Aqbeż għall-kontenut
Lura għal Nymbot

Bażi ta 'għarfien Privatezza

Identità u login

M'hemmx kont, ebda email u ebda password. Hemm klavijiet, u kollox l-uħra jsegwi minn kemm tħasib sew kif trattah.

Ċwievet, mhux kontijiet

L-identità tiegħek hija Nostr keypair. Il-parti pubblika (an npub) hija kif is-servizz jafek; id-naħa privata (an nsec) jibgħod fuq il-device tiegħek u jisni f'isimk.

In-nym tiegħek — l-isem li għandek għall-wiri — huwa dekorazzjoni. Il-ċaratteri erbgħa wara li għalihom hija derivata mill-klavijiet pubbliku tiegħek, u huma l-parti li fil-fatt tiddistingwi wieħed alice minn ieħor.

Ibża' rikkal fuqha

Ħadd ma jista' jerġa' jissib il-klavijiet tiegħek. Ibħosthom u tibħost l-istorja tiegħek u kull krediti fuqhom. Kopja l- nsec ffiżżej mill forahe l-ewwel jum li tuża l-app.

Modi kif tidħol

  • Ġenera wieħed. Id-default fuq install ġdid.
  • Paste an nsec. Ġebb eżistenti identità — minn Nymchat jew kwalżejqa App Nostr oħra — bil- krediti tagħha u l-istorik tal-Nymbot tiegħu.
  • Estensjoni tal-browser (NIP-07). Il-ċavetta jibqa' fil-estensjoni u qatt ma tilħaq fil-paġna; l-app tistaqsiha biex tiffirma.
  • Signatar remott (NIP-46), jekk żżomm il-klavijiet tiegħek fuq apparat ieħor.

Meta tidħol bil-klavijiet l-istess fuq apparat sani, jagħtik l-istess kont. Xejn ma jeħtieġ jiġi migrat, għax xejn ma jgħix ebda post ħlief fil-klavijiet.

Signatar remot

Jekk il-klavijiet tiegħek jgħajxu f'app tal-imġegħel, agħżel Għandi wieħed diġà, imbagħad Uża sigillat ieħel. Aqbid il- bunker:// id-link tal-signer tiegħek juri, jew tappja Ċċibja kodiċi minflok u skanna l-kodiċi (jew idħol il-link tiegħu) fil-signer. Il- kodiċi juża wss://relay.primal.net illa jekk ma tibdelx l-relay l-ewwel, u Nymbot jistenqajt sa ħames minuti għall-signer, b'buttuna ta' Cancel.

Il-klavijiet qatt ma jilħqu lil Nymbot. Kull darba li Nymbot taqsigħ jew tiddeċifra, hija tistaqsi lill-imxaria, u Nisten il-liġijiet tiegħek… jidher meta tweġiba tieħu aktar minn sekonda. Sinjatur jista' jitlob midek biex tagħtaċċappruviment għar-requistjoni fuq il-paġna web tiegħu stess; Nymbot juri buton għaliha u jibdelha biss meta tikkapċi fuqha, u biss jekk tkun... https paġna. Nymbot taċċetta risposti biss mill-imxaria li qiegħed ippairat magħha, jiċċekkja kull emrija li jirritorna, u ma tamminaxdan skann ta' kodiċi li ma jerġax iwiċċi s-sigriet tal-konnessjoni.

L-identità mbagħad turi Nittieħel bil: Signatar remotuM'hemmx nsec biex taġġiorna hawn, donc żżomm il-klavijiet tiegħek imbakjati fil-signer. Il-kodiċi ta' restawrazzjoni post-quantum tiegħek għadu jinsab fuq id-deċiżjoni, u għandek issalvah kif normali. Severa s-signer… jirraġġa' dan l-apparat u jimbidlu, iżda ma jtellagx il-kopja sinkronizzata tiegħek, li tرجgħa lura meta t녀ffirma mill-ġdid b'l-istess utenza. Modi anonimu għadu juża l-ċavijiet tagħu stess li jintajmu, qatt l- signer.

Encryption tal-identità

Opsjonal, u mitfi ħtiejeb sakemm ma tifiċċiwxha mill- Identità sheet. Bil-ħarsien tiegħu, is-sigriet li Nymbot iżomm fuq id-dispositiv huma enkriptati, sabiex ma jistgħux jitqraw mill- memorja tal-dispositiv mingħajr ma jiġi miftuħ:

  • il-klavijiet privati tiegħek, jew il-konnessjoni tal-signer remoti tiegħek, u r-root post-quantum tagħha,
  • il- Modi Anonimu ċavijiet riċiklublati u l-vawċer tiegħhom,
  • tiegħek repożitorju u konnettur tokens,
  • il-klaviijiet għal chats ma' 】 share mit minn link,
  • u, fl-app Android u iOS, il-klaviżi użati biex tiżdied ir-ritratti.

Nymbot imbagħad jiftiħ fuq skrin ta' dbaqqa, u xejn ma jittelfa, ma jesiġna xejn jew ma jirsilx sakemm ma tiddibblikaċċah. Passphrase ta' żball ma tbiddel xejn.

Dak li jipproteġi huwa l-kopja fuq id-dispositiv, kontra xi ħadd li jġib għandu d-dispositiv jew l-aħżien tagħu. Ma jbidel xejn ta' dak li jiġi sentit jew dak li jara s-server, u mhux backup.

Jekk tinsaHA

M'hekkx hemm ittekkom. Nesiet il-passphrase tiegħek? (jew Lostek il- passkey tiegħek?) fuq l-iskrin tal-unloking joffri, wara twissija, li tħassar il-klavijiet u kollox dak li Nymbot iżomm fuq id-devaż u tibda mill-ġdid. Jekk... bakjat tiegħek nsec, aġġresca mill-ġdid b'ha wara.

