Base di cunniscenza / Privacy

Identità è login

Ùn ci hè an conta, an e-mail è a password. Ci hè una chìave, è tuttu u restu segue da quantu bè vi custodite.

Questa pagina hè tradutta in macchina per comodità. L'uriginale in inglese hè a versione chì si applica.

Chjavi, micca cunti

A vostra identità hè una coppia di chiavi Nostr. A mità pubblica (un npub) hè ciò chì u serviziu vi conusce; a mità privata (an nsec) resta nantu à u vostru dispozitivu è firma in u vostru nome.

U vostru nyme — u nome di visualizazione chì avete sceltu — hè solu una decorazione. I quattru caratteri dopu à ellu sò derivati da a vostra chìave pubblica, è sò a parte chì veramente distingue unu. alice da un altru.

Modi per sigle nantu

• Generà una. U difaut in una installazione novella.
• Incolla un nsec. Porta un'identità esistente — da Nymchat o quìscìa quìscìa altra app Nostr — cù i so crediti è a so storia Nymbot.
• Un'estensione di navigazione (NIP-07). A chìave resta in l'estension è ùn ghjunge mai à a pagina; l'app a dumanda per firmà.
• Un firmatore remotu (NIP-46), si mantenete a vostra chìave nantu à un altru dispozitivu.

Signà cù a stessa chìave nantu à un sicondu جهاز vi dà u stessu contu. Micca una cosa hè da migratà, perchè micca una cosa vive invesin à a chìave.

Signatore remotu

Sì a vostra chìave vive in un'app di firmatura, sceglite Ne sò digià unu, dopu Utilize un firmatore remotu. Incolla u bunker:// u vostru firmatore si mostra, o toccare Mostra un codice invece è scannate u codici (o incollatte u so ligame) in u firmatore. U codici usa wss://relay.primal.net a meno chì ù ù cambiate u relay prima, è Nymbot aspetta finu à cinque minuti per u firmatore, cù un buttone Cancel.

A chìave ùn ghjunge mai à Nymbot. Ogni volta chì Nymbot firma o decripta, hè u firmatore chì viene dumandatu, è Sperendu u vostru firmatore… appare quand una risposta piglia più d'un segundu. Un firmatariu pò dumandà di approvà a dumanda nantu à a so pagina web; Nymbot mostra un buttone per isso è l'apre solu quandu tapate, è solu s'è hè un https pagina. Nymbot accetta risposte solu da u firmatore cù u quale avete accoppiatu, verifica ogni firma chì ritorna, è ùn si fida di una scansione di codici chì ùn ricrea micca u secretu di a cunnessione.

L'identità dopu mostra Connessu cù: Firmatore remotuÙn ci hè micca nsec per fà un backup quì, dunque mantenete a vostra chìave in salvu in u firmatore. U vostru codice di ricuperu post-quanticu vive ancu nantu à u dispositivu, è dovete salvà it u so modu cum'è usuale. Scolleghja u firmatore… scollega stu dispruzzu è u cancella, ma ùn deleta micca a vostra copia sincronizzata, chì torna quandu vi cunnettate di novu cù u medesimu utilizatore. Modu anonimu usa tutt'avanc a so chìave di scartu, mai u signatore.

Criptazione di l'identità

Opzionale, è disattivu finchì ùn l'accedite da u Identità foglio. Cun ellu accesa, i segreti chì Nymbot conserva nantu à u dispozitivu sò cifrati, cù modu chì ùn ponu micca esse letti fora di u sturaghju di u dispozitivu senza desbloqueghjà:

• a vostra chìave privata, o a vostra cunnessione di firmatore remotu, è a so radice post-quantica,
• u Mode Anonimu una chìave di scartu è i so bounuri,
• tua repository è connettore tokeni,
• e chìe per i chat chì tù culà par un ligame,
• è, in l'app Android è iOS, e tasti utilizati per caricà i ritrattu.

Nymbot poi si apre nantu à un schermu di sbloccu, è nenti si carghja, si sincronizza o si manda finché ùn u sbloccate. Una parolla passaggia errata ùn cambia micca nenti.

Quello chì protegge hè a copia nantu à u disprughju, contru una persona chì si pigghia u disprughju o u so sturaghju. Hè ùn cambia micca ciò chì hè mandatu o ciò chì u serviziu vede, è ùn hè micca un bacu di sicurtà.

