Baza wiedzy / Prywatność

Tożsamość i login

Nie ma konta, nie ma e-maila i nie ma hasła. Jest klucz, a wszystko inne zależy od tego, jak dobrze się nim opiekujesz.

Dla wygody ta strona została przetłumaczona maszynowo. Obowiązującą wersją jest oryginał w języku angielskim.

Klucze, nie konta

Your identity is a Nostr keypair. The public half (an npubjest to, co usługa zna cię przez; prywatna połowa (a nsec) pozostaje na Twoim urządzeniu i znaków w Twoim imieniu.

Twój nym - nazwa wyświetlacza, którą wybrałeś - jest dekoracją. Cztery znaki po nim pochodzą z twojego klucza publicznego i są częścią, która faktycznie odróżnia jeden alice od innego .

Sposoby podpisywania w

• Wygenerować jeden Występuje na świeżym instalatorze.
• Pasztet na nsec. Wprowadza istniejącą tożsamość - od Nymchat lub jakiejkolwiek innej aplikacji Nostr – z jej kredytami i historią Nymbotu.
• Rozszerzenie przeglądarki Klucz pozostaje w rozszerzeniu i nigdy nie dociera do strony; aplikacja prosi go o podpisanie.
• - zdalny podpis (NIP-46), jeśli przechowujesz klucz na innym urządzeniu.

Zarejestrowanie się za pomocą tego samego klucza na drugim urządzeniu daje to samo konto.Nic nie musi być migrowane, ponieważ nic nie żyje nigdzie oprócz klucza.

zdalny podpis

Jeśli klucz znajduje się w aplikacji Signator, wybierz Ja już mam jedenNastępnie Użyj zdalnego sygnałuPaste to bunker:// łącz swoje pokazy sygnatariusza lub naciśnij Pokaż kod zamiast i skanowanie kodu (lub wklejanie jego linku) w sygnatariuszu. wss://relay.primal.net chyba że najpierw zmienisz przekaźnik, a Nymbot czeka do pięciu minut na sygnatariusza za pomocą przycisku Anuluj.

Klucz nigdy nie dociera do Nymbota. Za każdym razem, gdy Nymbot podpisał lub odszyfrował, pyta podpisującego, a następnie Czekając na podpis... Podpisujący może poprosić Cię o zatwierdzenie żądania na swojej własnej stronie internetowej; Nymbot wyświetla dla niego przycisk i otwiera go tylko wtedy, gdy go dotkniesz, i tylko jeśli jest to https Nymbot akceptuje odpowiedzi tylko od sygnatariusza, z którym się skojarzyłeś, sprawdza każdy podpis, który zwraca, i nie ufa skanowi kodu, który nie odzwierciedla tajemnicy połączenia.

Tożsamość pokazuje Podpisane z: zdalny podpis• Nie ma nsec Twój kod odzyskiwania post-kwantowego nadal żyje na urządzeniu i powinieneś go zapisać jak zwykle. Wyłączenie sygnału... wyłącza to urządzenie i usuwa je, ale nie usuwa Twojej zsynchronizowanej kopii, która powraca, gdy zalogujesz się ponownie z tym samym podpisem. Anonimowe mody nadal używa własnego klucza wrzuconego, nigdy sygnatariusza.

Szyfrowanie tożsamości

Opcjonalne i wyłączone, dopóki nie włączysz go z tożsamości Włączając go, sekrety Nymbot przechowuje na urządzeniu są zaszyfrowane, więc nie mogą być odczytane z pamięci masowej urządzenia bez odblokowywania:

• Twój klucz prywatny lub zdalne połączenie sygnatariusza i jego korzeń post-kwantowy,
• o Anonimowe mody klucz wrzucony i jego vouchery,
• Twój magazyn I Łącznik w tokenach,
• Klucze do czatu Podziel się linkem,
• i, w aplikacji Android i iOS, klucze używane do przesyłania zdjęć.

Następnie Nymbot otwiera się na ekranie odblokowywania i nic nie ładuje, nie synchronizuje ani nie wysyła, dopóki go nie odblokujesz.

