Sciobazo / Privateco

Identeco kaj ensaluto

Ne estas konto, ne retpoŝto kaj ne pasvorto. Estas ŝlosilo, kaj ĉio alia sekvas el kiel bone vi prizorgas ĝin.

Ĉi tiu paĝo estas maŝintradukita por komforto. La angla originalo estas la versio kiu validas.

Ŝlosiloj, ne kontoj

Via identeco estas Nostr-ŝloskparaĵo. La publika duonparto (an npub) estas tio, per kio la servo konas vin; la privata duonparto (an nsec) restas sur via dispositivo kaj subskribas anstataŭ vi.

Via nomo — la afiŝa nomo, kiun vi elektis — estas dekoracio. La kvar karakteroj post ĝi devenas de via publika ŝlosilo, kaj ili estas la parto, kiu efektive distingas unuon alice de alia.

Manejroj por eniri

• Generu unu. La defaŭlto en freŝa instalado.
• Alglui unu nsec. Alportas ekzistantan identecon — de Nymchat aŭ iu ajn alia Nostr-aplikaĵo — kun siaj kreditoj kaj sia Nymbot-historio.
• Retumila aldonaĵo (NIP-07). La ŝlosilo restas en la aldono kaj neniam atingas la paĝon; la aplikaĵo petas ĝin subskribi.
• Remota subskribanto (NIP-46), se vi tenas vian ŝlosilon en alia aparato.

Ensigni per la sama ŝlosilo en dua aparato donas al vi la saman konton. Nio devas esti migrita, ĉar nio loĝas iam aliloke krom en la ŝlosilo.

Distanca subskribanto

Se via ŝlosilo loĝas en signa aplikaĵo, elektu Mi jam havas unuon, tiam Uzu malontan subskribanton. Alklopu la bunker:// via via signilo montras, aŭ tapiĝu Montru kodon anstataŭe kaj skanu la kodon (aŭ alklaku ĝian ligilon) en la subskribilon. La kodo uzas wss://relay.primal.net krom se vi unue ŝanĝas la reléon, kaj Nymbot atendas ĝis kvin minutojn por la subskribanto, kun Butono anĉeli.

La ŝlosilo neniam atingas Nymbot. Ĉiufoje kiam Nymbot subskribas aŭ ĉifras, ĝi demandas la subskribanton, kaj Atendante vian subskribanton… aperas kiam respondo prenas pli ol unu sekundon. Subskribanto povas peti vin aprobi la peton sur sia propra retpaĝo; Nymbot montras butonon por tio kaj malfermas ĝin nur kiam vi premas ĝin, kaj nur se ĝi estas an https paĝo. Nymbot akceptas respondojn nur de la subskribanto, kun kiu vi parigis, kontrolas ĉiun subskribon, kiun ĝi revenigas, kaj ne fidas kodskanon, kiu ne reekechoas la konekton-sekreton.

Identeco tiam montras Ensignita per: Malproksima subskribanto. Ne ekzistas nsec por fari sekurkopion ĉi tie, do konservu vian ŝlosilon sekurkopiatan en la subskribanto. Via post-kvantuma recuperiga kodo ankoraŭ vivas sur la aparato, kaj vi devus konservi ĝin kiel kutime. Malŝalti subskonigilon… elŝaltas ĉi tiun aparaton kaj forviŝas ĝin, sed ĝi ne fordeligas vian sinkronigitan kopion, kiu revenas kiam vi denove ensignas per la sama uzanto. Anonima modo ankoraŭ uzas sian propran forĵetan ŝlosilon, neniam la subskribanton.

Identeca ĉifrado

OPcionales, kaj malŝaltita ĝis vi ŝaltas ĝin el la Identeco planilo. Per ĝi on, la sekretoj, kiujn Nymbot konservas en la aparato, estas ĉifritaj, do ili ne povas esti legataj el la stokado de la aparato sen malŝlosado:

• via privata ŝlosilo, aŭ via malproksima subskribilona konekto, kaj ĝia post-kvanta radiko,
• la Anonima Modo forĵetebla ŝlosilo kaj ĝiaj kuponoj,
• via deponejo kaj ligilo tokenoj,
• la ŝlosiloj al babiladoj kun vi partumita per ligilo,
• kaj, en la Android kaj iOS-apoj, la ŝlosiloj uzataj por ŝarĝi bildojn.

Nymbot tiam malfermiĝas sur malŝlosita ekrano, kaj nenio ŝarĝiĝas, sinkroniĝas aŭ sendiĝas ĝis vi malŝlosas ĝin. Malĝusta pasvorto ŝanĝas nenion.

Kio ĝi protektas estas la kopion sur la aparato, kontraŭ iu, kiu ricevas en manojn la aparaton aŭ ĝian stokaĵon. Ĝi ne ŝanĝas tion, kio estas sendata aŭ kion la servilo vidas, kaj ĝi ne estas rezervo.

