Kunskapsbas Privatliv

Identitet och inloggning

Det finns inget konto, ingen e-post och inget lösenord. Det finns en nyckel, och allt annat följer av hur väl du tar hand om den.

Den här sidan är maskinöversatt för enkelhetens skull. Det engelska originalet är den version som gäller.

Nycklar, inte konton

Din identitet är en Nostr nyckelpar. Den offentliga hälften (en npub) är vad tjänsten vet dig genom; den privata halvan (en nsec) stannar på din enhet och tecken för din räkning.

Din nym - det displaynamn du valde - är dekoration. De fyra tecknen efter det härrör från din offentliga nyckel, och de är den del som faktiskt skiljer en alice från en annan.

Back it up

Ingen kan återutfärda din nyckel. förlora den och du förlorar din historia och eventuella krediter på den. nsec någonstans offline den första dagen du använder appen.

Sätt att signera i

Generera ett . Default på en färsk installation.
Paste ett nsec. Skapa en befintlig identitet – från Nymchat eller någon annan Nostr-app – med sina krediter och sin Nymbot-historik.
En webbläsare förlängning Nyckeln stannar i förlängningen och når aldrig sidan; appen ber den att signera.
En avlägsen signerare (NIP-46), om du behåller din nyckel på en annan enhet.

Att logga in med samma nyckel på en andra enhet ger dig samma konto. Inget behöver migreras, för ingenting lever någonstans utom nyckeln.

Fjärrsignatur

Om din nyckel lever i en signaturapp väljer du Jag har redan enOch då Använd en fjärrsignaturPaste den bunker:// länka din signer visar, eller tryck Visa en kod istället och skanna koden (eller klistra in dess länk) i undertecknaren. wss://relay.primal.net om du inte ändrar relä först, och Nymbot väntar upp till fem minuter på signeraren, med en Avbryt-knapp.

Nyckeln når aldrig Nymbot. Varje gång Nymbot tecknar eller dekrypterar frågar den signeraren, och Väntar på din signatur... En signerare kan be dig att godkänna begäran på sin egen webbsida; Nymbot visar en knapp för den och öppnar den endast när du trycker på den, och endast om det är en https Nymbot accepterar svar endast från den signerare du parade med, kontrollerar varje signatur som den returnerar och litar inte på en kodskanning som inte återger anslutningshemligheten.

Identiteten visar då Undertecknad med: Remote signerDet finns ingen nsec För att säkerhetskopiera här, så håll din nyckel säkerhetskopierad i signeraren.Din postkvantåterställningskod lever fortfarande på enheten, och du bör spara den som vanligt. Disconnect signerar... markerar den här enheten och raderar den, men den raderar inte din synkroniserade kopia, som kommer tillbaka när du loggar in igen med samma signerare. Anonymt mode fortfarande använder sin egen kastnyckel, aldrig signeraren.

Identitetskryptering

Valfritt och stängs av tills du slår på den från Identitet Med den på, de hemligheter Nymbot håller på enheten är krypterade, så de kan inte läsas ut ur enhetens lagring utan att låsa upp:

din privata nyckel, eller din fjärrsignatörsanslutning, och dess postkvantrot,
den Anonymt mode throwaway key och dess kuponger,
Din förvaret och Connector och tokens,
Nycklar till chattar dig Delat av LINK,
och, i Android- och iOS-appen, nycklarna som används för att ladda upp bilder.

Nymbot öppnas sedan på en låsskärm, och ingenting laddar, synkroniserar eller skickar tills du låser upp den.

Det som skyddar är kopian på enheten, mot någon som får tag i enheten eller dess lagring. Det ändrar inte vad som skickas eller vad servern, och det är inte en säkerhetskopia.

Om du glömmer det

Det finns ingen återhämtning. Glömt ditt pass? (eller Har du förlorat din passskey?) på låsskärmen erbjuder, efter en varning, att ta bort nyckeln och allt annat Nymbot håller på enheten och starta om. Stödde din nsecSkriv tillbaka med den senare.

Passfras, passkey eller biometrik

Du väljer hur det låses upp, separat på varje enhet:

Ett pass Minst fyra stycken, erbjuds överallt.
Ett passDet kan leva på enheten, i en lösenordshanterare eller på en säkerhetsnyckel, men det måste stödja WebAuthn PRF-utvidgningen, vilket är vad som tillåter en passkey att producera en krypteringsnyckel.
Biometriska: ett fingeravtryck, ditt ansikte, eller Windows Hello. I webbappen använder detta enhetens egen autentiserare, och det erbjuds inte på Apple-enheter, där en passkey redan är Face ID eller Touch ID.

Webbappen erbjuder endast en passfras i en webbläsare utan stöd för passkey. Android- och iOS-appen erbjuder en passfras eller biometrik.

Samma ark ändrar passfrasen, växlar till en annan metod eller stänger av krypteringen, var och en efter att den aktuella metoden har bekräftats.

Vad synkroniserar mellan dina enheter

Dina inställningar reser mellan de enheter du loggar in på i en post som är end-to-end krypterad med din egen nyckel, så servern lagrar en förseglad kopia som inte kan läsas.

När en token ändrades på två enheter vinner den nyare ändringen, så att koppla bort ett repository på en enhet rensar sin token på de andra.

Vad som stannar på varje enhet är hur du låser upp identitetskryptering, och allt i en Spöke Chat.

Radera ditt konto

Radera konto data och wipe enheten, i Inställningar under Konto och i Identitet, frågar en gång och sedan raderar ditt konto. Innan nyckeln är borta ber den servern, signerad med den nyckeln, att ta bort vad den behåller för det kontot: den förseglade kopian av dina chattar och inställningar som synkroniserar, din Nymbot konversationshistorik, bakgrundsuppgifter, scheman och dra begäran klockor, de länkar du delade, din kreditbalans med sin bokföring, inköp, faktura och voucher poster, och allt elden håller för det: varje API-nyckel, som slutar fungera på en gång, frågehistorik, användarloggar, en sparad auto-top-up plånbok, video jobb och eventuella avgifter som fortfarande är skyldiga.Då förstör det allt som appen håller på den här enheten: din nyckel, varje konversation, ditt arkiv och konnektor tokens, lagrade dokument och cachade filer. Kontouppgifterna raderas När det är gjort, och appen startar igen från början.

Innan serverdata raderas lagrar appen en liten markering signerad av din nyckel: dess offentliga nyckel, en tid, en händelse-id och signaturen, inget annat, bevaras i 90 dagar.

Den kan inte ta bort något som redan finns på offentliga Nostr-reläer eller nyckelbackup som du har sparat till iCloud eller Google Drive. Dina återstående Nymbot-krediter tas bort med kontot och kan inte återställas. Flytta hela min balans Först att behålla dem.

Det är inte en logout och kan inte tas bort. Om du har säkerhetskopierat din nsec Du kan komma tillbaka till samma nyckel senare, börjar med inga chattar; om du inte har det, den identiteten är borta.