知识库 / 身份

设备安全

端到端加密可保护传输中的消息。此页面是关于 另一半：钥匙留在你的设备上，并迅速摆脱它。

为了方便起见，此页面是机器翻译的。英文原件为适用版本。

身份加密

默认情况下，保存的私钥以明文形式保存在设备的本地存储中。任何有能力的人 读取该存储 — 解锁的设备、取证工具、从某个设备复制的浏览器配置文件 共享机器——可以读取密钥并成为你。

身份加密，下 设置 › 隐私和安全，堵住这个漏洞。打开它：

• 你的 nsec 静态加密 AES-GCM-256;
• 你的短暂秘密密钥 群聊 依靠的是 使用相同的保管库密钥进行加密；
• 当加密开启时，明文密钥永远不会写入磁盘 - 它只存在 在内存中，仅用于会话；
• 当应用程序启动时，解锁一次。

选择解锁因素

您可以选择在此设备上解锁保管库的方式：

PIN 码是由数字组成的密码，因此应将短密码视为：快速且弱。

恐慌擦拭

按住“Your Nym”面板两秒钟。 Nymchat 摧毁了所有 设备上的自身痕迹。故意没有确认对话框——重点是 其特点是它可以在压力下快速触发，无需通过第二个屏幕。

一个简短的动画显示了进度：

1. 从内存中删除私钥和保管库密钥；
2. 使用新的随机密钥加密每个本地和会话存储值 立即丢弃，然后用垃圾覆盖这些值并清除 商店；
3. 覆盖并删除每个 IndexedDB 数据库；
4. 清空缓存并取消注册 Service Worker；
5. 清除 cookie，然后重新加载到原始的首次运行状态。

第二步是有趣的一步。删除数据并不一定会使其不可恢复，因此 该应用程序首先使用没有人（包括该应用程序）保留的密钥对其进行加密。 删除后剩下的内容都是密文，不存在密钥。

您的设备上存储了什么

Nymchat 在本地保存状态，因此可以立即打开并离线工作。广义上：

设置 › 数据和备份有两个比紧急情况更窄的工具 擦拭： 清除本地存储缓存 删除缓存的历史记录、消息、配置文件和 反应，但保留您的登录信息、设置、群组成员资格和购买； 将设置重置为默认值 则相反。