Identitéit a Login

Et ass keng Konto, keng E-Mail an keng Passwort. Et ass e Schlëssel, an alles anescht folgt vun wéi gutt Dir se sorgt.

Dës Säit ass Maschinn iwwersat fir Kamoudheet. Déi englesch Original ass d'Versioun déi gëlt.

Schlësselen, net Konten

D'Identitéit ass e Nostr Keypair. d'Public Half (e npubEt ass wat de Service Dir kennt duerch; d'private Hälfte (e nsecFirwat ee steet, a wéi eng Visioun ee fir Lëtzebuerg hätt.

D'Nym - de Display-Namen, deen Dir wählt - ass Dekoratioun. D'vier Charaktere no et sinn aus Ärem öffentlechen Schlëssel abgeleet, an se sinn de Deel, deen een tatsächlech auszehuelen alice Déi aner.

Back it up ass

Niemand kann Är Schlëssel reemitéieren. Verlieren et an Dir verluer Är Geschicht an all Credits op et. nsec Et ass eng Offline-App déi éischt Kéier wann Dir d'App benotzt.

Wëssen fir ze signéieren

Generéiert ee. De Default op enger fräi Installatioun.
Passt an nsec. Bréngt eng existent Identitéit - aus Nymchat oder all aner Nostr App - mat sengem Credits a sengem Nymbot Geschicht.
De Browser gëtt verlängert (NIP-07). De Schlëssel bleift an der Erweiderung an erreecht nie d'Page; d'App bitt et ze signéieren.
Et ass fir Distanz. (NIP-46), wann Dir Äre Schlëssel op engem anere Apparat hält.

D'Login mat der selwechter Schlëssel op engem zweeten Apparat kritt Dir déi selwecht Konto. Niets muss migratéiert ginn, well nichts wohnt irgendwo ausser dem Schlëssel.

Remote Signatur

Wann de Schlëssel an enger Signer-App lebt, wählen Ech hunn schon eDann Gebuertsdag vum Remote SignatorPasst déi bunker:// Link Är Signataire Shows, oder klickt Et ass de Code anstatt Et handelt sech ëm zwéi Stären, déi no beienee leien. wss://relay.primal.net Wann Dir de Relay éischt geännert hutt, waart Nymbot bis zu fënnef Minutten fir de Signer, mat engem Annuléierungsknapp.

The key never reaches Nymbot. Each time Nymbot signs or decrypts, it asks the signer, and Warten op Är Signatur... E Signataire kann Iech op senger Websäit bitten d'Autorisatioun vun der Recherche ze approuvéieren; Nymbot weist e Knäppchen fir et an öffnet et nëmmen wann Dir et klickt, an nëmmen wann et eng https Nymbot akzeptéiert Antworten nëmmen vun der Signatur, déi Dir mat gespillt huet, kontrolléiert all Signatur, déi et retournéiert, an vertraut net engem Code scan, deen de Verbindungsgeheimnis net echoen.

Identitéit ze weisen Signéiert mat: Remote signerEt gëtt no nsec De Code fir d'Post-Quantum Recovery gëtt nach am Apparat, an Dir sollt et wéi normal späicheren. Disconnectivitéit ass... fir dat Apparat ze signéieren an et ze wischen, awer et de Synchroniséierte kopéiert net, wat zréckkommt wann Dir mat dem selwechten Signatore erneut anloggt. Anonyme Mode Et gëtt ëmmer e eigener Schlëssel, nie de Signataire.

Identitéitsverschlësselung

Optional, an op, bis Dir et vun der Identitéit Mat et op, sinn d'Geheimnisser Nymbot am Apparat geheim, sou datt se net aus dem Speicher vum Apparat ausgeléist sinn ouni ze entschloen:

De privaten Schlëssel, oder Är Remote Signer-Verbindung, an seng post-quantum Wurzel,
Déi Anonyme Mode Firwat ee steet, a wéi eng Visioun ee fir Lëtzebuerg hätt.
Déi repository an Konnektivitéit Zu Lëtzebuerg,
D'Schlëssel ze chatten Gespillt vum Link,
an, an der Android an iOS App, d'Tasten benotzt fir d'Bilder ze uploaden.

Nymbot dann op engem Lock-up-Bildschirm opmaachen, an niets lädt, synchroniséiert oder sendt bis Dir et entschloss.

Wat et schützt, ass d'Kopie op de Apparat, géint een, deen de Apparat oder seng Storage erreecht.

