Base de connaissances / Confidentialité

Identité et connexion

Il n'y a pas de compte, pas d'e-mail et pas de mot de passe.Il y a une clé, et tout le reste dépend de la façon dont vous prenez soin de lui.

Cette page est traduite automatiquement pour plus de commodité. La version originale anglaise est la version qui s’applique.

Des clés, pas des comptes

Votre identité est un Nostr keypair. La moitié publique (un npub) est ce que le service vous connaît par ; la moitié privée (un nsecReste sur votre appareil et signe en votre nom.

Votre nym - le nom d'affichage que vous avez choisi - est la décoration. Les quatre caractères qui suivent sont dérivés de votre clé publique, et ils sont la partie qui distingue réellement un alice de l’autre.

Les façons de signer

• Générer un . Défaut sur une installation fraîche.
• Passe un nsec. Il s’agit d’une identité existante – de Nymchat ou toute autre application Nostr – avec ses crédits et son historique Nymbot.
• Une extension de navigateur La clé reste dans l’extension et n’atteint jamais la page ; l’application lui demande de signer.
• Un signataire à distance (NIP-46), si vous conservez votre clé sur un autre appareil.

Se connecter avec la même clé sur un deuxième appareil vous donne le même compte.Rien n'a besoin d'être migré, parce que rien ne vit nulle part que la clé.

Signature à distance

Si votre clé vit dans une application signature, sélectionnez J'ai déjà uneAlors Utiliser une signature à distancePasse le bunker:// Connectez vos signataires, ou appuyez Afficher un code à la place et scanner le code (ou coller son lien) dans le signataire. wss://relay.primal.net à moins que vous ne changiez d'abord le relais et que Nymbot attend jusqu'à cinq minutes pour le signataire, avec un bouton Annuler.

La clé n'atteint jamais Nymbot. Chaque fois que Nymbot signe ou déchiffre, elle demande au signataire, et En attendant votre signature... Un signataire peut vous demander d'approuver la demande sur sa propre page web; Nymbot affiche un bouton pour elle et l'ouvre seulement lorsque vous appuyez sur elle, et seulement si c'est un bouton https Nymbot n'accepte les réponses que du signataire avec lequel vous avez été associé, vérifie chaque signature qu'il renvoie et ne fait pas confiance à une numérisation de code qui n'écho pas le secret de la connexion.

L’identité se révèle Signé avec : Signature à distanceIl n’y a pas nsec pour sauvegarder ici, alors gardez votre clé sauvegardée dans le signateur. votre code de récupération post-quantum vit toujours sur l'appareil, et vous devriez le sauvegarder comme d'habitude. Déconnexion signature... déconnecte cet appareil et l’efface, mais il ne supprime pas votre copie synchronisée, qui revient lorsque vous vous connectez à nouveau avec le même signataire. La mode anonyme Il utilise toujours sa clé jetable, jamais le signataire.

Cryptage d'identité

Optionnel, et éteint jusqu'à ce que vous l'allumiez à partir du identité Avec elle, les secrets que Nymbot garde sur l'appareil sont cryptés, de sorte qu'ils ne peuvent pas être lus hors du stockage de l'appareil sans déverrouiller:

• votre clé privée, ou votre connexion de signature à distance, et sa racine post-quantum,
• Le mode anonyme La clé throwaway et ses coupons,
• Votre dépôt et connecteur Les tokens,
• Les clés pour vous chatter Partagé par link,
• et, dans l’application Android et iOS, les touches utilisées pour télécharger des images.

Nymbot s'ouvre ensuite sur un écran de déverrouillage, et rien ne charge, ne synchronise ou n'envoie jusqu'à ce que vous le déverrouillez.

Ce qu'il protège, c'est la copie sur l'appareil, contre quelqu'un qui prend possession de l'appareil ou de son stockage. Il ne change pas ce qui est envoyé ou ce que le serveur voit, et ce n'est pas une sauvegarde.

Passphrase, passkey ou biométrie

Vous choisissez comment il se déverrouille, séparément sur chaque appareil:

• Un passeport Il y a au moins quatre personnages partout.
• à PassepartoutIl peut vivre sur l'appareil, dans un gestionnaire de mots de passe ou sur une clé de sécurité, mais il doit prendre en charge l'extension WebAuthn PRF, ce qui permet à un passkey de produire une clé de cryptage.
• Biométriques: une empreinte digitale, votre visage, ou Windows Hello. Dans l'application web, cela utilise l'authentificateur propre de l'appareil, et il n'est pas offert sur les appareils Apple, où un passkey est déjà Face ID ou Touch ID. Dans l'application Android et iOS, il est offert lorsque l'appareil a une empreinte digitale ou un visage configuré.

L'application Web n'offre qu'une phrase de passe dans un navigateur sans support passkey. L'application Android et iOS offre une phrase de passe ou une biométrie.

La même feuille change la phrase de passe, passe à une autre méthode ou éteint le cryptage, chacun après avoir confirmé la méthode actuelle. Quoi qu'il déverrouille, il reste sur l'appareil: aucune phrase de passe, passkey ou sel n'est synchronisée, de sorte que chaque appareil est configuré seul.

Les synchronisations entre vos appareils

Vos paramètres se déplacent entre les appareils sur lesquels vous vous connectez à l'intérieur d'un enregistrement qui est chiffré de bout en bout avec votre propre clé, de sorte que le serveur stocke une copie scellée qu'il ne peut pas lire. Cela inclut vos espaces de travail, robots, mémoire, invitations enregistrées, horaires et dossiers, et vos jetons de dépôt et de connecteur, de sorte qu'un chat qui les utilise fonctionne sur un nouvel appareil sans les configurer à nouveau.

Lorsqu'un jeton a été changé sur deux appareils, le changement plus récent gagne, de sorte que la déconnexion d'un dépôt sur un appareil nettoie son jeton sur les autres.

Ce qui reste sur chaque appareil est la façon dont vous débloquez le cryptage d'identité, et tout ce qui se trouve dans un Ghost chat.

Supprimer votre compte

Supprimer les données de compte et effacer l'appareil, dans les paramètres sous Compte et dans Identité, demande une fois, puis supprime votre compte. Avant que la clé ne disparaisse, elle demande au serveur, signé avec cette clé, de supprimer ce qu'il conserve pour ce compte: la copie scellée de vos conversations et des paramètres que synchronise, l'historique de votre conversation Nymbot, les tâches d'arrière-plan, les horaires et les horloges de demande de tirage, les liens que vous avez partagés, votre solde de crédit avec son répertoire, les achats, les enregistrements de facture et de bon, et tout ce que Le feu détient pour elle: chaque clé API, qui cesse de fonctionner immédiatement, l'historique des requêtes, les enregistrements d'utilisation, un portefeuille automatique enregistré, les emplois vidéo et les frais encore dus. Données de compte supprimées Une fois terminé, l’application recommence à partir du début.

Avant de supprimer les données du serveur, l’application stocke un petit marqueur signé par votre clé : sa clé publique, une heure, un identifiant d’événement et la signature, rien d’autre, conservé pendant 90 jours.

Il ne peut pas supprimer quoi que ce soit déjà sur les relais publics de Nostr, ou les sauvegardes clés que vous avez enregistrées sur iCloud ou Google Drive. vos crédits Nymbot restants sont supprimés avec le compte et ne peuvent pas être restaurés. Déplacer tout mon équilibre D’abord les garder.

Ce n'est pas un logout et il ne peut pas être annulé. nsec Vous pouvez revenir à la même clé plus tard, en commençant sans chat; si vous ne l'avez pas, cette identité est partie.