To, co chroni, to kopia na urządzeniu, przeciwko komuś, kto przechowuje urządzenie lub jego pamięć. Nie zmienia tego, co jest wysyłane lub co serwer widzi, i nie jest to kopia zapasowa.

Passphrase, passkey lub biometryka

Możesz wybrać sposób jego odblokowywania, osobno na każdym urządzeniu:

• i paszportu Przynajmniej cztery z nich są dostępne wszędzie.
• i paskiMoże żyć na urządzeniu, w menedżerze haseł lub na kluczu bezpieczeństwa, ale musi obsługiwać rozszerzenie WebAuthn PRF, co pozwala passkey produkować klucz szyfrowania.
• Biometryka: odcisk palca, Twoja twarz lub Windows Hello. W aplikacji internetowej wykorzystuje to własny uwierzytelniacz urządzenia i nie jest oferowany na urządzeniach Apple, gdzie passkey jest już Face ID lub Touch ID.

Aplikacja internetowa oferuje tylko passphrase w przeglądarce bez wsparcia passkey.

Ten sam arkusz zmienia hasło, przełącza się na inną metodę lub wyłącza szyfrowanie, każde po potwierdzeniu bieżącej metody. Cokolwiek odblokuje, pozostaje na urządzeniu: żadne hasło, passkey lub sól nie są synchronizowane, więc każde urządzenie jest ustawione na własną rękę.

Synchronizacja między Twoimi urządzeniami

Twoje ustawienia poruszają się między urządzeniami, na których się zalogujesz, wewnątrz rekordu, który jest szyfrowany od końca do końca za pomocą własnego klucza, więc serwer przechowuje zapieczętowaną kopię, której nie może odczytać.To obejmuje Twoje obszary robocze, boty, pamięć, zapisane polecenia, harmonogramy i foldery oraz tokeny repozytorium i złącza, więc czat, który z nich korzysta, działa na nowym urządzeniu bez ponownego ustawiania ich.

Gdy token został zmieniony na dwóch urządzeniach, wygrywa nowa zmiana, więc odłączanie repozytorium na jednym urządzeniu usuwa jego token na innych.

To, co pozostaje na każdym urządzeniu, to jak odblokujesz szyfrowanie tożsamości i wszystko, co znajduje się w Ghost czat.

Usuwanie Twojego konta

Usuń dane konta i wyczyść urządzenie, w ustawieniach pod kontem i w tożsamości, prosi raz, a następnie usuwa swoje konto. zanim klucz zniknie, prosi serwer, podpisany z tym kluczem, aby usunąć to, co przechowuje dla tego konta: zapieczętowaną kopię rozmów i ustawień, które synchronizuje, historię rozmów Nymbot, zadania tła, harmonogramy i zegarki żądania wyciągania, linki, które udostępniłeś, saldo kredytowe z jego księgowym, zakupy, faktury i zapisy voucherowe i wszystko, co Ogień Utrzymuje to: każdy klucz API, który przestaje działać od razu, historię zapytań, rekordy użytkowania, zapisany automatyczny portfel, prace wideo i wszelkie opłaty nadal należne. Następnie niszczy wszystko, co aplikacja utrzymuje na tym urządzeniu: twój klucz, każda rozmowa, tokeny repozytorium i złącza, przechowywane dokumenty i pliki w pamięci podręcznej. Dane konta usunięte Po zakończeniu, aplikacja uruchamia się od początku.

Zanim dane serwera zostaną usunięte, aplikacja przechowuje mały znacznik podpisany kluczem: jego klucz publiczny, czas, identyfikator zdarzenia i podpis, nic innego, przechowywany przez 90 dni.

It cannot delete anything already on public Nostr relays, or key backups you saved to iCloud or Google Drive. Your remaining Nymbot credits are deleted with the account and cannot be restored; use Przenieś całą równowagę Najpierw je zachować.

To nie jest logout i nie można go anulować. nsec Możesz wrócić do tego samego klucza później, zaczynając bez czatów; jeśli nie, to ta tożsamość zniknęła.