Baza de cunoștințe / Confidențialitate

Identitate și autentificare

Nu există nici un cont, nici un e-mail și nici o parolă.Există o cheie, iar restul depinde de cât de bine ai grijă de ea.

Această pagină este tradusă automat pentru comoditate. Originalul în limba engleză este versiunea care se aplică.

Chei, nu conturi

Identitatea ta este o pereche cheie Nostr. jumătatea publică (o npubeste ceea ce vă cunoaște serviciul; jumătatea privată (o nsec) rămâne pe dispozitivul dvs. și semnalează în numele dvs.

Nimul dvs. - numele de afișare pe care l-ați ales - este decor. Cele patru caractere după aceasta sunt derivate din cheia dvs. publică și sunt partea care distinge într-adevăr o alice de la altul.

Modalități de a semna

• Generarea unui . Default pe o instalare proaspătă.
• Pastează un nsec. Afișează o identitate existentă - de la Nymchat sau orice altă aplicație Nostr – cu creditele și istoricul Nymbot.
• Extinderea browserului Cheia rămâne în extensie și nu ajunge niciodată la pagină; aplicația îi cere să semneze.
• O semnătură de la distanță (NIP-46), dacă păstrați cheia pe un alt dispozitiv.

Înregistrarea cu aceeași cheie pe un al doilea dispozitiv vă oferă același cont. Nimic nu trebuie să fie migrat, pentru că nimic nu trăiește în altă parte decât cheia.

Semnătura de la distanță

Dacă cheia dvs. trăiește într-o aplicație de semnare, selectați Am deja oApoi Utilizați un semnator de la distanțăPastează bunker:// Link show-ul dvs. de semnătură, sau apăsați Afișează un cod în loc şi scanaţi codul (sau introduceţi link-ul acestuia) în semnatar. wss://relay.primal.net dacă nu schimbați mai întâi relay-ul, iar Nymbot așteaptă până la cinci minute pentru semnatar, cu un buton Anulează.

Cheia nu ajunge niciodată la Nymbot. De fiecare dată când Nymbot semnează sau decriptează, îl întreabă pe semnatar, iar În aşteptarea semnăturii dumneavoastră... Un semnatar vă poate cere să aprobați solicitarea pe propria pagină web; Nymbot afișează un buton pentru ea și o deschide numai atunci când o atingeți, și numai dacă este o https Nymbot acceptă răspunsuri numai de la semnatarul pe care l-ați asociat, verifică fiecare semnătură pe care o returnează și nu are încredere într-o scanare a codului care nu ecoază secretul conexiunii.

Identitatea se arată Semnat cu: semnat de la distanțăExistă nu nsec pentru a face backup aici, astfel încât să păstrați cheia de rezervă în semnator. codul dvs. de recuperare post-quantum încă trăiește pe dispozitiv, și ar trebui să-l salvați ca de obicei. Desconectare semnătură... semnalizează acest dispozitiv și îl șterge, dar nu șterge copia sincronizată, care se întoarce atunci când vă conectați din nou cu același semnatar. Modă anonimă încă folosește propria cheie aruncată, niciodată semnatarul.

Criptarea identității

Opţional, şi oprit până când îl porniţi din Identitate Cu el, secretele pe care Nymbot le păstrează pe dispozitiv sunt criptate, astfel încât acestea nu pot fi citite din stocarea dispozitivului fără a le debloca:

• cheia ta privată sau conexiunea semnatorului de la distanță și rădăcina sa post-quantum,
• pe Modă anonimă cheia aruncată și voucherele sale,
• dumneavoastră repertoriu şi Conectorul cu tokenul,
• Cheile pentru a te chat Împărtășită de link,
• și, în aplicația Android și iOS, cheile folosite pentru a încărca imagini.

Nymbot se deschide apoi pe un ecran de deblocare, și nimic nu se încarcă, sincronizează sau trimite până când îl deblocați.

Ceea ce protejează este copia de pe dispozitiv, împotriva cuiva care primește dispozitivul sau stocarea acestuia. Nu schimbă ceea ce este trimis sau ceea ce vede serverul și nu este o copie de rezervă.

Pasphrase, passkey sau biometrică

Alegeți modul în care se deblocă, separat pe fiecare dispozitiv:

• O pasăre Cel puţin patru personaje, oferite peste tot.
• O pasărePoate trăi pe dispozitiv, într-un manager de parole sau pe o cheie de securitate, dar trebuie să susțină extensia WebAuthn PRF, care este ceea ce permite unui passkey să producă o cheie de criptare.
• Biometrică: o amprentă, fața ta sau Windows Hello. În aplicația web, acest lucru utilizează autentificatorul propriu al dispozitivului și nu este oferit pe dispozitivele Apple, unde un passkey este deja Face ID sau Touch ID.

Aplicația web oferă doar o frază passphrase într-un browser fără suport passkey.

Aceeași foaie schimbă fraza de pas, trece la o altă metodă sau oprește criptarea, fiecare după confirmarea metodei curente. Orice dezblochează rămâne pe dispozitiv: nici o frază de pas, passkey sau sare nu este sincronizată, astfel încât fiecare dispozitiv este setat pe cont propriu.

Ce sincronizează între dispozitivele tale

Setările se deplasează între dispozitivele pe care le conectați în interiorul unui înregistrare care este criptată de la capăt la capăt cu propria cheie, astfel încât serverul stochează o copie sigilată pe care nu o poate citi.

Atunci când un token a fost schimbat pe două dispozitive, schimbarea mai nouă câștigă, astfel încât deconectarea unui depozit pe un dispozitiv curăță tokenul său pe celelalte.

Ceea ce rămâne pe fiecare dispozitiv este modul în care deblocați criptarea identității și orice altceva într-o Ghost Chat.

Ștergerea contului tău

Ștergeți datele contului și ștergeți dispozitivulÎnainte ca cheia să dispară, cere serverului, semnat cu acea cheie, să șteargă ceea ce păstrează pentru acest cont: copia sigilată a conversațiilor și a setărilor pe care le păstrează sincronizarea, istoricul conversațiilor Nymbot, sarcinile de fundal, programele și ceasurile de cerere de retragere, link-urile pe care le-ați împărtășit, soldul dvs. de credit cu registrul său, achiziția, factura și înregistrările voucherului și tot ce focului păstrează pentru ea: fiecare cheie API, care încetează să funcționeze imediat, istoricul interogărilor, înregistrările de utilizare, un portofel automat salvat, locurile de muncă video și orice taxe încă datorate. Apoi distruge tot ceea ce aplicația păstrează pe acest dispozitiv: cheia dvs., fiecare conversație, tokenurile depozitului și conectorului, documentele stocate și fișierele cache. Datele contului șterse După ce ați terminat, aplicația începe din nou de la început.

Înainte de ștergerea datelor serverului, aplicația stochează un mic marker semnat de cheia dvs.: cheia sa publică, un timp, un ID eveniment și semnătura, nimic altceva, păstrat timp de 90 de zile.

Nu poate șterge nimic deja pe relay-urile publice Nostr, sau backup-uri cheie pe care le-ați salvat pe iCloud sau Google Drive. credite Nymbot rămase sunt șterse cu contul și nu pot fi restaurate; utilizați Mișcă întregul meu echilibru Mai întâi să le păstrăm.

Nu este un logout şi nu poate fi anulat. nsec Puteți reveni la aceeași cheie mai târziu, începând fără chat-uri; dacă nu, acea identitate a dispărut.