וויסן באַזע / אידענטיטעט

מיטל זיכערהייַט

סוף-צו-סוף ענקריפּשאַן פּראַטעקץ אַ אָנזאָג אין דורכפאָר. דער בלאַט איז וועגן די יו אנדערע העלפט: דער שליסל זיצן אויף דיין מיטל, און באַקומען באַפרייַען פון עס אין אַ ייַלן.

פֿאַר די דורכפאָר האַלב - אַרייַנגערעכנט די אַפּשאַנאַל קוואַנטום-קעגנשטעליק ענקריפּשאַן פֿאַר פּריוואַט אַרטיקלען און גרופּע טשאַץ - זען די בלעטער אַנשטאָט.

דער בלאַט איז מאַשין איבערגעזעצט פֿאַר קאַנוויניאַנס. דער ענגלישער אָריגינעל איז די ווערסיע וואָס אַפּלייז.

אידענטיטעט ענקריפּשאַן

דורך פעליקייַט אַ געראטעוועט פּריוואַט שליסל זיצט אין די מיטל ס היגע סטאָרידזש אין די קלאָר. ווער עס יז וואס קענען לייענען אַז סטאָרידזש - אַ אַנלאַקט מיטל, אַ פאָרענסיק געצייַג, אַ בלעטערער פּראָפיל קאַפּיד פון אַ שערד מאַשין - קענען לייענען דעם שליסל און ווערן איר.

אידענטיטעט ענקריפּשאַן, אונטער סעטטינגס › Privacy & Security, קלאָוזיז אַז לאָך. מיט עס אויף:

• דיין nsec איז ינקריפּטיד אין מנוחה מיט AES-GCM-256;
• די יפעמעראַל סוד שליסלען דיין גרופּע טשאַץ פאַרלאָזנ זיך זענען ענקריפּטיד אונטער דער זעלביקער וואָלט שליסל;
• דער קלאָר טעקסט שליסל איז קיינמאָל געשריבן צו דיסק בשעת ענקריפּשאַן איז אויף - עס יגזיסץ בלויז אין זכּרון, בלויז פֿאַר די סעסיע;
• אַנלאַקינג כאַפּאַנז אַמאָל ווען די אַפּ סטאַרץ.

טשוזינג אַ ופשליסן פאַקטאָר

איר קלייַבן ווי די וואָלט איז אַנלאַקט אויף דעם מיטל:

א PIN איז אַ פּאַראָל געמאכט פון דידזשאַץ, אַזוי מייַכל אַ קורץ איינער ווי פּונקט אַז: שנעל און שוואַך.

פּאַניק ווישן

דריקן און האַלטן די "דיין נים" טאַפליע פֿאַר צוויי סעקונדעס. Nymchat destroys every trace of itself on the device, for every identity saved on it. עס איז אין אַוועקלייגן אַוועקלייגן, אין טעלעפאָנירן — די טעלעפאָנירן איז אַז עס קענען זיין געניצט במהירות, אונטער פּיסינג, אין אַ שניהן screens to get through.

דער ערשטע צייַט איז באקומען אויף the unlock screen of an דעריבער Identity: hold the Nymchat wordmark at the top for two seconds and the device is wiped without unlocking anything first.

א קורץ אַנאַמיישאַן ווייזט די פּראָגרעס בשעת עס:

1. זען די Nymchat שרייַבן וואָס עס באַקומען פֿאַר יעדער שטעלט אַדמיניטיישאַן - סינכענדיד אַנטוויטיישאַנז, די אַקסיוואַד קאַפּיע פון פּריוואַטיוו הודעות און גאַנץ צאַט, און די שטעלד פּרופיל - מיט יעדער אָפּשטימען געגרינדעט דורך דעם אַדמיניטיישאַן פּריוואַטיוו קוי. 3 שניותעס איז מעולם לא מחכה יותר על הרשת.
2. געפונען די פּריוואַט קלייז און די קופץ קלייז פון הזיכרון;
3. ענקריפּץ יעדער היגע- און סעסיע-סטאָרידזש ווערט אונטער אַ פריש טראַפ שליסל וואָס איז תיכף אַוועקגעוואָרפן, דערנאָך אָווועררייץ די וואַלועס מיט אָפּפאַל און קלירז די סטאָרז;
4. אַוועקלייגן און באַשטימען יעדער IndexedDB דאַטעבאַטע, אַרייַנגערעכנט די סטאָער אַז באַקומען דיין אנדערע סאַפאָרדאַטידאַטידס;
5. עמפּטייז די קאַש סטאָרידזש און ונרעדזשיסטערז די דינסט אַרבעטער;
6. קלירז קיכלעך, און רילאָודז צו אַ פּריסטינע ערשטער-לויפן שטאַט.

צעד שלישי איז די אַטראַקטיוו איינער. Deleting data does not necessarily make it unrecoverable, so the app encrypts it first under a key no one — including the app — keeps.

פּרייַז אַוועקלייגן אַדמיניטיישאַנז whose key the app can use at that moment: the active one, and saved those whose key is on the device unencrypted, or in a browser extension that answers for it. An identity that is still locked behind identity encryption, or that signs through a remote signer while it is not active, cannot sign the request, so its server records remain. If any were skipped, the progress screen says how many.