Wann Dir dat vergessen

Et gëtt keng Erholung. Wëllt Dir Är Passwort vergessen? oder Wëllt Dir Är Passagéier verléieren?) op der Lock-up-Bildschirm bitt, no enger Warnung, de Schlëssel a alles anescht Nymbot hält op de Apparat an opzemaachen. Ënnerstëtzung vun de nsecD'Signatur ass dann nach anescht.

Passphrase, Passkey oder Biometrie

Dir wählt, wéi et entschloss, separat op all Apparat:

Passagéier Et gëtt 4 Charaktere, déi allgemeng sinn.
Wéi passéiert, an der Web-App. Et kann op de Apparat, an engem Passwortmanager oder op enger Sécherheet Schlëssel leben, awer et muss d'WebAuthn PRF Erweiderung ënnerstëtzen, wat e passkey erméiglecht eng Verschlësselungsschlëssel ze produzéieren.
Biometrie: e Fingerabdruck, Är Gesiicht, oder Windows Hello. An der Web-App benotzt dëst den Eigen Authentifizéierer vum Apparat, an et gëtt net op Apple Apparater ugebueden, wou e passkey schon Face ID oder Touch ID ass.

D'Web-App bitt nëmmen eng Passphrase an engem Browser ouni Passkey Ënnerstëtzung.

Déi selwecht Bléck ändert d'Passphrase, schaltet op eng aner Method oder schaltet d'Verschlësselung aus, all nach d'aktuell Method bestätigt.

Wat sinn d'Synchronisatiounen tëscht Äre Geräter

D'Einstellungen reesen tëscht de Geräter, déi Dir an engem Rekord loggt, deen end-to-end mat Ärem eegene Schlëssel verschlüsselt ass, sou datt de Server eng versiegelte Kopie späichert, déi et net liest kann. Dat beinhalt Är Aarbechtsplazen, Bots, Gedächtnis, gespäichert Prompt, Scheduler a Ordner, an Är Repository an Connector Token, sou datt e Chat, deen se benotzt, op engem neie Gerät funktionéiert ouni se opzemaachen.

Wann e Token op zwou Geräter geännert gouf, gewënnt de neierer Ännerungen, also eng Repository op engem Geräter entkoppelt säin Token op den aner.

Wat op all Device bleift ass wéi Dir Identitéit Verschlësselung entschloen, an alles an engem Geescht Chat.

Dir kënnt Är Konto löschen

D'Konto Donnéeën opzehuelen an d'Gerät wipen, an Einstellungen ënner Konto an an an Identitéit, bitt eng Kéier an dann de Konto löscht. Bevor de Schlëssel weg ass et bitt de Server, mat dësem Schlëssel signéiert, ze löschen, wat et fir dës Konto hält: d'versiegelte Kopie vun de Chats an d'Einstellungen, déi synchroniséiert hält, Är Nymbot Konversatioun Geschicht, Hintergrundtagen, Schedule an Pull Request Watches, d'Links, déi Dir geteilt hutt, Är Kreditgewiicht mat sengem Ledger, Käschten, Rechnung an Gutschein Records, an alles wat Feuer gëtt fir et hält: all API Schlëssel, déi op eng Kéier funktionnéiert, d'Questioun Geschicht, d'Nutzungsrekorde, eng späichert Auto-Top-up Portemonnaie, Video Jobs an all Gebrauchte. dann zerstéiert et alles, wat d'App op dësem Gerät hält: Äre Schlëssel, all Konversatioun, Äre Repository an Connector Token, späichert Dokumenter a Cache-Dateien. Konto Daten geléist Wann et geschitt ass, an d'App fänkt aus dem Ufank.

Bevor d'Server-Daten geléist ginn, späichert d'App en kleng Markier fir de Schlëssel: säin öffentlechen Schlëssel, eng Zäit, eng Ereignis-ID an d'Signatur, alles anescht, fir 90 Deeg gehalten.

It cannot delete anything already on public Nostr relays, or key backups you saved to iCloud or Google Drive. Your remaining Nymbot credits are deleted with the account and cannot be restored; use Mir bewegen all déi Balance. Déi éischt ass ze behalen.

Et handelt sech ëm zwéi Stären, déi no beienee leien. nsec Dir kënnt op déi selwecht Schlëssel méi spéit kommen, ugefaang mat keng Chats; wann Dir net hutt, déi Identitéit ass weg.