مواد پر جائیں۔
Back to Nymbot

علم کی بنیاد رازداری

شناخت اور لاگ ان

کوئی اکاؤنٹ نہیں ہے، کوئی ای میل اور کوئی پاس ورڈ نہیں ہے۔ ایک کلید ہے، اور باقی سب کچھ اس بات پر منحصر ہے کہ آپ اس کی کتنی اچھی دیکھ بھال کرتے ہیں۔

چابیاں، اکاؤنٹس نہیں۔

آپ کی شناخت ایک Nostr keypair ہے.The public half (an npub) وہی ہے جس سے سروس آپ کو جانتی ہے ؛ نجی نصف (ایک nsec) آپ کے آلے پر رہتا ہے اور آپ کی طرف سے نشانیاں لگاتا ہے۔

آپ کا نم-جس ڈسپلے کا نام آپ نے منتخب کیا ہے-سجاوٹ ہے۔ اس کے بعد کے چار حروف آپ کی عوامی کلید سے اخذ کیے گئے ہیں، اور یہ وہ حصہ ہیں جو اصل میں ایک کو ممتاز کرتے ہیں۔ alice ایک اور سے

اس کا بیک اپ لیں

کوئی بھی آپ کی کلید کو دوبارہ جاری نہیں کر سکتا. اسے کھو اور آپ اپنی تاریخ اور اس پر کسی بھی کریڈٹ کو کھو سکتے ہیں. nsec پہلے دن جب آپ ایپ استعمال کرتے ہیں تو کہیں آف لائن ہوتے ہیں۔

دستخط کرنے کا طریقہ

  • ایک بنائیں۔ ایک تازہ انسٹال پر ڈیفالٹ.
  • پیاز ایک nsec. ایک موجودہ شناخت لاتا ہے-سے Nymchat or any other Nostr app — with its credits and its Nymbot history.
  • براؤزر کی توسیع (NIP-07). کلید توسیع میں رہتا ہے اور کبھی بھی صفحہ تک پہنچتا ہے؛ اپلی کیشن اسے سائن اپ کرنے کا مطالبہ کرتا ہے.
  • ایک ریموٹ سائنر (این آئی پی-46)، اگر آپ اپنی چابی کسی دوسرے ڈیوائس پر رکھتے ہیں۔

ایک دوسرے آلہ پر ایک ہی کلید کے ساتھ لاگ ان آپ کو ایک ہی اکاؤنٹ فراہم کرتا ہے. کچھ بھی منتقل کرنے کی ضرورت نہیں ہے، کیونکہ کوئی بھی جگہ نہیں ہے مگر کلید.

ریموٹ سائنر

اگر آپ کی کلید ایک دستخط کرنے والے ایپ میں رہتی ہے تو، منتخب کریں میں نے پہلے ہی ایکپھر Remote Signator کا استعمال کریںپیسٹ کریں bunker:// آپ کے signer shows کو لنک کریں، یا ٹیپ کریں ایک کوڈ کے بجائے دکھائیں اور اس کوڈ کو سکرین کریں (یا اس کا لنک درج کریں) دستخط کرنے والا۔ کوڈ استعمال کرتا ہے wss://relay.primal.net unless you change the relay first, and Nymbot waits up to five minutes for the signer, with a Cancel button.

ہر بار جب Nymbot سائن اپ کرتا ہے یا decrypts، یہ دستخط کرنے والے سے پوچھتا ہے، اور آپ کے دستخط کی منتظر... appears when an answer takes more than a second. A signer can ask you to approve the request on its own web page; Nymbot shows a button for it and opens it only when you tap it, and only if it is an https page. Nymbot accepts answers only from the signer you paired with, checks every signature it returns, and does not trust a code scan that does not echo the connection secret back.

شناخت پھر ظاہر ہوتی ہے کے ساتھ دستخط کیا گیا: Remote signerکوئی نہیں ہے nsec یہاں بیک اپ کرنے کے لئے، لہذا آپ کے کلید کو دستخط کرنے والے میں بیک اپ رکھیں. آپ کے post-quantum recovery کوڈ اب بھی آلہ پر رہتا ہے، اور آپ کو اسے معمول کے طور پر محفوظ کرنا چاہئے. انٹرویو کے مترادفات... اس آلہ کو باہر نکالتا ہے اور اسے ہٹا دیتا ہے، لیکن یہ آپ کی سائن اپ کی کاپی کو حذف نہیں کرتا، جو جب آپ اسی دستخط کے ساتھ دوبارہ لاگ ان کرتے ہیں تو واپس آتا ہے. گمنام موڈ اب بھی اس کی اپنی ہٹانے والی کلید استعمال کرتا ہے، کبھی بھی دستخط کرنے والا.

