וויסן באַזע אידענטיטעט
מיטל זיכערהייַט
סוף-צו-סוף ענקריפּשאַן פּראַטעקץ אַ אָנזאָג אין דורכפאָר. דער בלאַט איז וועגן די יו אנדערע העלפט: דער שליסל זיצן אויף דיין מיטל, און באַקומען באַפרייַען פון עס אין אַ ייַלן.
דער בלאַט איז מאַשין איבערגעזעצט פֿאַר קאַנוויניאַנס. דער ענגלישער אָריגינעל איז די ווערסיע וואָס אַפּלייז.
אידענטיטעט ענקריפּשאַן
דורך פעליקייַט אַ געראטעוועט פּריוואַט שליסל זיצט אין די מיטל ס היגע סטאָרידזש אין די קלאָר. ווער עס יז וואס קענען לייענען אַז סטאָרידזש - אַ אַנלאַקט מיטל, אַ פאָרענסיק געצייַג, אַ בלעטערער פּראָפיל קאַפּיד פון אַ שערד מאַשין - קענען לייענען דעם שליסל און ווערן איר.
אידענטיטעט ענקריפּשאַן, אונטער סעטטינגס › Privacy & Security, קלאָוזיז אַז לאָך. מיט עס אויף:
- דיין
nsecאיז ינקריפּטיד אין מנוחה מיט AES-GCM-256; - די יפעמעראַל סוד שליסלען דיין גרופּע טשאַץ פאַרלאָזנ זיך זענען ענקריפּטיד אונטער דער זעלביקער וואָלט שליסל;
- דער קלאָר טעקסט שליסל איז קיינמאָל געשריבן צו דיסק בשעת ענקריפּשאַן איז אויף - עס יגזיסץ בלויז אין זכּרון, בלויז פֿאַר די סעסיע;
- אַנלאַקינג כאַפּאַנז אַמאָל ווען די אַפּ סטאַרץ.
די ופשליסן פאַקטאָר און די ינקריפּטיד שליסל זענען היגע צו אַ מיטל, אַזוי אידענטיטעט ענקריפּשאַן איז ענייבאַלד פּער מיטל. בלויז אַ ניט-שפּירעוודיק אויף / אַוועק ייבערהאַנט טראַוואַלז צווישן דיווייסאַז, אַזוי אַ נייַע מיטל קענען אויך פאָרשלאָגן עס. קיין פּאַראָל, זאַלץ אָדער קראַדענטשאַל איז טאָמיד סינסעד.
טשוזינג אַ ופשליסן פאַקטאָר
איר קלייַבן ווי די וואָלט איז אַנלאַקט אויף דעם מיטל:
| פאַקטאָר | ווי דער שליסל איז דערייווד | בנימצא אויף |
|---|---|---|
| שפּריכוואָרט | PBKDF2-SHA256, 310 000 יטעריישאַנז | אומעטום |
| PIN | דער זעלביקער PBKDF2 דעריוויישאַן, בלויז דידזשאַץ | אומעטום |
| Passkey | WebAuthn מיט די PRF פאַרלענגערונג, דערנאָך HKDF-SHA256 | וועב אַפּ |
| ביאָמעטריק - Face ID, Touch ID, Windows Hello, Android ביאָמעטריק, אַ ייַזנוואַרג זיכערהייט שליסל | WebAuthn PRF אויף די וועב; די אייגענע ביאָמעטריק פּראַמפּט פון די פּלאַטפאָרמע אויף אַנדרויד און יאָס | אומעטום |
א PIN איז אַ פּאַראָל געמאכט פון דידזשאַץ, אַזוי מייַכל אַ קורץ איינער ווי פּונקט אַז: שנעל און שוואַך.
ניט יעדער אָטענטאַקייטער ימפּלאַמאַנץ די WebAuthn PRF פאַרלענגערונג, און איינער וואָס טוט נישט קען נישט באַקומען אַ שליסל. אַזוי דער מאָמענט איר געבן ענקריפּשאַן די אַפּ מאכט איר ופשליסן אַמאָל, דאָרט און דאַן - בעסער צו געפינען אויס מיד ווי דער ווייַטער מאָל איר עפֿענען די אַפּ אָן קיין וועג צוריק אין.
