Base de coneixement / Privadesa

Identitat i inici de sessió

No hi ha compte, no hi ha correu electrònic i no hi ha contrasenya. Hi ha una clau, i tota la resta ve de la manera com es cuida.

Aquesta pàgina està traduïda automàticament per comoditat. L'original en anglès és la versió que s'aplica.

Claus, no comptes

La teva identitat és un parell de claus Nostr. La meitat pública (un npub) és el que el servei et coneix per; la meitat privada (un nsec) es manté en el seu dispositiu i signes en nom seu.

El teu nim, el nom de pantalla que has triat, és la decoració. Els quatre caràcters després d'això són derivats de la teva clau pública, i són la part que realment distingeix una alice d’un altre

Maneres de signar

• generació d’un El predefinit en una instal·lació fresca.
• Passejar un nsec. Representació d'una identitat existent - de Nymchat o qualsevol altra aplicació Nostr - amb els seus crèdits i el seu historial Nymbot.
• Extensió del navegador La clau roman en l'extensió i mai arriba a la pàgina; l'aplicació li demana que signi.
• Signatura remota (NIP-46), si teniu la clau en un altre dispositiu.

Enregistrar-se amb la mateixa clau en un segon dispositiu li dóna el mateix compte. res no ha de ser migrat, perquè res viu enlloc excepte la clau.

Signatura remota

Si la teva clau viu en una aplicació de signatura, tria Ja en tinc unaLlavors Utilitza una signatura remotaPassa el bunker:// Enllaça els teus espectacles de signatari, o toca Mostra un codi en comptes i escaneja el codi (o col·loca el seu enllaç) en el signant. wss://relay.primal.net llevat que primer canvieu el relé i Nymbot esperi fins a cinc minuts per al signant, amb un botó Cancel·la.

La clau mai arriba a Nymbot. Cada vegada que Nymbot signa o desxifra, demana al signatari, i A l’espera de la seva signatura... Un signatari pot demanar-li que aprovi la sol·licitud a la seva pròpia pàgina web; Nymbot mostra un botó per a ella i només l'obre quan la toqueu, i només si és un botó. https Nymbot només accepta respostes del signatari amb el qual heu aparellat, comprova cada signatura que retorna i no confia en un escaneig de codi que no ressona el secret de la connexió.

La identitat mostra Signat amb: Signat a distànciaHi ha no nsec El teu codi de recuperació post-quantum encara viu al dispositiu, i hauries d'emmagatzemar-lo com de costum. Desconnexió de signatures... Esborra i esborra aquest dispositiu, però no esborra la còpia sincronitzada, que torna quan es torna a connectar amb el mateix signant. La moda anònima encara utilitza la seva pròpia clau llançada, mai el signatari.

Xifratge de la identitat

Opcional, i desactivat fins que l'activi des de la Identitat Amb ell, els secrets que Nymbot guarda en el dispositiu són xifrats, de manera que no es poden llegir de l'emmagatzematge del dispositiu sense desbloquejar:

• la teva clau privada, o la teva connexió de signatura remota, i la seva arrel post-quàntica,
• El Modalitat anònima la clau de llançament i els seus cupons,
• El teu repositori i Connector Els tokens,
• Les claus per xatejar-te Compartit per link,
• i, en l'aplicació Android i iOS, les claus utilitzades per carregar imatges.

Nymbot llavors s'obre en una pantalla de desbloqueig, i res carrega, sincronitza o envia fins que el desbloqueja.

El que protegeix és la còpia en el dispositiu, contra algú que agafa el dispositiu o el seu emmagatzematge. no canvia el que s'envia o el que veu el servidor, i no és una còpia de seguretat.

Passphrase, passkey o biometria

Vostè pot triar com es desbloqueja, per separat en cada dispositiu:

• Un passaport Hi ha un mínim de quatre personatges que s'ofereixen a tot arreu.
• El PasseigPot viure en el dispositiu, en un gestor de contrasenyes o en una clau de seguretat, però ha de donar suport a l'extensió WebAuthn PRF, que és el que permet a un passkey produir una clau d'encriptació.
• Biometria: una empremta digital, la teva cara, o Windows Hello. En l'aplicació web això utilitza l'autenticació pròpia del dispositiu, i no s'ofereix en dispositius d'Apple, on un passkey ja és Face ID o Touch ID. En l'aplicació Android i iOS s'ofereix quan el dispositiu té una empremta digital o cara configurada.

L'aplicació web només ofereix una frase en un navegador sense el suport de passkey. L'aplicació Android i iOS ofereix una frase o biometria.

El mateix full canvia la frase de passaport, passa a un altre mètode o desactiva l'encriptació, cadascun després de confirmar el mètode actual. El que desbloqueja es manté en el dispositiu: no es sincronitza cap frase de passaport, passkey o sal, de manera que cada dispositiu es configura per si mateix.

Sincronitza entre els teus dispositius

Les vostres configuracions viatgen entre els dispositius en què us connecteu dins d'un registre que està xifrat de final a final amb la vostra pròpia clau, de manera que el servidor emmagatzema una còpia segellada que no pot llegir. Això inclou els vostres espais de treball, bots, memòria, consells guardats, horaris i carpetes, i el vostre repositori i tokens de connector, de manera que un xat que els utilitza funciona en un nou dispositiu sense instal·lar-los de nou.

Quan un token es va canviar en dos dispositius, el canvi més nou guanya, de manera que desconnectar un repositori en un dispositiu neteja el seu token en els altres.

El que queda en cada dispositiu és com desbloqueja l'encriptació d'identitat, i qualsevol cosa en un Els fantasmes del Chat.

Desactivar el teu compte

Esborrar dades de compte i esborrar dispositiu, en Configuració sota Compte i en Identitat, demana una vegada i després esborra el seu compte. Abans que la clau s'hagi acabat, demana al servidor, signat amb aquesta clau, que esborri el que conserva per a aquest compte: la còpia segellada de les seves xats i configuracions que sincronitza, el seu historial de conversa Nymbot, tasques de fons, horaris i rellotges de sol·licitud, els enllaços que ha compartit, el seu saldo de crèdit amb el seu catàleg, la compra, la factura i els registres de cupons, i tot el que El foc manté: cada clau de l'API, que deixa de funcionar a l'instant, l'historial de les consultes, els registres d'ús, una cartera automàtica guardada, tasques de vídeo i qualsevol càrrec encara degut. Llavors destrueix tot el que l'aplicació manté en aquest dispositiu: la teva clau, cada conversa, els tokens del repositori i connector, els documents emmagatzemats i els arxius en caché. Dades de compte esborrats Un cop acabat, l’aplicació torna a començar des del principi.

Abans de suprimir les dades del servidor, l'aplicació emmagatzema un petit marcador signat per la teva clau: la seva clau pública, una hora, un id d'esdeveniment i la signatura, res més, guardat durant 90 dies.

No pot esborrar res ja en els relés públics de Nostr, o les còpies de seguretat clau que heu guardat a iCloud o Google Drive. els vostres crèdits Nymbot restants s'esborren amb el compte i no es poden restaurar. Moure tot el meu equilibri En primer lloc, mantenir-los

No és un logout i no es pot cancel·lar. Si heu nsec Podeu tornar a la mateixa clau més tard, començant sense xats; si no ho heu fet, aquesta identitat ha desaparegut.