہی ان لاک ہو جاتی ہے۔
اسکرین سیکیورٹیڈیفالٹ طور پر آف، وہی کرتا ہے جس کی پلیٹ فارم اجازت دیتا ہے۔ اینڈرائیڈ پر یہ ایپ سوئچر میں چیٹس کو چھپاتا ہے اور اسکرین شاٹس اور اسکرین ریکارڈنگ کو بلاک کرتا ہے۔ آئی او ایس پر یہ ایپ سوئچر میں چیٹس کو چھپاتا ہے اور اسکرین ریکارڈ ہونے یا آئینہ دار ہونے کے دوران ان کا احاطہ کرتا ہے۔ آئی او ایس ایپس کو اسکرین شاٹس کو بلاک نہیں کرنے دیتا ہے۔ براؤزر میں جب آپ سوئچ آف کرتے ہیں تو یہ چیٹس کو دھندلا دیتا ہے۔ براؤزر ویب سائٹس کو اسکرین شاٹس یا ریکارڈنگ کو بلاک نہیں کرنے دیتے۔ یہ ہمیشہ اندر بند چیٹس اور ویو ایک بار میڈیا پر ہوتا ہے۔
خفیہ کی بورڈڈیفالٹ طور پر بند کریں۔ اینڈرائیڈ پر یہ کی بورڈ سے کہتا ہے کہ آپ جو ٹائپ کرتے ہیں اس سے نہ سیکھیں اور تجاویز کو بند کر دیتا ہے اور میسج باکسز میں خودکار درست کرتا ہے۔ براؤزر میں یہ خودکار مکمل، خودکار درست اور اسپیل چیک کو بند کر دیتا ہے، لیکن کوئی ویب سائٹ آپ کے کی بورڈ ایپ سے سیکھنا بند کرنے کے لیے نہیں کہہ سکتی۔ آئی او ایس ایپس کو ایسا کوئی سوئچ نہیں دیتا، اس لیے ترتیب وہاں دستیاب نہیں ہے۔
آپ کے آلے پر کیا محفوظ ہے۔
Nymchat ریاست کو مقامی طور پر رکھتا ہے تاکہ یہ فوری طور پر کھل سکے اور آف لائن کام کر سکے۔ بڑے پیمانے پر:
| کیا | نوٹس |
|---|---|
| آپ کی جوڑی | شناخت کی خفیہ کاری آن ہونے پر آرام سے خفیہ کردہ۔ فی سیشن یا ہارڈکور موڈ میں بالکل بھی محفوظ نہیں ہے۔ |
| دیگر محفوظ شدہ شناختات | ہر ایک کی شناخت شناختوں کا انتظام کریں دوسروں کے علاوہ اپنی کلید، ترتیبات، کیشے اور قطار والے پیغامات کو اپنے پاس رکھتا ہے۔ صرف فعال پیغام ہی لوڈ ہوتا ہے۔ |
| محفوظ کردہ پیغامات، بند اور پنڈ چیٹ | آپ نے جو کچھ محفوظ کیا، لاک کیا اور پن کیا ہے اس کی فہرستیں۔ محفوظ کردہ پیغامات متن کی ایک کاپی رکھتے ہیں۔ |
| ترتیبات اور ترجیحات | تھیم، ترتیب، مسدود صارفین اور مطلوبہ الفاظ، پسندیدہ چینلز، اور باقی۔ |
| چینل کی تاریخ اور پروفائلز | ریلے سے جو کچھ حاصل کیا گیا ہے اس کا ذخیرہ۔ |
| خفیہ پیغامات اور گروپ چیٹس | کی طرف سے کنٹرول ڈیوائس پر PMs اور گروپ چیٹس کیش کریں۔ (بذریعہ ڈیفالٹ)۔ اسے آف کریں اور وہ ڈسک پر بیٹھنے کے بجائے ہر لانچ کو دوبارہ بازیافت اور ڈکرپٹ کیا جاتا ہے۔ |
| گروپ کی رکنیت اور عارضی گروپ کیز | شناخت کی خفیہ کاری آن ہونے پر والٹ کلید کے نیچے خفیہ کردہ۔ |
| فلیئر خریداری | ریڈیم کوڈ سے بازیافت کیا جا سکتا ہے — دیکھیں فلیئر کی دکان. |
ترتیبات › ڈیٹا اور بیک اپ میں گھبراہٹ کے مقابلے دو تنگ ٹولز ہیں۔ مسح کرنا: مقامی اسٹوریج کیشے کو صاف کریں۔ ڈراپ کیشڈ ہسٹری، پیغامات، پروفائلز اور ردعمل لیکن آپ کے لاگ ان، ترتیبات، گروپ کی رکنیت اور خریداریوں کو برقرار رکھتا ہے؛ سیٹنگز کو ڈیفالٹس پر ری سیٹ کریں۔ ریورس کرتا ہے.
