Bilimlar bazasi Identifikatsiya

Qurilma xavfsizligi

End-to-end shifrlash xabarni uzatishda himoya qiladi. Bu sahifa haqida ikkinchi yarmi: qurilmangizda o'tirgan kalit va undan tezda qutulish.

Ushbu sahifa qulaylik uchun mashinada tarjima qilingan. Inglizcha asl nusxasi amal qiladi.

Identifikatsiyani shifrlash

Odatiy bo'lib saqlangan shaxsiy kalit qurilmaning mahalliy xotirasida toza joylashadi. Kim qila oladi oʻsha xotirani oʻqing — qulfdan chiqarilgan qurilma, sud-tibbiyot vositasi, koʻchirilgan brauzer profili a umumiy mashina - kalitni o'qishi va sizga aylanishi mumkin.

Identity shifrlash, ostida Sozlamalar › Maxfiylik va Xavfsizlik bu teshikni yopadi. U bilan:

sizning nsec bilan tinch holatda shifrlangan AES-GCM-256;
vaqtinchalik sir kalitlari sizning guruh suhbatlari tayanadilar bir xil ombor kaliti ostida shifrlangan;
shifrlash yoqilgan vaqtda ochiq matnli kalit hech qachon diskka yozilmaydi - u faqat mavjud xotirada, faqat sessiya uchun;
qulfni ochish bir marta, ilova ishga tushganda sodir bo'ladi.

Maxfiylik va xavfsizlik sozlamalari boʻlimi, tepada Identity Encryption bilan. — Identity Encryption Maxfiylik va xavfsizlikning yuqori qismida joylashgan.

Bu bitta sozlama sinxronlanmaydi

Qulfni ochish omili va shifrlangan kalit qurilma uchun mahalliydir, shuning uchun identifikator shifrlanishi yoqilgan har bir qurilma uchun. Faqat sezgir bo'lmagan yoqish/o'chirish afzalligi sayohat qiladi qurilmalar o'rtasida, shuning uchun yangi qurilma ham uni sozlashni taklif qilishi mumkin. Hech qanday parol, tuz yoki hisob ma'lumotlari har doim sinxronlashtiriladi.

Qulfni ochish omilini tanlash

Bu qurilmada kassa qanday qulfdan chiqarilishini siz tanlaysiz:

Faktor	Kalit qanday olinadi	Mavjud
Parol	PBKDF2-SHA256, 310 000 ta takrorlash	Hamma joyda
PIN-kod	Xuddi shu PBKDF2 hosilasi, faqat raqamlar	Hamma joyda
O'tish kaliti	PRF kengaytmasi bilan WebAuthn, keyin HKDF-SHA256	Veb ilova
Biometrik — Face ID, Touch ID, Windows Hello, Android biometrikasi, apparat xavfsizlik kaliti	Internetda WebAuthn PRF; platformaning Android va iOS qurilmalaridagi biometrik soʻrovi	Hamma joyda

PIN-kod raqamlardan iborat paroldir, shuning uchun qisqa parolni aynan shunday ko'ring: tez va zaif.

Nima uchun u darhol qulfni ochishingizni so'raydi

Har bir autentifikator WebAuthn PRF kengaytmasini qo'llamaydi, boshqasi esa yo'q kalitni olish mumkin emas. Shunday qilib, shifrlashni yoqsangiz, ilova sizni bir marta qulfdan chiqarishga majbur qiladi, u erda va keyin - keyingi safar ochganingizdan ko'ra darhol bilib olganingiz ma'qul orqaga kirish imkoni bo'lmagan ilova.

Vahima o'chirish

"Your Nym" panelini ikki soniya bosib turing. Nymchat har birini yo'q qiladi qurilmada o'zining izi. Tasdiqlash dialogi yo'q, maqsadda - nuqta Buning sababi shundaki, u tezda, bosim ostida, ikkinchi ekrandan o'tmasdan ishga tushirilishi mumkin.

Qisqa animatsiya bu jarayondagi taraqqiyotni ko'rsatadi:

shaxsiy kalit va ombor kalitini xotiradan tushiradi;
yangi tasodifiy kalit ostida har bir mahalliy va sessiya saqlash qiymatini shifrlaydi darhol tashlab yuboriladi, keyin ushbu qiymatlarni keraksiz narsalar bilan yozadi va ni tozalaydi do'konlar;
har bir IndexedDB ma'lumotlar bazasini qayta yozadi va o'chiradi;
keshni bo'shatadi va xizmat ko'rsatuvchi xodimni ro'yxatdan o'tkazadi;
cookie-fayllarni tozalaydi, so'ngra toza birinchi ishga tushirish holatiga qayta yuklaydi.

Ikkinchi qadam qiziqarli. Ma'lumotlarni o'chirish uni qayta tiklab bo'lmaydigan qilib qo'ymaydi, shuning uchun Ilova uni avval hech kim, shu jumladan ilovada saqlamaydigan kalit ostida shifrlaydi. Oʻchirilgandan soʻng omon qolgan narsa shifrlangan matn boʻlib, kaliti yoʻq.

Bekor qilish yo'q

Oʻchirilgan identifikatorni siz ham, hech kim ham tiklab boʻlmaydi. Agar nym siz xohlagan bo'lsa saqlang, zaxiralang nsec bu sizga kerak bo'lishidan oldin. Oddiy bir marta bosish bu panel shunchaki nym muharririni ochadi, shuning uchun o'chirish tasodifan sodir bo'lmaydi.

Qurilmangizda nima saqlanadi

Nymchat bir zumda ochilishi va oflayn rejimda ishlashi uchun shtatni mahalliy darajada saqlaydi. Keng ma'noda:

Nima	Eslatmalar
Sizning kalit juftligingiz	Identifikatsiya shifrlash yoqilgan bo‘lsa, shifrlangan. Har bir sessiya yoki qattiq rejimda umuman saqlanmaydi.
Sozlamalar va afzalliklar	Mavzu, tartib, bloklangan foydalanuvchilar va kalit so'zlar, sevimli kanallar va boshqalar.
Kanallar tarixi va profillari	Relelardan olingan narsalarning keshi.
Shifrlangan shaxsiy xabarlar va guruh suhbatlari	tomonidan nazorat qilinadi Qurilmadagi PM va guruh suhbatlarini keshlash (sukut bo'yicha yoqilgan). Uni o'chiring va ular diskda o'tirish o'rniga har bir ishga tushirilganda qayta olinadi va shifrlanadi.
Guruhga a'zolik va vaqtinchalik guruh kalitlari	Identifikatsiyani shifrlash yoqilgan bo‘lsa, ombor kaliti ostida shifrlanadi.
Flair xaridlari	Qabul qilish kodidan tiklanish mumkin - qarang mahorat do'koni.

Sozlamalar › Maʼlumotlar va Zaxiralashda vahima qoʻyishdan koʻra ikkita torroq vosita mavjud arting: Mahalliy xotira keshini tozalang keshlangan tarixni, xabarlarni, profillarni va reaktsiyalar, lekin login, sozlamalar, guruh a'zolari va xaridlaringizni saqlaydi; Sozlamalarni asl holatiga qaytaring teskarisini qiladi.