base de conocimientos / Privacidad

Identidad e inicio de sesión

No hay cuenta, no hay correo electrónico y no hay contraseña.Hay una clave, y todo lo demás depende de cuán bien lo cuidas.

Esta página está traducida automáticamente para mayor comodidad. La versión original en inglés es la que se aplica.

Claves, no cuentas

Tu identidad es un par de claves de Nostr. La mitad pública (una npub) es lo que el servicio te conoce por; la mitad privada (un nsec) permanece en su dispositivo y señala en su nombre.

Tu nim, el nombre de pantalla que has elegido, es decoración.Los cuatro caracteres después de él se derivan de tu clave pública, y son la parte que realmente distingue a una persona. alice de otro.

Maneras de firmar en

• Generar una . La configuración está en una instalación fresca.
• Pasar un nsec. Recibe una identidad existente - de Nymchat o cualquier otra aplicación Nostr - con sus créditos y su historia Nymbot.
• Extensión del navegador La clave permanece en la extensión y nunca llega a la página; la aplicación le pide que se inscrita.
• Un signatario remoto (NIP-46), si guarda su llave en otro dispositivo.

Al iniciar sesión con la misma clave en un segundo dispositivo se le da la misma cuenta.Nada tiene que ser migrado, porque nada vive en ninguna parte sino la clave.

Firma remota

Si su clave vive en una aplicación de signatarios, seleccione Ya tengo unaY entonces Utilice una firma remotaPaste el bunker:// Enlace a sus signatarios, o toque Mostrar un código en su lugar y escanear el código (o pegar su enlace) en el firmante. wss://relay.primal.net a menos que cambie el relay primero, y Nymbot espera hasta cinco minutos para el firmante, con un botón Cancelar.

La clave nunca llega a Nymbot. Cada vez que Nymbot firma o descifra, pide al firmante, y Esperando su firma... Un signatario puede pedirle que apruebe la solicitud en su propia página web; Nymbot muestra un botón para ella y la abre sólo cuando la toque, y sólo si es un botón. https Nymbot sólo acepta respuestas del firmante con el que has asociado, comprueba cada firma que devuelve, y no confía en un escaneo de código que no eche eco al secreto de la conexión.

La identidad se muestra Inscrito con: Remote signerHay no hay nsec El código de recuperación post cuántico sigue vivo en el dispositivo, y debe guardarlo como de costumbre. Desconexión de firmas... Descarga este dispositivo y lo borra, pero no elimina su copia sincronizada, que se devuelve cuando vuelve a iniciar sesión con el mismo firmante. Modo Anónimo Todavía usa su propia llave de lanzamiento, nunca el firmante.

Cifrado de identidad

Opcional, y se apaga hasta que se encienda desde el identidad Con él, los secretos que Nymbot mantiene en el dispositivo son cifrados, por lo que no pueden ser leídos del almacenamiento del dispositivo sin desbloquear:

• tu clave privada, o tu conexión de firma remota, y su raíz post cuántica,
• El Modo Anónimo la clave throwaway y sus cupones,
• tuya repositorio y conector los tokens,
• Las claves para chatear Compartido por link,
• y, en la aplicación Android e iOS, las claves utilizadas para subir imágenes.

Nymbot entonces se abre en una pantalla de desbloqueo, y nada carga, sincroniza o envía hasta que lo desbloqueas.

Lo que protege es la copia en el dispositivo, contra alguien que se apodera del dispositivo o de su almacenamiento. No cambia lo que se envía o lo que el servidor ve, y no es una copia de seguridad.

Passphrase, passkey o biometría

Selecciona cómo se desbloquea, por separado en cada dispositivo:

• Un pasaporte de al menos cuatro personajes. ofrecido en todas partes.
• El pascualPuede vivir en el dispositivo, en un gestor de contraseñas o en una clave de seguridad, pero tiene que soportar la extensión WebAuthn PRF, que es lo que permite a un passkey producir una clave de cifrado.
• Biometría: una huella digital, tu cara, o Windows Hello. En la aplicación web esto utiliza el autenticador propio del dispositivo, y no se ofrece en los dispositivos de Apple, donde un passkey ya es Face ID o Touch ID. En la aplicación Android e iOS se ofrece cuando el dispositivo tiene una huella digital o cara configurada.

La aplicación web sólo ofrece una frase de paso en un navegador sin soporte para passkey.La aplicación para Android y iOS ofrece una frase de paso o biometría.

La misma hoja cambia la frase de paso, cambia a otro método o apaga la encriptación, cada una después de confirmar el método actual. Lo que desbloquee permanece en el dispositivo: no se sincroniza la frase de paso, passkey o sal, por lo que cada dispositivo se configura por sí solo.

Cómo sincronizar entre sus dispositivos

Sus configuraciones viajan entre los dispositivos en los que se conecta dentro de un registro que está cifrado de extremo a extremo con su propia clave, por lo que el servidor almacena una copia sellada que no puede leer. Esto incluye sus espacios de trabajo, bots, memoria, prompts guardados, horarios y carpetas, y sus tokens de repositorio y conector, por lo que un chat que los utiliza funciona en un nuevo dispositivo sin configurarlos de nuevo.

Cuando un token se cambió en dos dispositivos, el cambio más reciente gana, por lo que desconectar un repositorio en un dispositivo limpia su token en los otros.

Lo que queda en cada dispositivo es cómo desbloqueas la encriptación de identidad, y cualquier cosa en una Espíritus Chat.

Eliminar tu cuenta

Eliminar los datos de la cuenta y eliminar el dispositivo, en Configuraciones en Cuenta y en Identidad, pide una vez y luego elimina su cuenta. Antes de que la clave se haya ido, pide al servidor, firmado con esa clave, que elimine lo que mantiene para esta cuenta: la copia sellada de sus chats y configuraciones que sincroniza, el historial de conversación de su Nymbot, tareas de fondo, horarios y relojes de solicitud de arrastre, los enlaces que compartió, su saldo de crédito con su libro de Fuego Tiene: cada clave de API, que deja de funcionar a la vez, el historial de consultas, los registros de uso, una cartera automática guardada, los trabajos de vídeo y cualquier cargo aún debido. Luego destruye todo lo que la aplicación mantiene en este dispositivo: su clave, cada conversación, sus tokens de repositorio y conector, documentos almacenados y archivos en caché. Datos de cuenta eliminados Una vez terminado, la aplicación vuelve a empezar.

Antes de que se borren los datos del servidor, la aplicación almacena un pequeño marcador firmado por su clave: su clave pública, una hora, un ID de evento y la firma, nada más, conservado durante 90 días.

No puede borrar nada ya en los relés públicos de Nostr, ni las copias de seguridad clave que has guardado en iCloud o Google Drive. tus créditos Nymbot restantes se borran con la cuenta y no se pueden restaurar. Mueve todo mi equilibrio Primero para mantenerlos.

No es un logout y no puede ser desactivado. nsec Puedes volver a la misma clave más tarde, comenzando sin chats; si no lo tienes, esa identidad ha desaparecido.