Frażi tal-pass, passkey jew biometrika

Inti tagħżel kif jirriġna, separatament fuq kull apparat:

  • Passphrase ta' milliminuja erba' karatteri. Offert fuq kull post.
  • Passkey, fil-app tal-web. Tista' tkun fuq id-dispositiv, f'manager tal-passwords jew fuq chiave ta' sigurtà, iżda trid tappoġġja l-estensjoni WebAuthn PRF, li hija dik li tippermetti passkey tipproduċi chiave ta' enkrizzjoni. Waħda li ma tagġġjaxxax tiġi rfiduta mingħajr ebda bidla, u tista' tuża passphrase minflokha.
  • Biometrika: fingerprint, il-wiċċ tiegħek, jew Windows Hello. Fl-app web, dan juża l-awtentikatur tal-apparat stess, u mhuwiex maoffert fuq apparati Apple, fejn passkey hija diġà Face ID jew Touch ID. Fl-app Android u iOS, hija toffriha meta l-apparat ikollu fingerprint jew wiċċ ippostjat.

L-app tal-web joffri biss passphrasa f'browser mingħajr appoġġ għal passkey. L-app ta' Android u iOS joffru passphrasa jew biometrika.

Il-istess folja tbiddel il-passphrase, tbiddel għal metodlu ieħor jew tắtti l-enkrizzjoni, kull waħda wara li tikkonferma l-metodu attwali. Kemmxejn li jiftaħha jibqa' fuq id-dispositiv: l-ebda passphrase, passkey jew salt ma jiġi sintent, għalhekk kull apparat jiġi settupat fuq sasshu.

X'ijiet jesiżynkronizzaw bejn id-dispositivi tiegħek

Is-settings tiegħek jivvjaġġaw bejn id-dispositivijiet li tniżżel fuqhom ġewwa rekord li huwa end-to-end encrypted bil-klavijiet tiegħek stess, għalhekk is-server iqabbel kopja sigillata li ma jistax jaqra. Dan jinkludi l-workspaces tiegħek, il-bots, il-memory, il-prompts salvati, l-skeduri u l-folder, u r-repository u it-tokens tal-connector tiegħek, sabiex chat li juża dawk jismaġġ fuq apparat ġdid mingħajr ma għandek tissettawhom mill-ġdid.

Meta token kien mutat fuq żewġ apparati, il-bidla aktar ġdida tirbaħ, għalhekk id-diżakkontaġġġ ta' repożitorju fuq apparat wieħed jiddispjaċi l-token tiegħu fuq l-oħra. Meta tneħħi konettur, tneħħih kullimkien.

Dak li jibqa' fuq kull apparat huwa kif tiddifra l-enkrizzjoni tal-identità, u kull ma jinsab f'a chat tal-fatat.

Ħallas l-account tiegħek

Elimina d-data tal-kont u ntieħaġ id-dispositiv, fis-Settings taħt Account u f'Identity, jitwassal darba waħda u mbagħad jiddelite l-kont tiegħek. Qabel ma l-klavijiet jitneħħu, huwa jitlob l-isserver, imxagħal b' dik il-klavijiet, biex jiddelita dak li jżomm għal dan il-kont: il-kopja sigillata ta' chat u settings tiegħek li l-sync iħafef, l-istorja ta' konversazzjoni Nymbot tiegħek, taskijiet ta' background, skeduli u pull request watches, il-links li sharejt, il-bażi tal-kreditu tiegħek bil-ledger tiegħu, rekord ta' xiri, fattura u voucher rekoriet, u kollox li l- API jitżamm għalih: kull API key, li jieqaf jaħdem immedjatament, l-isfenż tal-mistoqsijiet, ir-rekords tal-użu, l-portafoglio ta' top-up awtomatiku salvat, xogħol tal-vidjow u kull ħlas li għadu owed. Imbagħad jiddestruċi kollox li l-app żżomm fuq dan id-debiż, it-tiegħet tiegħek, kull konversazzjoni, ir-repository u it-tokens tal-connector tiegħek, id-dokumenti mistokkijin u l-fajls imħażżma. Huwa juridxi Dejta tal-akkunt mħassra meta tispiċċa, u l-app tibda mill-ġdid mill-bidu.

Qabel ma tiddeletja d-data tas-server, l-app tażżomm marker żgħir imniet bl-ippressjoni tal-klavijiet tiegħek: il-klavijiet pubbliċi tiegħek, ħin, ID ta' avveniment u s-sigatura, xejn ieħor, miżmum għal 90 ijjem. Kull apparat ieħor li qed juża l-istess klavijiet jiċċekkja għalih meta jiftiħ, meta jirritorna fil-ewwel ħafna, qabel ma jsinkronizza, u kull ftit minuti, u jimseħħ lilu nnifsu minflok jerġa' jniżżel id-data tiegħek.

Ma jistax iħassar xejn li diġà qiegħed fuq relays pubbliċi ta' Nostr, jew backups tal-klavi li salvaħt fuq iCloud jew Google Drive. Il-krediti Nymbot li għelek jiġu mħassrin mal-kont u ma jistgħux jiġu restawati; uża Movri l-balanċ kollu tiegħi l-ewwel li jżommuhom.

Mhux ittlaqija mill-sessjoni u ma jistax jiġi mibdul. Jekk kont għamil backup ta' nsec tista' tissaqsi lura għall-istess chiave aktar tard, tibda mingħajr ebda chat; jekk ma għamiltx dan, dik l-identità spiċċat.