Kennisbank / Privacy

Identiteit en inloggen

Er is geen account, geen e-mail en geen wachtwoord.Er is een sleutel, en al het andere hangt af van hoe goed je er voor zorgt.

Deze pagina is voor het gemak automatisch vertaald. Het Engelse origineel is de versie die van toepassing is.

Sleutels, geen rekeningen

Uw identiteit is een Nostr sleutelpaar. de publieke helft (een npubis wat de service je kent door; de private helft (een nsec) blijft op uw apparaat en signalen namens u.

Je nym - de displaynaam die je hebt gekozen - is decoratie.De vier tekens na het zijn afgeleid van je publieke sleutel, en ze zijn het deel dat eigenlijk onderscheidt een alice van een ander.

Manieren om te tekenen in

• Genereren van een. De standaard op een verse installatie.
• Paste een nsec. brengt een bestaande identiteit - van Nymchat of een andere Nostr-app – met zijn credits en zijn Nymbot-geschiedenis.
• Een browser extensie De sleutel blijft in de extensie en bereikt nooit de pagina; de app vraagt het om te signeren.
• Een afgelegen handtekening (NIP-46), als u uw sleutel op een ander apparaat bewaart.

Door in te loggen met dezelfde sleutel op een tweede apparaat krijgt u hetzelfde account.Niets hoeft te worden gemigreerd, want niets leeft ergens anders dan de sleutel.

Remote handtekening

Als uw sleutel in een signer-app leeft, selecteert u Ik heb al eenEn dan Gebruik een remote signerPaste de bunker:// link uw signer shows, of tik op Toon in plaats daarvan een code en scan de code (of plak de link ervan) in de ondertekenaar. wss://relay.primal.net Tenzij u eerst de relay wijzigt en Nymbot tot vijf minuten wacht op de ondertekenaar, met een Annuleren-knop.

De sleutel bereikt nooit Nymbot. Elke keer dat Nymbot signeert of decrypt, vraagt het de ondertekenaar, en Wachten op je ondertekenaar... Een ondertekenaar kan u vragen om het verzoek te goedkeuren op zijn eigen webpagina; Nymbot toont een knop voor het en opent het alleen wanneer u het tikt, en alleen als het een https Nymbot accepteert alleen antwoorden van de handtekener met wie u hebt gekoppeld, controleert elke handtekening die het retourneert en vertrouwt geen code-scan die het verbindingsgeheim niet weergeeft.

De identiteit toont dan Ondertekend met: Remote signerEr is geen nsec Je post-quantum recovery code leeft nog steeds op het apparaat, en je moet het opslaan zoals gewoonlijk. De ontkoppelde handtekening... Dit apparaat wordt uitgeschakeld en gewist, maar het verwijdert uw gesynchroniseerde kopie niet, die terugkomt wanneer u zich opnieuw aanmeldt met dezelfde ondertekenaar. Anonieme mode Hij gebruikt nog steeds zijn eigen sleutel, nooit de ondertekenaar.

Identiteitsversleuteling

optioneel, en uitschakelen totdat u deze vanaf de Identiteit De geheimen die Nymbot op het apparaat bewaart, worden gecodeerd, zodat ze niet uit de opslag van het apparaat kunnen worden gelezen zonder te ontgrendelen:

• uw private sleutel, of uw externe handtekeningsverbinding, en de post-quantum wortel,
• De Anonieme mode throwaway key en zijn voucher,
• Uw opslagplaats En Connector De tokens,
• De sleutels om je te chatten gedeeld door link,
• En in de Android- en iOS-app worden de toetsen gebruikt om foto's te uploaden.

Nymbot opent dan op een ontgrendelingsscherm en niets wordt geladen, gesynchroniseerd of verzonden totdat je het ontgrendelt.

Wat het beschermt is de kopie op het apparaat, tegen iemand die het apparaat of de opslag ervan vasthoudt. Het verandert niet wat wordt verzonden of wat de server ziet en het is geen back-up.

Passphrase, passkey of biometrie

U kiest hoe het wordt ontgrendeld, afzonderlijk op elk apparaat:

• Een paspoort Er zijn minstens vier personages die overal worden aangeboden.
• Een pasjeHet kan leven op het apparaat, in een wachtwoordbeheerder of op een beveiligingssleutel, maar het moet de WebAuthn PRF-extensie ondersteunen, wat een passkey toestaat een encryptie-sleutel te produceren.
• Biometrische: een vingerafdruk, je gezicht, of Windows Hello. In de webapp gebruikt dit de eigen authenticator van het apparaat, en het wordt niet aangeboden op Apple-apparaten, waar een passkey al Face ID of Touch ID is.

De webapp biedt alleen een passphrase in een browser zonder passkey-ondersteuning.

Hetzelfde blad wijzigt de passphrase, schakelt over op een andere methode of schakelt de encryptie uit, elk na bevestiging van de huidige methode. Wat het ook ontgrendelt, het blijft op het apparaat: geen passphrase, passkey of zout wordt gesynchroniseerd, dus elk apparaat is op zichzelf ingesteld.

Wat synchroniseren tussen uw apparaten

Uw instellingen reizen tussen de apparaten die u aanmeldt binnen een record dat end-to-end is gecodeerd met uw eigen sleutel, zodat de server een verzegelde kopie opslaat die niet kan worden gelezen. Dat omvat uw werkruimten, bots, geheugen, opgeslagen aanwijzingen, schema's en mappen, en uw repository en connector tokens, zodat een chat die ze gebruikt op een nieuw apparaat werkt zonder ze opnieuw op te zetten.

Wanneer een token is gewijzigd op twee apparaten, wint de nieuwere verandering, dus het loskoppelen van een repository op een apparaat reinigt zijn token op de andere.

Wat op elk apparaat blijft, is hoe u identiteitsversleuteling ontgrendelt, en alles in een Geestelijke chat.

Uw account verwijderen

Accountgegevens verwijderen en het apparaat wipen, in Instellingen onder Account en in Identiteit, vraagt een keer en dan verwijdert uw account. Voordat de sleutel weg is, vraagt het de server, ondertekend met die sleutel, om te verwijderen wat het bewaart voor dit account: de verzegelde kopie van uw chats en instellingen die synchroniseren houdt, uw Nymbot-gesprekgeschiedenis, achtergrondtaken, schema's en trek verzoeken horloges, de links die u hebt gedeeld, uw kredietbalans met zijn boekboek, aankoop, factuur en voucher records, en alles wat de Vuur houdt voor het: elke API-sleutel, die op hetzelfde moment stopt met werken, de query-geschiedenis, gebruiksrecords, een opgeslagen auto-top-up wallet, video-jobs en eventuele kosten die nog verschuldigd zijn. Accountgegevens verwijderd Zodra het is gedaan, start de app opnieuw vanaf het begin.

Voordat de servergegevens worden verwijderd, slaat de app een kleine marker op die is ondertekend door uw sleutel: de openbare sleutel, een tijd, een gebeurtenis-id en de handtekening, niets anders, bewaard gedurende 90 dagen.

Het kan niets verwijderen dat al op openbare Nostr-relays staat, of belangrijke back-ups die u op iCloud of Google Drive hebt opgeslagen. uw resterende Nymbot-credits worden met het account verwijderd en kunnen niet worden hersteld; gebruik Beweeg mijn hele evenwicht Eerst om ze te behouden.

Het is geen logout en kan niet worden herroepen.Als u uw nsec U kunt later terugkeren naar dezelfde sleutel, beginnend zonder chats; als u dat niet hebt, is die identiteit verdwenen.