Preskoči na vsebino
Nazaj na Nymbot

Baza znanja Zasebnost

Identiteta in prijava

Ni računa, ni e-pošte in ni gesla. Obstaja ključ in vse ostalo je odvisno od tega, kako dobro ga skrbite.

Ključi, ne računi

Your identity is a Nostr keypair. The public half (an npub) je tisto, kar vas storitev pozna; zasebna polovica (a nsec) ostane na vaši napravi in označuje v vašem imenu.

Vaš nim - prikazno ime, ki ste ga izbrali - je dekoracija. Štiri znake po njej izvirajo iz vašega javnega ključa, in so del, ki dejansko razlikuje eno alice od drugega .

Vrni ga navzgor

Nihče ne more ponovno izdati vaš ključ. Izgubite ga in boste izgubili svojo zgodovino in vse kredite na njej. nsec nekje brez povezave prvi dan, ko uporabljate aplikacijo.

Načini za podpis v

  • Ustvarite enega Privzeta nastavitev na svežo namestitev.
  • Paste za nsec. prinaša obstoječo identiteto – od Nymchat ali katero koli drugo aplikacijo Nostr – s svojimi krediti in zgodovino Nymbota.
  • Razširitev brskalnika Ključ ostane v razširitvi in nikoli ne doseže strani; aplikacija zahteva, da se prijavi.
  • Daljinski podpisnik (NIP-46), če ključ shranite v drugo napravo.

Prijava z istim ključem na drugi napravi vam daje isti račun. Nič ni treba seliti, ker nič ne živi nikjer, razen ključa.

Daljinski podpis

Če vaš ključ živi v aplikaciji za podpis, izberite Jaz že imam enoPotem pa Uporaba oddaljenega podpisnikaPašite jih bunker:// Povezava vašega podpisnika kaže, ali tapnite Prikaži kodo namesto in skenirajte kodo (ali prilepite njeno povezavo) v podpisovalcu. wss://relay.primal.net razen če najprej spremenite prejemnik in Nymbot počaka do pet minut za podpisnika z gumbom Prekliči.

Ključ nikoli ne doseže Nymbota. Vsakič, ko Nymbot podpiše ali dešifrira, vpraša podpisnika in Čakajoč na vašega podpisnika Podpisnik vas lahko prosi, da odobrite zahtevo na svoji spletni strani; Nymbot prikaže gumb za to in jo odpre le, ko jo tapnete, in le, če je to https Nymbot sprejema odgovore samo od podpisnika, s katerim ste se seznanili, preveri vsak podpis, ki ga vrne, in ne zaupa skeniranju kode, ki ne odmeva skrivnosti povezave.

Identiteta se pokaže Podpisano z: Remote signerObstaja ne nsec Vaša koda za obnovitev po kvantu še vedno živi na napravi in jo morate shraniti kot običajno. Odklopni podpisnik ... napravo izpiše in izbriše, vendar ne izbriše vaše sinhronizirane kopije, ki se vrne, ko se znova prijavite z istim podpisnikom. Anonimni modni še vedno uporablja svoj ključ, nikoli podpisnika.

Šifriranje identitete

Izbirno in izklopljeno, dokler ga ne vklopite iz identitete Z njim so skrivnosti, ki jih Nymbot hrani na napravi, šifrirane, tako da jih ni mogoče prebrati iz pomnilnika naprave brez odklepanja:

  • vaš zasebni ključ ali povezava z oddaljenim podpisnikom in njegov postkvantni koren,
  • za Anonimni modni vržejoč ključ in njegove kupone,
  • tvoje repozitorij in Konektorji za token,
  • ključi za klepet z vami Deljeno po linku,
  • in, v aplikaciji Android in iOS, tipke, ki se uporabljajo za nalaganje slik.

Nymbot se nato odpre na zaslonu za odklepanje in nič ne naloži, sinhronizira ali pošlje, dokler ga ne odklenete.

To, kar ščiti, je kopija na napravi, proti nekomu, ki dobi napravo ali njeno shranjevanje. Ne spremeni tega, kar je poslano ali kar strežnik vidi, in to ni varnostna kopija.