פּאַניק ווישן
דריקן און האַלטן די "דיין נים" טאַפליע פֿאַר צוויי סעקונדעס. נימטשאַט דיסטרויז יעדער שפּור פון זיך אויף די מיטל. עס איז קיין באַשטעטיקונג דיאַלאָג, מיט ציל - די פונט איז אַז עס קענען זיין טריגערד געשווינד, אונטער דרוק, אָן אַ צווייט פאַרשטעלן צו באַקומען דורך.
א קורץ אַנאַמיישאַן ווייזט די פּראָגרעס בשעת עס:
- טראפנס די פּריוואַט שליסל און די וואָלט שליסל פון זכּרון;
- ענקריפּץ יעדער היגע- און סעסיע-סטאָרידזש ווערט אונטער אַ פריש טראַפ שליסל וואָס איז תיכף אַוועקגעוואָרפן, דערנאָך אָווועררייץ די וואַלועס מיט אָפּפאַל און קלירז די סטאָרז;
- אָווועררייץ און דיליץ יעדער ינדעקסעדדב דאַטאַבייס;
- עמפּטייז די קאַש סטאָרידזש און ונרעדזשיסטערז די דינסט אַרבעטער;
- קלירז קיכלעך, און רילאָודז צו אַ פּריסטינע ערשטער-לויפן שטאַט.
שריט צוויי איז די טשיקאַווע. דיליטינג דאַטן טוט נישט דאַווקע מאַכן עס אַנריקאַוועראַבאַל, אַזוי די אַפּ ינקריפּט עס ערשטער אונטער אַ שליסל וואָס קיינער - אַרייַנגערעכנט די אַפּ - האלט. וועלכער סערווייווז די ויסמעקן איז סייפער טעקסט מיט קיין שליסל אין עקזיסטענץ.
א אפגעווישט אידענטיטעט איז ניט ריקאַווערד, דורך איר אָדער דורך ווער עס יז. אויב די נים איז איינער איר ווילן צו
האַלטן, צוריק אַרויף זייַן nsec איידער איר אלץ דאַרפֿן דעם. א נאָרמאַל איין צאַפּן אויף
אַז טאַפליע נאָר עפֿנט די נים רעדאַקטאָר, אַזוי אַ ווישן טוט נישט פּאַסירן דורך צופאַל.
וואָס איז סטאָרד אויף דיין מיטל
Nymchat האלט די שטאַט לאָוקאַלי אַזוי עס קענען זיין עפֿענען גלייך און אַרבעט אָפפלינע. ברייט:
| וואָס | הערות |
|---|---|
| דיין שליסל פּאָר | ענקריפּטיד אין מנוחה ווען אידענטיטעט ענקריפּשאַן איז אויף. ניט סטאָרד בייַ אַלע אין פּער-סעסיע אָדער כאַרדקאָר מאָדע. |
| סעטטינגס און פּרעפֿערענצן | טעמע, אויסלייג, אפגעשטעלט יוזערז און טערמינען, באַליבסטע טשאַנאַלז און די מנוחה. |
| קאַנאַל געשיכטע און פּראָופיילז | א קאַש פון וואָס איז געבראכט פון רילייז. |
| דעקריפּטעד פּריוואַט אַרטיקלען און גרופּע טשאַץ | קאַנטראָולד דורך קאַש פּמס און גרופּע טשאַץ אויף מיטל (אויף דורך פעליקייַט). קער עס אַוועק און זיי זענען שייַעך-פעטשט און דעקריפּטיד יעדער קאַטער אַנשטאָט פון זיצן אויף דיסק. |
| גרופע מיטגלידערשאַפט און יפעמעראַל גרופּע שליסלען | ענקריפּטיד אונטער די וואָלט שליסל ווען אידענטיטעט ענקריפּשאַן איז אויף. |
| פלער פּערטשאַסיז | ריקאַוועראַבאַל פון אַ ויסלייזן קאָד - זען די פלער קראָם. |
סעטטינגס › Data & Backup האָבן צוויי שמאָלער מכשירים ווי די פּאַניק ווישן: ויסמעקן לאקאלע סטאָרידזש קאַש טראפנס קאַשט געשיכטע, אַרטיקלען, פּראָופיילז און ריאַקשאַנז אָבער האלט דיין לאָגין, סעטטינגס, גרופּע מיטגלידערשאַפט און פּערטשאַסאַז; באַשטעטיק סעטטינגס צו דיפאָלץ טוט די פאַרקערט.