آپ کے اکاؤنٹ کو حذف کریں
اکاؤنٹ کے اعداد و شمار کو حذف کریں اور آلہ کو چالو کریںترتیبات اور ڈیٹا اور بیک اپ کے آخر میں، ایپ کے اندر سے آپ کے اکاؤنٹ کو حذف کر دیتا ہے۔ یہ ایک بار ڈیوائس پر محفوظ کردہ ہر شناخت کے لیے پوچھتا ہے جس کی کلید وہ استعمال کر سکتی ہے، نیم چیٹ کے سرور سے اس شناخت کے لیے رکھی ہوئی ہر چیز کو حذف کرنے کے لیے کہتا ہے: مطابقت پذیر ترتیبات اور پوسٹ کوانٹم ریکوری کوڈ، پروفائل، پی ایم اور گروپ آرکائیو، نمبوٹ گفتگو، شیڈول پیغامات، سرور کی آپ کی عوامی پوسٹوں کی کاپی، آپ کے نیمبوٹ کریڈٹ بیلنس کے ساتھ اس کے لیجر، خریداری، انوائس اور واؤچر ریکارڈ، آپ کے دائر کردہ رپورٹس، اور آپ کے بارے میں اسپیم فلٹر اور ایپ چیک ریکارڈ۔ ہر درخواست پر اس شناخت کی کلید کے ذریعے دستخط کیے جاتے ہیں اور خود بھیجے جاتے ہیں، چند سیکنڈ کے فاصلے پر۔ پھر یہ اسی طرح ڈیوائس کو مسح کرتا ہے جس طرح گھبراہٹ ظاہر ہوتی ہے۔ اکاؤنٹ ڈیٹا حذف پہلا قدم واپس جانے سے پہلے
ہر شناخت کے سرور ڈیٹا کو حذف کرنے سے پہلے، ایپ اس شناخت کے دستخط شدہ ایک چھوٹے سے مارکر کو بھی محفوظ کرتی ہے: اس کی عوامی کلید، ایک وقت، ایک ایونٹ آئی ڈی اور دستخط، اور کچھ نہیں، 90 دن تک رکھا جاتا ہے۔ ایسا ہوتا ہے چاہے ہو یا نہ ہو۔ گھبراہٹ میری دوسری ڈیوائسز کو بھی مٹا دیتی ہے اس شناخت میں سائن ان کیا ہوا ہر دوسرا آلہ جب اس کا رابطہ ہوتا ہے تو اس کی جانچ کرتا ہے، پیش منظر پر واپس آتا ہے، اور ہر چند منٹ بعد اس کا ڈیٹا دوبارہ اپ لوڈ کرنے کے بجائے اس شناخت کو مٹا دیتا ہے۔ ان آلات پر موجود دیگر شناختوں کو چھوا نہیں جاتا ہے۔
آئی فون اور آئی پیڈ پر یہ آئی کلاؤڈ میں محفوظ کردہ کلیدی بیک اپ کو بھی حذف کر دیتا ہے۔ گوگل ڈرائیو میں بیک اپ، اور کہیں اور سے محفوظ کردہ آئی کلاؤڈ بیک اپ، جہاں ہیں وہیں رہیں۔
کوئی بھی بقیہ نمبوٹ کریڈٹ اکاؤنٹ سے حذف کر دیا جاتا ہے اور اسے نیم چیٹ یا نیمبوٹ ایپ میں بحال نہیں کیا جا سکتا۔ ?transfer سب سے پہلے اگر آپ ان کو برقرار رکھنے کے لئے چاہتے ہیں.
ہمارے عوامی ریلیز پر پہلے سے ہی پوسٹس اور پیغامات ریلیز کے آپریٹرز کی طرف سے محفوظ ہیں اور ہم ان کو حذف نہیں کرسکتے ہیں.