Ir ao contido
Volver a Nymbot

Base de coñecemento Privacidade

Identidade e inicio de sesión

Non hai conta, non hai correo electrónico e non hai contrasinal.Hai unha clave, e todo o demais depende de como o coidas.

Chaves, non contas

A túa identidade é un Nostr keypair. A metade pública (un npub) é o que o servizo coñece por; a metade privada (un nsecPermanece no seu dispositivo e marca no seu nome.

O seu nim - o nome de pantalla que escolleu - é decoración. Os catro caracteres despois de que son derivados da súa clave pública, e son a parte que realmente distingue un alice dunha outra.

Volvémolo enriba

Ninguén pode reemitir a súa clave. Perde-lo e perder a súa historia e calquera crédito sobre el. nsec Algúns sitios fóra de liña o primeiro día que usa a aplicación.

Formas de asinar

  • Xerar unha. O estándar nunha instalación fresca.
  • Pasar unha nsec. Trae unha identidade existente - de Nymchat ou calquera outra aplicación Nostr - cos seus créditos e o seu historial Nymbot.
  • Extensión do navegador A clave permanece na extensión e nunca chega á páxina; a aplicación pídelle que se sinale.
  • Unha sinatura remota (NIP-46), se garda a súa clave noutro dispositivo.

O rexistro coa mesma clave nun segundo dispositivo dáche a mesma conta.Nada ten que ser migrado, porque nada vive en ningures senón a clave.

Asinar remoto

Se a túa clave vive nunha aplicación de signatarios, selecciona Xa teño unhaEntón Utilice unha sinatura remotaPaste a súa bunker:// Enlace as súas mostras de asinantes, ou toque Mostrar un código no seu lugar e escanear o código (ou pegar o seu enlace) no asinante. wss://relay.primal.net A menos que cambie o relé primeiro, e Nymbot agarda ata cinco minutos para o asinante, cun botón Cancelar.

A clave nunca chega a Nymbot. Cada vez que Nymbot sinala ou descifra, pide ao asinante, e Agardando a súa firma... Un asinante pode pedirlle que aprobe a solicitude na súa propia páxina web; Nymbot amosa un botón para el e só o abre cando o toque, e só se é un botón. https Nymbot acepta respostas só do asinante co que se asociou, verifica cada sinatura que devolve e non confía nunha escaneamento de código que non ecoa o segredo da conexión de volta.

A súa identidade mostra Páxina oficial: Remote signerHai que non nsec O seu código de recuperación post cuántico aínda vive no dispositivo, e debes gardalo como de costume. Desconectar asinante... Marca este dispositivo e borra, pero non borra a túa copia sincronizada, que volve cando volves conectarte co mesmo asinante. Modo Anónimo aínda usa a súa propia chave de lanzamento, nunca o asinante.

Cifrado de identidade

Opcional e apagado ata que o identidade Con el, os segredos que Nymbot mantén no dispositivo son cifrados, polo que non poden ser lidos do almacenamento do dispositivo sen desbloquear:

  • a súa clave privada, ou a súa conexión de asinante remoto, e a súa raíz post cuántica,
  • O Modo Anónimo a chave e os seus cupóns,
  • túa repositorio e Conexión os tokens,
  • as chaves para chats te Compartir en liña,
  • e, na aplicación Android e iOS, as teclas utilizadas para subir imaxes.

Nymbot entón abre nunha pantalla de desbloqueo, e nada carga, sincroniza ou envía ata que o desbloquea.

O que protexe é a copia no dispositivo, contra alguén que obtén o dispositivo ou o seu almacenamento. Non cambia o que se envía ou o que o servidor ve, e non é unha copia de seguridade.

Se o esquecedes

Non hai recuperación. Esqueceu o seu pasaporte? ou Perdeu o seu passkey?) na pantalla de desbloqueo ofrece, despois dunha advertencia, para borrar a clave e todo o demais Nymbot mantén no dispositivo e reiniciar. Apoia a túa nsecInscríbete de novo con el despois.

Passphrase, passkey ou biometría

Selecciona como se desbloquea, por separado en cada dispositivo:

  • Unha pasaxeira de polo menos catro personaxes. ofrecido en todas partes.
  • Unha pascuaPode vivir no dispositivo, nun xestor de contrasinais ou nunha clave de seguridade, pero ten que soportar a extensión WebAuthn PRF, que é o que permite que un passkey produza unha clave de cifrado.
  • Biometría: unha pegada, a túa cara, ou Windows Hello. Na aplicación web isto usa o autenticador propio do dispositivo, e non se ofrece en dispositivos Apple, onde un passkey xa é Face ID ou Touch ID.

A aplicación web ofrece só unha frase de paso nun navegador sen soporte passkey. A aplicación para Android e iOS ofrece unha frase de paso ou biometría.

A mesma folla cambia a frase de acceso, cambia a outro método ou desactiva o cifrado, cada un despois de confirmar o método actual. O que desbloquee permanece no dispositivo: non se sincroniza ningunha frase de acceso, passkey ou sal, polo que cada dispositivo está configurado por si só.

Que sinaturas entre os teus dispositivos

As túas configuracións viaxan entre os dispositivos nos que estás rexistrado dentro dun rexistro que está cifrado de extremo a extremo coa túa propia clave, polo que o servidor almacena unha copia selada que non pode ler.Isto inclúe os teus espazos de traballo, bots, memoria, prompts gardados, horarios e carpetas, e os teus tokens de repositorio e conector, para que unha conversa que os use funcione nun novo dispositivo sen configuralos de novo.

Cando un token foi cambiado en dous dispositivos, o cambio máis novo gaña, polo que desconectar un repositorio nun dispositivo limpa o seu token nos outros.

O que permanece en cada dispositivo é como desbloquea a encriptación de identidade, e calquera cousa nun Xogo Ghost Chat.

Eliminar a túa conta

Elimina os datos da conta e borra o dispositivo, en Configuracións en Conta e en Identidade, pide unha vez e, a continuación, elimina a súa conta. antes de que a clave desapareza, pide ao servidor, asinado con esa clave, que elimine o que mantén para esta conta: a copia selada dos seus chats e configuracións que sincroniza, o seu historial de conversación Nymbot, tarefas de fondo, horarios e relógios de solicitude de saída, os enlaces que compartiu, o seu saldo de crédito co seu rexistro, compra, factura e rexistros de cupón, e todo o que fogueira mantén para el: cada clave de API, que deixa de funcionar ao mesmo tempo, o historial de consultas, rexistros de uso, unha carteira automática gardada, traballos de vídeo e calquera cargo aínda debido. Entón destrúe todo o que a aplicación mantén neste dispositivo: a súa clave, cada conversa, os tokens do seu repositorio e conector, documentos almacenados e ficheiros en caché. Datos da conta eliminados Unha vez rematado, a aplicación comeza de novo.

Antes de que se borren os datos do servidor, a aplicación almacena un pequeno marcador asinado pola túa clave: a súa clave pública, unha hora, un ID de evento e a sinatura, nada máis, conservado durante 90 días.

Non pode borrar nada xa en relés públicos de Nostr, ou copias de seguridade clave que gardou en iCloud ou Google Drive. os seus créditos Nymbot restantes son borrados coa conta e non se poden restaurar; usar Mover todo o meu equilibrio Primeiro para mantelos.

Non é un logout e non pode ser desactivado. nsec podes volver á mesma clave máis tarde, comezando sen chats; se non, esa identidade desapareceu.