Kennisbasis / Privaatheid

Identiteit en login

Daar is geen rekening nie, geen e-pos en geen wagwoord nie. Daar is 'n sleutel, en alles anders volg af van hoe goed jy dit versorg.

Hierdie bladsy is gerieflikheidshalwe masjienvertaal. Die Engelse oorspronklike is die weergawe wat van toepassing is.

Sleutels, nie rekeninge nie

Jou identiteit is 'n Nostr sleutelpaar. die openbare helfte (een npub) is wat die diens jou ken deur; die private helfte (een nsec) bly op jou toestel en tekens namens jou.

Jou nym - die skermnaam wat jy gekies het - is versiering. Die vier karakters na dit is afgelei van jou openbare sleutel, en hulle is die deel wat eintlik onderskei een alice van die ander.

Manier om te onderteken

• Genereer die een. Die standaard op 'n vars installasie.
• Pas op nsec. Bring 'n bestaande identiteit - van Nymchat of enige ander Nostr-program - met sy krediete en sy Nymbot-geskiedenis.
• 'n Browser uitbreiding Die sleutel bly in die uitbreiding en bereik nooit die bladsy nie; die app vra dit om te teken.
• 'n Afstandsondertekener (NIP-46), as jy jou sleutel op 'n ander toestel hou.

Aanmelde met dieselfde sleutel op 'n tweede toestel gee jou dieselfde rekening. Niks hoef te migreer nie, want niks leef nêrens behalwe die sleutel.

Afstandsondertekening

As jou sleutel in 'n handtekener-program woon, kies Ek het reeds eenEn dan Gebruik 'n remote handtekeningPas die bunker:// skakel jou handtekener shows, of druk Toon 'n kode in plaas daarvan en skandeer die kode (of pas die skakel daarop) in die handtekener. wss://relay.primal.net tensy jy die oordraai eerste verander, en Nymbot wag tot vyf minute vir die handtekener, met 'n Annuleer knoppie.

Die sleutel bereik nooit Nymbot nie. Elke keer as Nymbot teken of ontkryp, vra dit die ondertekener, en Wag vir jou handtekening... 'N ondertekener kan jou vra om die versoek op sy eie webblad te goedkeur; Nymbot toon 'n knoppie vir dit en oopmaak dit slegs wanneer jy dit druk, en slegs as dit 'n https Nymbot aanvaar antwoorde slegs van die handtekener met wie jy gepaard gegaan het, kyk elke handtekening wat dit terugkeer, en vertrou nie 'n kode-skanning wat nie die verbindingsgeheime terug nie.

Die identiteit toon Geskryf met: Remote signerDaar is nie nsec om hier te back-up, so hou jou sleutel back-up in die handtekener. jou post-quantum herstel kode bly nog op die toestel, en jy moet dit soos gewoonlik red. Disconnect onderteken... sluit hierdie toestel uit en verwyder dit, maar dit verwyder nie jou gesynchroniseerde kopie nie, wat terugkom wanneer jy weer inskryf met dieselfde handtekener. Anonieme mode nog steeds gebruik sy eie gooi sleutel, nooit die handtekener.

Identiteit enkripsie

Optioneel, en uit totdat jy dit van die identiteit Die geheime wat Nymbot op die toestel hou, word gekryp, sodat hulle nie uit die toestel se opslag kan lees sonder om dit te ontgrendel nie:

• jou private sleutel, of jou remote signer verbinding, en sy post-quantum wortel,
• die Anonieme mode die gooi sleutel en sy voucher,
• Jou bewaarplek en verbindings die tokens,
• Die sleutels om jou te chat Deel deur link,
• en, in die Android en iOS app, die sleutels wat gebruik word om foto's te laai.

Nymbot oopmaak dan op 'n ontbloot skerm, en niks laai, sinchroniseer of stuur totdat jy dit ontbloot nie.

