База знань / Конфіденційність

Ідентифікація та логін

Немає облікового запису, немає електронної пошти і немає пароля. Є ключ, і все інше випливає з того, наскільки добре ви дбаєте про нього.

Для зручності цю сторінку перекладено машинним способом. Застосовується англійський оригінал.

Ключі, а не облікові записи

Your identity is a Nostr keypair. The public half (an npub) - це те, що служба знає про вас; приватна половина (а nsecЗалишається на вашому пристрої і знаки від вашого імені.

Ваш нім - ім'я дисплея, який ви вибрали - це декорація. Чотири символи після нього походять від вашого публічного ключа, і вони є частиною, яка насправді відрізняє один alice від іншого

Способи підпису в

• Виробництво 1 Помилка на свіжому монтажі.
• Пасти на nsec. Визначення існуючої особистості - від Nymchat або будь-який інший додаток Nostr - з його кредитами та історією Nymbot.
• Розширення браузера Ключ залишається в розширення і ніколи не досягає сторінки; додаток просить його підписатися.
• Віддалений підпис (NIP-46), якщо ви зберігаєте ключ на іншому пристрої.

Вхід з одним і тим же ключем на другому пристрої дає вам той самий обліковий запис. нічого не потрібно мігрувати, тому що ніщо не живе ніде, крім ключа.

Віддалений підпис

Якщо ваш ключ живе в програмі підпису, виберіть У мене вже є одинТоді Використовуйте віддалений підписПастіть їх bunker:// Зв'яжіть свої покази підписника, або натисніть Показати код замість і скануйте код (або вставте його посилання) в підписувач. wss://relay.primal.net якщо ви не зміните релей спочатку, і Nymbot чекає до п'яти хвилин на підписувач, використовуючи кнопку Скасувати.

Ключ ніколи не досягає Nymbot. Кожен раз, коли Nymbot підписує або розшифровує, він запитує підписувача, і Чекаючи на ваш підпис... Підписник може попросити вас схвалити запит на своїй веб-сторінці; Nymbot показує кнопку для нього і відкриває його тільки тоді, коли ви натиснете його, і тільки якщо це https Nymbot приймає відповіді тільки від підписувача, з яким ви з'єдналися, перевіряє кожен підпис, який він повертає, і не довіряє скануванню коду, який не відгукує секрет зв'язку назад.

Ідентифікація показує Підписано за допомогою: Remote signerЄ не є nsec Щоб зробити резервну коду тут, так що тримайте свій ключ в резервному коді в підписувачі. Ваш код після квантового відновлення все ще живе на пристрої, і ви повинні зберегти його як зазвичай. Відключити підпис... Вимкніть цей пристрій і видаліть його, але він не видалить вашу синхронізовану копію, яка повертається, коли ви входите знову з тим же підписувачем. Анонімна мода Він все ще використовує свій власний ключ, ніколи підписання.

Шифрування ідентифікації

опціонально, і вимкніть його, поки ви не ввімкнете його з ідентичності З ним, секрети Nymbot зберігає на пристрої зашифровані, так що вони не можуть бути прочитані з пам'яті пристрою без розблокування:

• ваш приватний ключ або з'єднання віддаленого підписувача та його пост-квантовий корінь,
• ТІ Анонімна мода ключ та його ваучери,
• Твій сховище і Коннектор токенів ,
• Ключі для чатів Поділитися по лінку,
• і, в додатку Android і iOS, ключі використовувалися для завантаження зображень.

Nymbot потім відкривається на екрані розблокування, і ніщо не завантажується, не синхронізується або не надсилається, поки ви не розблокуєте його.

Вона захищає копію на пристрої від когось, хто захоплює пристрій або його зберігання. Вона не змінює те, що надсилається або те, що сервер бачить, і це не резервна копія.

Passphrase, passkey або біометричні дані

Ви можете вибрати, як він розблокується, окремо на кожному пристрої:

• Паспортна фраза Наприклад, чотири персонажі, які знаходяться повсюдно.
• А ПаскальВона може жити на пристрої, в менеджері паролів або на ключі безпеки, але вона повинна підтримувати розширення WebAuthn PRF, що дозволяє passkey виробляти ключ шифрування.
• біометричні: відбиток пальця, ваше обличчя або Windows Hello. У веб-додатку це використовує власний аутентифікатор пристрою, і він не пропонується на пристроях Apple, де паскей вже є Face ID або Touch ID. У додатку Android і iOS він пропонується, коли пристрій має відбиток пальця або обличчя.

Веб-додаток пропонує лише парольну фразу в браузері без підтримки passkey.

Цей же аркуш змінює парову фразу, перемикається на інший метод або вимикає шифрування, кожен після підтвердження поточного методу. Все, що розблокує, залишається на пристрої: жодна парова фраза, паскей або сіль не синхронізується, тому кожен пристрій встановлюється самостійно.

Що синхронізує між вашими пристроями

Ваші налаштування переміщуються між пристроями, на яких ви входите, всередині запису, який шифрується від кінця до кінця за допомогою вашого власного ключа, так що сервер зберігає запечатану копію, яку він не може прочитати.Це включає ваші робочі простори, боти, пам'ять, збережені запрошення, графіки та папки, а також токени репозиторію та з'єднання, так що чат, який їх використовує, працює на новому пристрої, не встановлюючи їх знову.

Коли токен був змінений на двох пристроях, перемагає новітня зміна, тому відключення репозиторію на одному пристрої очищає його токен на інших.

Що залишається на кожному пристрої, це те, як ви розблокуєте шифрування ідентичності, і все, що знаходиться в Привид чат.

Видалити свій аккаунт

Видалення даних облікового запису та вимкнення пристроюПеред тим, як ключ зникне, він просить сервер, підписаний з цим ключем, видалити те, що він зберігає для цього облікового запису: запечатану копію ваших чатів і налаштувань, які синхронізує, історію вашої розмови Nymbot, позашляхові завдання, графіки та годинники запиту, посилання, які ви поділили, ваш кредитний баланс з його реєстром, записи покупки, рахунки і ваучери, і все, що Пожежа тримає за це: кожен ключ API, який припиняє працювати відразу, історію запитів, записи використання, збережений автозавантажувальний гаманець, відеороботи та будь-які витрати, які все ще стягуються. Потім він знищує все, що додаток тримає на цьому пристрої: ваш ключ, кожна розмова, ваш репозиторій і конектор токени, збережені документи та кеші файли. Дані облікового запису видалені коли це зроблено, і додаток почнеться з самого початку.

Перш ніж видалити дані сервера, додаток зберігає невеликий маркер, підписаний вашим ключем: його публічний ключ, час, ідентифікатор події та підпис, нічого іншого, що зберігається протягом 90 днів. Кожен інший пристрій, зареєстрований до того ж ключа, перевіряє його, коли він відкривається, повертається на передній план, перш ніж він синхронізується, і кожні кілька хвилин, і стирає себе, замість того, щоб повторно завантажувати ваші дані.

Він не може видалити що-небудь, що вже знаходиться на публічних релеях Nostr, або ключові резервні копії, які ви зберегли на iCloud або Google Drive. Ваші залишкові кредити Nymbot видаляються з обліковим записом і не можуть бути відновлені; Перемістити весь баланс Перш за все, зберегти їх.

Вона не є вилученням і не може бути скасована.Якщо ви nsec Ви можете повернутися до того ж ключа пізніше, починаючи без чатів; якщо немає, ця ідентичність зникла.