Pasvorto, pasŝigo aŭ biometrio

Vi elektas kiel ĝi malfermiĝas, aparte en ĉiu aparato:

• Pasvorto de almenaŭ kvar signoj. Oferata ĉie.
• Pasŝigo, en la reteca aplikaĵo. Ĝi povas loĝi en la aparato, en pasvorta administrilo aŭ en sekureca ŝlosilo, sed ĝi devas subteni la WebAuthn PRF-aldonon, kio permesas al pasŝlosilo produkti ĉifran ŝlosilon. Tiaĵo, kiu ne subtenas tion, estas rifuzata sen io ajn ŝanĝita, kaj vi povas uzi pasvorton anstataŭe.
• Biometrio: fingroprinto, via vizaĝo, aŭ Windows Hello. En la reteja aplikaĵo tio uzas la propran aŭtentigilon de la aparato, kaj ĝi ne estas proponata en Apple-aparatoj, kie passkey jam estas Face ID aŭ Touch ID. En la Android kaj iOS-aplikaĵo ĝi estas proponata kiam la aparato havas fingroprinton aŭ vizaĝon agorditajn.

La reta aplikaĵo ofertas nur pasvorton en retumilo sen subteno de pasŝiroj. La Android kaj iOS-aplikaĵoj ofertas pasvorton aŭ biometrikon.

La sama folio ŝanĝas la pasvorton, ŝanĝas al alia metodo aŭ malŝaltas ĉifradon, ĉiufoje post konfirmo de la nuna metodo. Kio ajn malŝlosas ĝin restas en la aparato: neniu pasvorto, pasŝiero aŭ salto estas sinkronigita, do ĉiu aparato estas agordita memstare.

Kio sinkronas inter viaj aparatoj?

Viaj agordoj vojaĝas inter la aparatoj, kie vi ensignas, ene de rekordo, kiu estas end-to-end ĉifrita per via propra ŝlosilo, do la servilo konservas sigeltan kopion, kiun ĝi ne povas legi. Tio inkluzivas viajn labortavolojojn, robotojn, memoron, konservitajn instrukciojn, horarojn kaj dosierujojn, kaj vian repozitorion kaj konektilonajn tokenojn, do konversacio, kiu uzas ilin, funkcias en nova aparato sen agordi ilin denove.

Kiam jetono estis ŝanĝita en du aparatoj, la pli nova ŝanĝo venkas, do maldekonektado de depozitorio sur unu aparato forigas ĝian jeton en la aliaj. Forigi konektilon forigas ĝin ĉie.

Kio restas en ĉiu aparato estas kiel vi malŝlosas identecan ĉifradon, kaj ĉio en ĵa spedritaj babiladoj.

Forvortigo de via konto

Fordeligu kontajn datumojn kaj forviŝu la aparaton, en Agordoj sub Konto kaj en Identeco, demandas unufoje kaj poste forigas vian konton. Antaŭ ol la ŝlosilo malaperas, ĝi petas la servilon, subskribite per tiu ŝlosilo, por forigi tion, kion ĝi konservas por ĉi tiu konto: la sigelitan kopion de viaj babiladoj kaj agordoj kiun sinkronigo konservas, vian Nymbot-babilhistorion, fona taskojn, horarojn kaj vigletojn de petoj de ŝanĝo, la ligilojn kiujn vi dividis, vian kredito-saldon kun ĝia kontlibro, aĉetojn, fakturojn kaj kuponajn registrojn, kaj ĉion kion la API tenas por ĝi: ĉiu API-ŝlosilo, kiu ĉesas funkcii tuj, la demando-historio, uzaj registroj, konservita aŭtomata pleniga portfolio, video-taskoj kaj ajn pagindaĵoj ankoraŭ debitaj. Tiam ĝi detruas ĉion, kion la aplikaĵo konservas en ĉi tiu aparato: vian ŝlosilon, ĉiun konversacion, vian depozitorion kaj konektilajn jetojn, konservitajn dokumentojn kaj retencitajn dosierojn. Ĝi montras Kontenaj datumoj fordelitigitaj kiam ĝi estas finita, kaj la aplikaĵo komencas denove de la komenco.

Antaŭ ol la servaj datumoj estas fordelitaj, la aplikaĵo konservas malgrandan markon subskribitan per via ŝlosilo: via publika ŝlosilo, tempo, event-identigilo kaj la subskribo, nenio alia, konservata dum 90 tagoj. Ĉiu alia aparato enlogita per la sama ŝlosilo kontrolas ĝin kiam ĝi malfermiĝas, revenas al la antaŭgrundo, antaŭ ol ĝi sinkronigas, kaj ĉiujn kelkajn minutojn, kaj viŝas sin anstataŭe reŝarĝi viajn datumojn denove.

Ĝi ne povas forigi ion ajn jam ĉe publikaj Nostr-relajoj, aŭ ŝlos-sekurkopiojn, kiujn vi ŝparas al iCloud aŭ Google Drive. Viaj restantaj Nymbot-kreditoj estas forigitaj kune kun la konto kaj ne povas esti restarigitaj; uzu Movu mian tutan saldon unua por konservi ilin.

Ĝi ne estas elĵeto kaj ĝi ne povas esti malfarita. Se vi havas sekurkopiojn de via nsec vi povas reveni al la sama ŝlosilo poste, komencante sen ĉiuj babiladoj; se vi ne faras tion, tiu identeco estas for.