Wat dit beskerm, is die kopie op die toestel, teen iemand wat die toestel of sy opslag besit. Dit verander nie wat gestuur word of wat die bediener sien nie, en dit is nie 'n kopie nie.

Passphrase, passkey of biometrie

Jy kies hoe dit los, afsonderlik op elke toestel:

• Die paspoort Daar is ten minste vier karakters wat ooral aangebied word.
• Die passkoon, in die web-app. Dit kan op die toestel, in 'n wagwoordbestuurder of op 'n sekuriteit sleutel leef, maar dit moet die WebAuthn PRF-uitbreiding ondersteun, wat 'n passkey toelaat om 'n versleutelingsleutel te produseer.
• Biometrieë: 'n vingerafdruk, jou gesig, of Windows Hello. In die webapp gebruik dit die toestel se eie verificator, en dit word nie aangebied op Apple-toestelle, waar 'n passkey reeds Face ID of Touch ID is.

Die webapp bied slegs 'n passphrase in 'n leser sonder passkey ondersteuning.

Die dieselfde blad verander die passphrase, skakel na 'n ander metode of sluit die versleuteling uit, elkeen nadat die huidige metode bevestig is. Wat dit ook al ontgrendel, bly op die toestel: geen passphrase, passkey of sout word gesynchroniseer nie, dus word elke toestel op sy eie ingestel.

Wat sinchroniseer tussen jou toestelle

Jou instellings reis tussen die toestelle wat jy inskryf in 'n rekenaar wat eind-tot-end gekryp is met jou eie sleutel, sodat die bediener 'n gesegelde kopie stoor wat dit nie kan lees nie. Dit sluit in jou werkruimtes, bots, geheue, gered prompts, skedule en maps, en jou repository en connector tokens, sodat 'n chat wat hulle gebruik, op 'n nuwe toestel werk sonder om hulle weer op te stel.

Wanneer 'n token op twee toestelle verander word, wen die nuwer verandering, dus die ontkoppeling van 'n repository op een toestel maak sy token op die ander skoon.

Wat op elke toestel bly, is hoe jy identiteitsversleuteling ontgrendel, en alles in 'n Die Ghost Chat.

Verwyder jou rekening

Verwyder rekening data en wipe toestel, in instellings onder rekening en in identiteit, vra een keer en dan verwyder jou rekening. Voordat die sleutel weg is, vra dit die bediener, onderteken met daardie sleutel, om te verwyder wat dit behou vir hierdie rekening: die gesegelde kopie van jou gesprekke en instellings wat synchroniseer hou, jou Nymbot gespreksverhaal, agtergrondtaak, skedule en trek versoek klokke, die skakels wat jy gedeel het, jou kredietbalans met sy boekboek, aankoop, faktuur en voucher rekords, en alles wat vuur hou vir dit: elke API sleutel, wat stop werk dadelik, die query geskiedenis, gebruik rekords, 'n gereserveerde outomatiese top-up portefeulje, video werk en enige koste wat nog skuld. Dan vernietig dit alles wat die app hou op hierdie toestel: jou sleutel, elke gesprek, jou repository en connector tokens, gestoor dokumente en cached lêers. Konto data verwyder wanneer dit gedoen is, en die app begin weer van die begin af.

Voordat die bediener data verwyder word, stoor die app 'n klein marker wat deur jou sleutel onderteken word: sy openbare sleutel, 'n tyd, 'n gebeurtenis-id en die handtekening, niks anders nie, gehou vir 90 dae.

Dit kan nie iets verwyder wat reeds op openbare Nostr-relays is nie, of sleutelbackups wat jy op iCloud of Google Drive bewaar het nie. jou oorblywende Nymbot-krediete word saam met die rekening verwyder en kan nie herstel word nie; gebruik Beweeg my hele balans Eerstens om hulle te hou.

Dit is nie 'n logout nie en dit kan nie herroep word nie. nsec jy kan terugkeer na dieselfde sleutel later, begin met geen gesprekke; as jy nie het nie, dat identiteit is weg.