Base di conoscenza / Privacy

Identità e login

Non c'è alcun account, nessuna email e nessuna password. C'è una chiave, e tutto il resto deriva da quanto bene si prende cura di esso.

Questa pagina è tradotta automaticamente per comodità. Si applica l'originale inglese.

Chiavi, non conti

La tua identità è una chiave Nostr. La metà pubblica (un npub) è ciò che il servizio ti conosce; la metà privata (un nsec) rimane sul tuo dispositivo e segna per tuo conto.

Il tuo nym - il nome di visualizzazione che hai scelto - è decorazione. I quattro caratteri dopo di esso sono derivati dalla tua chiave pubblica, e sono la parte che effettivamente distingue uno alice da un altro.

Modalità per firmare in

• Generare una Il default su una nuova installazione.
• Pasto un nsec. Un’identità esistente – da Nymchat o qualsiasi altra app Nostr – con i suoi crediti e la sua storia Nymbot.
• L’estensione del browser La chiave rimane nell'estensione e non raggiunge mai la pagina; l'app le chiede di firmare.
• Una firma a distanza (NIP-46), se si conserva la chiave su un altro dispositivo.

L'accesso con la stessa chiave su un secondo dispositivo ti dà lo stesso account. Niente deve essere migrato, perché nulla vive da nessuna parte tranne la chiave.

Firma a distanza

Se la tua chiave risiede in un'app di firma, seleziona Ho già unaE poi Utilizzare un firmatario remotoPassiamo il bunker:// collegare i tuoi segnalatori, o toccare Mostra un codice invece e scansione del codice (o inserire il suo link) nel firmatario. wss://relay.primal.net a meno che non si cambia il relè prima, e Nymbot aspetta fino a cinque minuti per il firmatario, con un pulsante Cancella.

La chiave non raggiunge mai Nymbot. Ogni volta che Nymbot segna o decripta, chiede al firmatario, e Aspettando la tua firma... Un firmatario può chiederti di approvare la richiesta sulla propria pagina web; Nymbot mostra un pulsante per esso e lo apre solo quando lo tocchi, e solo se è un https Nymbot accetta risposte solo dal firmatario con cui hai accoppiato, controlla ogni firma che restituisce e non si fida di una scansione di codice che non risponde al segreto della connessione.

L’identità mostra Signato con: Signatore remotoCi sono no nsec Il tuo codice di recupero post-quantum vive ancora sul dispositivo, e dovresti salvarlo come al solito. Sottoscrizione disconnesso... Sconfigge questo dispositivo e lo cancella, ma non cancella la copia sincronizzata, che viene restituita quando si accede nuovamente con lo stesso firmatario. La moda anonima usa ancora la sua chiave gettata, mai il firmatario.

Crittografia dell'identità

Opzionale, e spento fino a quando non lo accendi dal Identità Con esso, i segreti che Nymbot mantiene sul dispositivo sono crittografati, quindi non possono essere letti fuori dalla memoria del dispositivo senza sbloccare:

• la tua chiave privata, o la tua connessione di firmatario remoto, e la sua radice post-quantum,
• Il Modalità Anonimo la chiave gettata e i suoi voucher,
• Il tuo deposito E connettore dei token,
• Le chiavi per chattare Condiviso da link,
• e, nell'app Android e iOS, le chiavi utilizzate per caricare le immagini.

Nymbot quindi si apre su uno schermo di sblocco, e nulla carica, sincronizza o invia fino a quando non lo sblocchi.

Ciò che protegge è la copia sul dispositivo, contro qualcuno che prende possesso del dispositivo o del suo archiviazione. Non cambia ciò che viene inviato o ciò che il server vede, e non è un backup.

Passphrase, passkey o biometria

Scegliete come sbloccare, separatamente su ciascun dispositivo:

• Un passaporto di almeno quattro personaggi. offerto ovunque.
• di PasqualePuò vivere sul dispositivo, in un password manager o su una chiave di sicurezza, ma deve supportare l'estensione WebAuthn PRF, che è ciò che consente a un passkey di produrre una chiave di crittografia.
• Biometrica: un'impronta, il tuo volto, o Windows Hello. Nell'app web questo utilizza l'autenticatore proprio del dispositivo, e non è offerto su dispositivi Apple, dove un passkey è già Face ID o Touch ID. Nell'app Android e iOS è offerto quando il dispositivo ha un'impronta digitale o un volto impostato.

L'app web offre solo una password in un browser senza il supporto di passkey.L'app Android e iOS offre una password o biometria.

Lo stesso foglio cambia la password, passa a un altro metodo o spegne la crittografia, ciascuno dopo aver confermato il metodo corrente. Qualunque cosa si sblocchi rimane sul dispositivo: nessuna password, password o sale viene sincronizzata, quindi ogni dispositivo viene impostato da solo.

Che cosa si sincronizza tra i dispositivi

Le impostazioni si spostano tra i dispositivi che si accedono all'interno di un record che è crittografato end-to-end con la propria chiave, quindi il server memorizza una copia sigillata che non può essere letta. che include i tuoi spazi di lavoro, bot, memoria, prompt salvati, schemi e cartelle, e il tuo repository e token connettore, in modo che una chat che li utilizza funzioni su un nuovo dispositivo senza impostarli nuovamente.

Quando un token è stato cambiato su due dispositivi, il cambiamento più recente vince, quindi disconnettere un repository su un dispositivo pulisce il suo token sugli altri.

Ciò che rimane su ciascun dispositivo è come si sblocca la crittografia dell'identità, e qualsiasi cosa in un Ghost Chat.

Eliminare il tuo account

Eliminare i dati dell'account e cancellare il dispositivo, in Impostazioni sotto Account e in Identità, chiede una volta e poi cancella il tuo account. Prima che la chiave sia andata via chiede al server, firmato con quella chiave, di cancellare ciò che conserva per questo account: la copia sigillata delle tue chat e delle impostazioni che la sincronizzazione mantiene, la tua storia di conversazione Nymbot, le attività di background, gli orari di pianificazione e di richiesta di pull, i link che hai condiviso, il tuo saldo di credito con il suo registro, l'acquisto, la fattura e i record del voucher, e tutto il Fuoco Tiene: ogni chiave API, che smette di funzionare all'istante, la cronologia delle query, i record di utilizzo, un portafoglio automatico salvato, i lavori video e le eventuali spese ancora dovute. Poi distrugge tutto ciò che l'app conserva su questo dispositivo: la tua chiave, ogni conversazione, i token del repository e del connettore, i documenti memorizzati e i file in cache. Dati account cancellati quando è fatto, e l'app ricomincia dall'inizio.

Prima che i dati del server vengano cancellati, l'app memorizza un piccolo marcatore firmato dalla chiave: la sua chiave pubblica, un'ora, un ID di evento e la firma, niente altro, conservato per 90 giorni. Ogni altro dispositivo registrato alla stessa chiave controlla per esso quando si apre, torna in prima linea, prima di sincronizzare, e ogni pochi minuti, e si cancella invece di caricare nuovamente i dati.

Non è possibile cancellare nulla già sui relai pubblici di Nostr, o i backup chiave salvati su iCloud o Google Drive. i tuoi crediti Nymbot rimanenti vengono cancellati con l'account e non possono essere ripristinati; Spostare tutto il mio equilibrio Prima di tutto, tenerli.

Non è un logout e non può essere annullato. Se hai eseguito il backup nsec Puoi tornare alla stessa chiave più tardi, iniziando senza chat; se non lo hai, quella identità è sparita.