База знаний / Конфиденциальность

Личность и логин

Нет учетной записи, нет электронной почты и нет пароля.Есть ключ, и все остальное зависит от того, насколько хорошо вы заботитесь о нем.

Эта страница для удобства переведена автоматически. Применяется английский оригинал.

Ключи, а не учетные записи

Ваша личность является ключевой парой Nostr. Публичная половина (а npub) это то, что служба знает о вас; частная половина (а nsec) остаётся на вашем устройстве и подписывается от вашего имени.

Ваш ним - название дисплея, которое вы выбрали - является украшением. Четыре знака после него получены от вашего публичного ключа, и они являются частью, которая фактически отличает один alice от другого .

Способы подписания в

• генерировать один По умолчанию на свежей установке.
• Паста 1 nsec. Приводит существующую идентичность — от Nymchat или любое другое приложение Nostr — с его кредитами и историей Nymbot.
• Расширение браузера Ключ остается в расширении и никогда не достигает страницы; приложение просит его подписаться.
• Удаленный подписчик (NIP-46), если вы держите ключ на другом устройстве.

Вход с тем же ключом на втором устройстве дает вам ту же учетную запись.Ничего не нужно мигрировать, потому что нигде ничего не живет, кроме ключа.

Дистанционный подписчик

Если ваш ключ живет в приложении для подписей, выберите У меня уже есть одинТогда Используйте удаленный подписчикПастеть его bunker:// Свяжите свои подписчики показы, или нажмите Показать код вместо и сканируйте код (или вставьте его ссылку) в подписчике. wss://relay.primal.net если вы не измените релей сначала, и Nymbot ждет до пяти минут для подписчика, с кнопкой Отменить.

Ключ никогда не достигает Nymbot. Каждый раз, когда Nymbot подписывает или расшифровывает, он спрашивает подписчика, и В ожидании вашего подписчика... Подписчик может попросить вас одобрить запрос на своей собственной веб-странице; Nymbot показывает кнопку для него и открывает его только при нажатии на него, и только если это https Nymbot принимает ответы только от подписчика, с которым вы связали, проверяет каждую подпись, которую он возвращает, и не доверяет сканированию кода, которое не отображает секрет соединения.

Идентификация показывает Подписано с: удаленный подписчикЕсть нет нет nsec Ваш код для восстановления после квантового восстановления все еще жив на устройстве, и вы должны сохранить его как обычно. Отключить подпись... вычеркивает это устройство и стирает его, но не удаляет вашу синхронизированную копию, которая возвращается, когда вы войдете в систему снова с тем же подписчиком. Анонимная мода Он все еще использует свой собственный ключ, никогда подписанного.

Шифрование личности

опционально, и отключить его, пока вы не включите его с Идентичность С его включением секреты, хранящиеся Nymbot на устройстве, зашифрованы, поэтому их нельзя прочесть из хранилища устройства без разблокировки:

• Ваш частный ключ, или подключение удаленного подписчика, и его постквантовый корень,
• ТЭ Анонимная мода throwaway key и его ваучеры,
• Твой репозиторий и Коннектор токенов ,
• Ключи для чатов Поделиться по ссылке,
• и, в приложении для Android и iOS, ключи, используемые для загрузки изображений.

Nymbot затем открывается на экране разблокировки, и ничего не загружается, не синхронизируется или не отправляется, пока вы не разблокируете его.

Оно защищает копию на устройстве от кого-то, кто захватывает устройство или его хранилище. оно не изменяет то, что отправляется или что видит сервер, и это не резервное копирование.

Passphrase, passkey или биометрия

Вы можете выбрать, как он разблокируется, отдельно на каждом устройстве:

• Паспортный По крайней мере, четыре персонажа, предлагаемые повсюду.
• В ПаскалеОн может жить на устройстве, в менеджере паролей или на ключе безопасности, но он должен поддерживать расширение WebAuthn PRF, что позволяет passkey производить ключ шифрования.
• Биометрия: отпечаток пальца, ваше лицо или Windows Hello. В веб-приложении это использует собственный аутентификатор устройства, и он не предлагается на устройствах Apple, где passkey уже Face ID или Touch ID. В приложении Android и iOS он предлагается, когда устройство имеет отпечаток пальца или лицо.

Веб-приложение предлагает только паровую фразу в браузере без поддержки passkey.

Тот же лист меняет паровую фразу, переключается на другой метод или отключает шифрование, каждый после подтверждения текущего метода. Что бы оно ни разблокировало, оно остается на устройстве: никакая паровая фраза, паскей или соль не синхронизируются, поэтому каждое устройство устанавливается самостоятельно.

Что синхронизируется между вашими устройствами

Ваши настройки перемещаются между устройствами, на которые вы вошли, внутри записи, которая шифруется с помощью вашего собственного ключа, поэтому сервер хранит запечатанную копию, которую он не может прочитать.Это включает в себя ваши рабочие пространства, боты, память, сохраненные запросы, расписания и папки, а также токены репозитория и разъема, поэтому чат, который их использует, работает на новом устройстве, не устанавливая их снова.

Когда токен был изменен на двух устройствах, побеждает новейший, поэтому отключение хранилища на одном устройстве очищает его токен на других устройствах.

То, что остается на каждом устройстве, это то, как вы разблокируете шифрование идентичности, и все, что находится в Призрак Чат.

Удалить свой аккаунт

Удаление данных учетной записи и стирание устройства, в Настройки под Аккаунт и в Личность, спрашивает один раз, а затем удаляет вашу учетную запись. Прежде чем ключ исчезнет, он просит сервер, подписанный с этим ключом, удалить то, что он держит для этой учетной записи: запечатанную копию ваших чатов и настроек, которые синхронизирует, историю беседы Nymbot, фоновые задачи, расписания и часы запросов, ссылки, которые вы поделились, ваш кредитный баланс с его реестром, записи о покупке, счетах и ваучерах, и все, что Огонь держит за него: каждый ключ API, который прекращает работу сразу, историю запросов, записи использования, сохраненный автозагруженный кошелек, видеоработы и любые еще задолженные сборы. затем он уничтожает все, что приложение держит на этом устройстве: ваш ключ, каждый разговор, ваши репозитории и конечные токены, сохраненные документы и кешированные файлы. Данные счета удалены когда это сделано, и приложение начинается сначала.

Прежде чем удалить данные сервера, приложение сохраняет небольшой маркер, подписанный вашим ключом: его публичный ключ, время, идентификатор события и подпись, ничего другого, хранится в течение 90 дней. Каждое другое устройство, зарегистрированное на тот же ключ, проверяет его, когда он открывается, возвращается на передний план, прежде чем он синхронизируется, и каждые несколько минут, и стирает себя вместо того, чтобы снова загружать ваши данные.

Он не может удалить что-либо уже на общедоступных релей Nostr, или ключевые резервные копии, которые вы сохранили в iCloud или Google Drive. Ваши оставшиеся кредиты Nymbot удаляются вместе с учетной записью и не могут быть восстановлены; Переместите весь мой баланс Сначала сохранить их.

Это не выключение и не может быть отменено.Если вы создали резервную копию nsec Вы можете вернуться к тому же ключу позже, начиная без чатов; если нет, то эта идентичность ушла.