Če pozabiš

Ni nobenega okrevanja. Pozabili ste svojo geslo? (ali pa Izgubili ste svoj passkey?) na odklepanje zaslon ponuja, po opozorilu, da izbrišete ključ in vse ostalo Nymbot ohranja na napravi in začeti znova. Podprli so vašo nsecPodpišite se z njim kasneje.

Passphrase, passkey ali biometrija

Izberete, kako se odklepa, ločeno na vsaki napravi:

  • Potni list najmanj štirje znaki. ponujena povsod.
  • za pasjeLahko živi na napravi, v upravitelju gesel ali na varnostnem ključu, vendar mora podpirati razširitev WebAuthn PRF, kar omogoča, da passkey proizvede šifrirni ključ.
  • biometrične: prstni odtis, vaš obraz ali Windows Pozdravljeni. V spletni aplikaciji to uporablja lastni preverjevalnik pristnosti naprave in ni na voljo na napravah Apple, kjer je passkey že Face ID ali Touch ID.

Spletna aplikacija ponuja samo geslo v brskalniku brez podpore za passkey. Android in iOS aplikacija ponuja geslo ali biometrijo.

Isti list spremeni geslo, preklopi na drugo metodo ali izklopi šifriranje, vsaka po potrditvi trenutne metode. Karkoli odklepa, ostane na napravi: nobena geslo, geslo ali sol ni sinhronizirana, zato je vsaka naprava nastavljena sama.

Kaj sinhronizira med vašimi napravami

Nastavitve potujejo med napravami, ki jih vpišete v zapis, ki je od konca do konca šifriran z lastnim ključem, tako da strežnik shrani zapečateno kopijo, ki je ne more prebrati.To vključuje vaše delovne prostore, robote, pomnilnik, shranjene pozive, urnike in mape ter vaše repozitorij in žetone priključka, tako da klepet, ki jih uporablja, deluje na novi napravi, ne da bi jih znova nastavil.

Ko je bil token spremenjen na dveh napravah, zmaga novejša sprememba, tako da odklop repozitorija na eni napravi očisti svoj token na drugih.

Kaj ostane na vsaki napravi je, kako odklenete šifriranje identitete in karkoli v Ghost čevelj.

Brisanje vašega računa

Brisanje podatkov računa in brisanje naprave, v Nastavitve pod Račun in v Identity, vpraša enkrat in nato izbriše vaš račun. Preden je ključ odšel, prosi strežnika, podpisano s tem ključem, da izbriše tisto, kar ohranja za ta račun: zapečateno kopijo vaših klepetov in nastavitev, ki jih sinhronizira, zgodovino pogovorov Nymbot, ozadje opravila, urnike in povpraševanje po povpraševanju ure, povezave, ki ste jih delili, vaše kreditno stanje s svojim knjigovodstvom, nakup, račun in voucher evidence, in vse ogenj drži za to: vsak API ključ, ki preneha delovati naenkrat, zgodovina poizvedb, zapisi o uporabi, shranjena samodejna nadgradnja denarnice, video delovna mesta in vse še dolžne pristojbine. Potem uniči vse, kar aplikacija drži na tej napravi: vaš ključ, vsak pogovor, vaše repozitorij in povezovalni žetoni, shranjeni dokumenti in predpomnjene datoteke. Podatki o računu izbrisani ko je končano, in aplikacija se začne znova od začetka.

Preden se podatki strežnika izbrišejo, aplikacija shrani majhen zaznamek, podpisan z vašim ključem: njegov javni ključ, čas, ID dogodka in podpis, nič drugega, ki se hrani 90 dni. vsaka druga naprava, ki je prijavljena na isti ključ, ga preveri, ko se odpre, se vrne v ospredje, preden se sinhronizira, in vsakih nekaj minut, in se izbriše namesto, da bi znova naložila vaše podatke.

It cannot delete anything already on public Nostr relays, or key backups you saved to iCloud or Google Drive. Your remaining Nymbot credits are deleted with the account and cannot be restored; use Premakni celotno ravnovesje Najprej jih obdržati.

To ni logout in ga ni mogoče razveljaviti.Če ste varnostno kopirali nsec kasneje se lahko vrnete na isti ključ, začenši brez klepetov; če ga nimate, je ta identiteta izginila.