Frasi, passkey o biometria

Vucità vostri cumu si sblocca, separatamente nantu à ogni dispozitivu:

• Una parolla di passu di u menu à quattru caratteri. Offertu ovunque.
• Una chiave d'accessu, in l'app web. Hè possibile chì viva nantu à u dispozitivu, in un gestore di password o nantu à una chìave di sicurezza, ma hè necessariu chì supporti l'estensione WebAuthn PRF, chì hè quella chì permette à una passkey di pruduce una chìave d'incriptazione. Una chì ùn u fà micca hè rifiutata senza cambiamenti, è pudete usà una passphrase invece.
• Biometria: un'imprunta digitale, u vostru face, o Windows Hello. In l'app web questu usa l'autenticatore propiu di u dispozitivu, è ùn hè micca offertu nantu à i dispozitivi Apple, induve una passkey hè digià Face ID o Touch ID. In l'app Android è iOS hè offertu quandu u dispositivu hà un'imprunta digitale o un face configuratu.

L'app web offre solu una parola d'ordine in un navigatore senza supportu per e passkey. L'app Android è iOS offre una parola d'ordine o a biometria.

U stessu fogliu cambia a parulessa, passa à un altru metodu o spegne a criptazione, ognunu dopu avè cunfirmatu u metodu attuale. Chì sia chì u sblocca resta nantu à u dispone: nisuna parulessa, chiave di passaghju o sali hè sincronizatu, dunque ogni dispone hè configuratu da solu.

Cun qué si sincronizza trà i vostri dispositivi

I vostri settings viaggian trà i dispruiti nantu à i quali vi u signate in una registrazione chì hè criptata end-to-end cù a vostra propria chìave, cusì u servitore conserva una copia sigillata chì ùn pò micca legge. Ciò include i vostri workspaces, i bots, a memoria, i prompts salvati, i programmi è e cartelle, è u vostru repository è i tokens di cunnettore, cusì una chat chì li usa funziona nantu à un novu dispruitu senza avè à setupà tornu.

Quand un tòken hè cambiatu nantu à dui dispositivi, u cambiamentu più novu vince, dunque a disconnessione di un repozitoriu nantu à un dispozitivu cancella u so tòken nantu à l'altri. A rimozione di un connettore u rimuove ovunque.

Cosa resta in ogni dispositivu hè u modu in quele sbloccate a criptazione di l'identità, è tuttu ciò chì hè in un chat fantasma.

Eliminazione di u vostru contu

Supprime i dati di u cuntu è effaçà u dispositivu, in Settings sottu à Account è in Identity, dumanda una volta è dopu đó elimina u vostru accuntu. Prima chì a chiave sia sparita, ella dumanda à u servitore, firmatu cù essa chì, di eliminà ciò chì mantene per questu accuntu: a copia sigillata di i vostri chat è i settings ca u sincronizzaghju mantene, a vostra storia di cunversazione Nymbot, i compiti in bacu, i prugrammi è i sùbbiti di i pull request, i ligami chì avete spartu, u vostru saldu di creditu cù u so registru, i registri di acquistu, di fattura è di voucher, è tuttu ciò chì u API tene per isso: ogni chìave API, è chì si ferma subitu, a storia di e ricerche, i registri d'usu 'amentu, un portafoglio di ricarica automatica salvatu, i travagli video è ogni debitu micca ancora pagatu. Dopu, distruggi tuttu ciò chì l'app tene nantu à stu dispositivu: a vostra chìave, ogni cunversazione, u vostru repozitoriu è i token di cunettori, i documenti salvati è i file in cache. Ellu mostra Dati di u contu eliminati quandu hè finitu, è l'appicalizione ricumincia da u principiu.

Prima chì i dati di u servitore sò eliminati, l'app stocca un picculu marcatori firmatu da a vostra chiave: a vostra chiave pubblica, un tempu, un id di l'eventu è a firma, nantu à quìlu gnente altru, conservatu per 90 ghjorni. Ogni altru dispositivu cunnessu cù a stessa chiave u verifica quandu si apre, torna in primu pianu, prima di sincronizzà, è ogni pochi minuti, è si cancella invece di ricaricà i vostri dati di novu.

Ùn pò micca eliminà nente chì hè già nantu à i relay public di Nostr, o i backup di e chjavi chì avete salvatu nantu à iCloud o Google Drive. I vostri crediti Nymbot rimanenti sò eliminati cù u contu è ùn ponu micca esse ristabiliti; utilizate Muvate tuttu u mè saldu u primu per mantenerli.

Hè una uscita è ùn pò micca esse rimediatu. S'avete bacupatu u vostru nsec pudete ritornà à a stissa chìave dopu, cuminciendu senza nisuna chat; si ùn l'avete micca, quell'identità hè sparita.