Spring til indholdet
Tilbage til Nymbot

Vidensgrundlag Privatliv

Identitet og login

Der er ingen konto, ingen e-mail og ingen adgangskode. Der er en nøgle, og alt andet følger af, hvor godt du tager dig af det.

Nøgler, ikke konti

Din identitet er en Nostr keypair. Den offentlige halvdel (en npub) er hvad tjenesten kender dig ved; den private halvdel (en nsec) forbliver på din enhed og markerer på dine vegne.

Din nym - det displaynavn, du har valgt - er dekoration. De fire tegn efter det er afledt fra din offentlige nøgle, og de er den del, der faktisk adskiller en alice fra en anden.

Tilbage det op

Ingen kan genudstille din nøgle. tab den og du mister din historie og eventuelle kreditter på den. nsec Et sted offline den første dag, du bruger appen.

Måder at underskrive på

  • Generere en af. Default på en frisk installation.
  • Paste en nsec. Giver en eksisterende identitet - fra Nymchat eller enhver anden Nostr-app – med sine kreditter og sin Nymbot-historie.
  • En browser udvidelse Nøglen forbliver i udvidelsen og når aldrig siden; appen beder den om at underskrive.
  • En fjernsigner (NIP-46), hvis du holder din nøgle på en anden enhed.

Ved at logge ind med den samme nøgle på en anden enhed får du den samme konto.

Fjernsignatør

Hvis din nøgle lever i en signer-app, skal du vælge Jeg har allerede enSå Brug en fjernsignerPaste den bunker:// Link din signator shows, eller tryk på Vis en kode i stedet og scanne koden (eller indsæt linket) i underskriveren. wss://relay.primal.net medmindre du ændrer relæet først, og Nymbot venter op til fem minutter på underskriveren med en Annuller-knap.

Nymbot når aldrig nøglen. Hver gang Nymbot underskriver eller dekrypterer, spørger den underskriver, og Venter på din underskrift... En underskriver kan bede dig om at godkende anmodningen på sin egen webside; Nymbot viser en knap for det og åbner det kun, når du trykker på det, og kun hvis det er en https Nymbot accepterer kun svar fra den underskriver, du parrede med, kontrollerer hver underskrift, den returnerer, og stoler ikke på en kodeskanning, der ikke echoer forbindelseshemmeligheden tilbage.

Identiteten viser Underskrevet med: Remote signerDer er ikke nsec Din post-quantum genopretningskode lever stadig på enheden, og du skal gemme den som sædvanlig. Disconnect underskriver... denne enhed underskriver og sletter den, men den sletter ikke din synkroniserede kopi, som returneres, når du logger ind igen med den samme underskriver. Det anonyme mode Han bruger stadig sin egen kaste nøgle, aldrig underskriveren.

Identitetskryptering

Valgfrit og slukket, indtil du tænder det fra Identitet Med det på, de hemmeligheder Nymbot holder på enheden er krypteret, så de ikke kan læses ud af enhedens lager uden at låse op:

  • din private nøgle, eller din fjernsignerforbindelse, og dens postkvante rod,
  • Den Den anonyme mode throwaway key og dens vouchere,
  • Din depot og Konnektoren af Token,
  • Nøglerne til at chatte dig Delt af link,
  • Og i Android- og iOS-appen blev nøglerne brugt til at uploade billeder.

Nymbot åbner derefter på en låseskærm, og intet indlæser, synkroniserer eller sender, indtil du låser det op.

Det, det beskytter, er kopien på enheden, mod nogen, der får fat i enheden eller dens lagring. Det ændrer ikke, hvad der sendes eller hvad serveren ser, og det er ikke en backup.

Hvis du glemmer det

Der er ingen genopretning. Har du glemt dit pas? (eller Har du mistet din passkey?) på låseskærmen tilbyder, efter en advarsel, at slette nøglen og alt andet Nymbot holder på enheden og starte igen. Støtter din nsecSkriv tilbage med det bagefter.

Passphrase, passkey eller biometri

Du vælger, hvordan det låses op, separat på hver enhed:

  • En pasform Mindst fire personer, der er tilgængelige overalt.
  • En passagerDet kan leve på enheden, i en adgangskodeadministrator eller på en sikkerhedsnøgle, men det skal understøtte WebAuthn PRF-udvidelsen, hvilket er, hvad der gør det muligt for en passkey at producere en krypteringsnøgle.
  • Biometrisk: et fingeraftryk, dit ansigt, eller Windows Hello. I web-appen bruger dette enhedens egen godkendelse, og det tilbydes ikke på Apple-enheder, hvor en passkey allerede er Face ID eller Touch ID.

Web-appen tilbyder kun en passphrase i en browser uden passkey-understøttelse.

Det samme ark ændrer passfrasen, skifter til en anden metode eller slukker krypteringen, hver efter at have bekræftet den aktuelle metode. Uanset hvad det låser op, forbliver det på enheden: ingen passfrase, passkey eller salt synkroniseres, så hver enhed er oprettet på egen hånd.

Hvad synkroniserer mellem dine enheder

Dine indstillinger rejser mellem de enheder, du logger ind på i en post, der er end-to-end krypteret med din egen nøgle, så serveren gemmer en forseglet kopi, som den ikke kan læse.

Når en token blev ændret på to enheder, vinder den nyeste ændring, så frakobling af et repository på en enhed renser sin token på de andre.

Hvad der forbliver på hver enhed er, hvordan du låser identitetskryptering, og alt i en Spøgelseschat.

Slet din konto

Slet kontooplysninger og wipe enheden, i Indstillinger under Konto og i Identitet, spørger en gang og derefter sletter din konto. Før nøglen er væk det beder serveren, underskrevet med den nøgle, at slette, hvad det bevarer for denne konto: den forseglede kopi af dine chats og indstillinger, som synkroniserer, din Nymbot samtalehistorik, baggrundsopgaver, tidsplaner og trække anmodningsklokker, de links, du delte, din kreditbalance med sin bogholder, køb, faktura og voucher optegnelser, og alt det, ild holder for det: hver API-nøgle, som stopper med at arbejde med det samme, forespørgselshistorikken, brugsoptegnelser, en gemt auto-top-up tegnebog, videojobs og eventuelle gebyrer, der stadig skyldes. Så ødelægger det alt, hvad appen holder på denne enhed: din nøgle, hver samtale, dine repository og connector tokens, gemte dokumenter og cachede filer. Kontooplysninger slettet når det er gjort, og appen starter igen fra begyndelsen.

Før serverdataene slettes, gemmer appen en lille markør, der er underskrevet af din nøgle: dens offentlige nøgle, en tid, en begivenheds-id og signaturen, intet andet, der opbevares i 90 dage.

It cannot delete anything already on public Nostr relays, or key backups you saved to iCloud or Google Drive. Your remaining Nymbot credits are deleted with the account and cannot be restored; use Flyt hele min balance Først skal de bevares.

Det er ikke en logout og kan ikke fjernes. Hvis du har nsec Du kan komme tilbage til den samme nøgle senere, begyndende med ingen chats; hvis du ikke har, at identitet er væk.