געפירט די אנדערע מכשירים.

Panic wipe also deletes my other devices אַוועקלייגן, under Settings › Privacy & Security, is off by default and is set by identity. It syncs with the identity's settings, so every device logged in as it knows it's on. Turn it on asks you to confirm, and offers to backup your keys first.

מיט עס אויף, אַ פאניקס אויף יעדער אַוואַניז צו אַרייַנננעמען צוויי טעג אַרום די פּירינג, געגרינדעט דורך די אַדמיניטעט: עס שאַכט אַ קטן מאַרק אויף די Nymchat סערער, און שולח אותו מאַרק צו די אַדמיניטעט אַדמיניטעט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיניט אַדמיט אַדמי

• אַ פעלד מאַרק איז געניצט: עס האט צו באַקומען די Identity's own signature.
• אַוועקלייגן אַוועקלייגן, אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַוועקלייגן אַווע
• דער מאַרק איז געבוירן פֿאַר 90 טעג, און באַקומען די Identity's public key, a time and a signature — nothing about which devices exist.
• עס איז געפירט אין Bluetooth mesh.
• אַ יקספּערייטד אַדמיניטעט וואָס איז still locked when you panic from the unlock screen cannot sign up, so it cannot send this signal.

צ'אט בלוק, screensecurity און אינקאָגיטאָ קלייפּאַרד

3 סטאַטן אונטער Settings & rssaquo; פּריוואַטענטיוו & Security פֿאַר די מענטשן וואָס באַקומען דיין אַלאָקעד טעלעפאָנירן, אָדער באַקומען וועגן דיין בוך.

ער איז Lock. און צ'אט, אין די מינוט פון אַ קאַנטראָל פון די שורה, עץ עס פון די פּרייַז רשימה צו און חתונותדי אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַפּעראַטור פון די אַ #nymchatאַ בלאָקד צ אט אַ מודיעזשיז אַרויף צו “ניו הודעה”. צאָלן צאָלן צאָלן... געפירט איך ברייַבן זיי געפירט שוב נאָך איר געפירט די אַפּ, און קענען געפירט די Locked chats entry גאַנץ, אַזוי עס האט געפירט only when you type a secret code into a sidebar search.

און אבטחה, off by default, does what the platform allows. On Android it hides chats in the app switch and blocks screenshots and screen recording. On iOS it hides chats in the app switch and covers them while the screen is recorded or mirrored; iOS doesn’t let apps block screenshots. In a browser it blurns chats when you switch off; browsers don’t let websites block screenshots or recording. It’s always on inside locked chats and view-once media.

אַוועקלייגן Keyboard, off by default. On Android it asks the keyboard not to learn from what you type and turns off suggestions and autocorrect in message boxes. In a browser it turns off autocomplete, autocorrect and spell check, but a website cannot ask your keyboard app to stop learning. iOS gives apps no such switch, so the setting is unavailable there.

וואָס איז סטאָרד אויף דיין מיטל

Nymchat האלט די שטאַט לאָוקאַלי אַזוי עס קענען זיין עפֿענען גלייך און אַרבעט אָפפלינע. ברייט:

סעטטינגס › Data & Backup האָבן צוויי שמאָלער מכשירים ווי די פּאַניק ווישן: ויסמעקן לאקאלע סטאָרידזש קאַש טראפנס קאַשט געשיכטע, אַרטיקלען, פּראָופיילז און ריאַקשאַנז אָבער האלט דיין לאָגין, סעטטינגס, גרופּע מיטגלידערשאַפט און פּערטשאַסאַז; באַשטעטיק סעטטינגס צו דיפאָלץ טוט די פאַרקערט.

דעריבער Your Account

דעריבער חשבון דאַטן און wipe device, at the end of Settings › Data & Backup, deletes your account from inside the app. It asks once, then, for every identity saved on the device whose key it can use, asks Nymchat's server to delete everything it keeps for that identity: synced settings and the post-quantum recovery code, the profile, the PM and group archive, Nymbot conversations, scheduled messages, the server's copy of your public posts, your Nymbot credit balance with its ledger, purchase, invoice and voucher records, reports you filed, and the spam-filter and app-check records about you. Each request is signed by that identity's own key and sent on its own, a few seconds apart. דאַטן אַוועקלייגן אנגעקומען אין דער ערשטע רץ.

לפני each identity's server data is deleted, the app also stores a small marker signed by that identity: its public key, a time, an event id and the signature, nothing else, kept for 90 days. Panic wipe also deletes my other devices אַוועקלייגן יעדער אנדערע מכשיר געגרינדעט צו דעם אַדמיניטיישאַן צאָלן פֿאַר עס ווען עס קאַנטייטינג, באקומען צו די פראָנטגאָנט, און every few minutes, and wipes that identity instead of uploading its data again.

אויף iPhone and iPad it also deletes the key backups this device saved to iCloud. Backups in Google Drive, און iCloud backups saved from somewhere else, stay where they are.