شناختی خفیہ کاری

اختیاری، اور اس وقت تک بند رکھیں جب تک کہ آپ اسے آن نہ کر دیں شناخت sheet. With it on, the secrets Nymbot keeps on the device are encrypted, so they cannot be read out of the device's storage without unlocking:

  • آپ کی نجی کلید، یا آپ کا ریموٹ سائنر کنکشن، اور اس کی پوسٹ کوانٹم روٹ،
  • کے گمنام موڈ ہجوم اور اس کے چہرے،
  • آپ کا ذخیرہ اور کنیکٹر ٹوکن،
  • آپ سے بات چیت کرنے کی چابیاں اشتراک کریں لنک,
  • اور، اینڈرائڈ اور آئی او ایس ایپ میں، چابیاں تصاویر اپ لوڈ کرنے کے لیے استعمال ہوتی ہیں۔

Nymbot then opens on an unlock screen, and nothing loads, syncs or sends until you unlock it. A wrong passphrase changes nothing.

جو اس کی حفاظت کرتا ہے وہ آلہ پر کاپی ہے، کسی شخص کے خلاف جو آلہ یا اس کے اسٹوریج کو پکڑتا ہے. یہ نہیں بدلتا ہے جو بھیجا جاتا ہے یا سرور دیکھتا ہے، اور یہ ایک بیک اپ نہیں ہے.

اگر آپ اسے بھول جاتے ہیں

کوئی واپسی نہیں ہے. اپنا پاس فریز بھول گئے؟ (یا کیا آپ کی پاسکی گم ہو گئی ہے؟) on the unlock screen offers, after a warning, to delete the key and everything else Nymbot keeps on the device and start over. If you آپ کی حمایت nsec، بعد میں اس کے ساتھ سائن ان کریں۔

پاس فریز، پاسکی یا بائیومیٹرک

آپ منتخب کریں کہ یہ کس طرح کھولتا ہے، ہر ڈیوائس پر الگ سے:

  • ایک پاس فریز کم از کم چار حروف۔ ہر جگہ پیش کیا گیا۔
  • ایک پاسکی، ویب ایپ میں۔ یہ ڈیوائس پر، پاس ورڈ مینیجر میں یا سیکیورٹی کلید پر رہ سکتا ہے، لیکن اسے ویب آؤتھن پی آر ایف ایکسٹینشن کو سپورٹ کرنا پڑتا ہے، جو ایک پاسکی کو ایک خفیہ کاری کلید تیار کرنے دیتا ہے۔ جس سے انکار نہیں کیا جاتا ہے اسے کچھ بھی تبدیل نہیں کیا جاتا ہے، اور آپ اس کے بجائے پاس فریز استعمال کر سکتے ہیں۔
  • Biometrics کےفنگر پرنٹ، آپ کا چہرہ، یا ونڈوز ہیلو۔ ویب ایپ میں یہ ڈیوائس کا اپنا تصدیق کنندہ استعمال کرتا ہے، اور یہ ایپل ڈیوائسز پر پیش نہیں کیا جاتا ہے، جہاں پاسکی پہلے سے ہی فیس آئی ڈی یا ٹچ آئی ڈی ہے۔ اینڈرائیڈ اور آئی او ایس ایپ میں یہ اس وقت پیش کیا جاتا ہے جب ڈیوائس میں فنگر پرنٹ یا فیس سیٹ اپ ہوتا ہے۔

ویب ایپ ایک براؤزر میں صرف ایک پاسپورٹ کی پیشکش کرتا ہے جس میں کوئی پاسپورٹ کی حمایت نہیں ہے. Android اور iOS ایپ ایک پاسپورٹ یا بیوممرک فراہم کرتا ہے.

ایک ہی شیٹ پاس فریز کو تبدیل کرتی ہے، دوسرے طریقے پر چلاتی ہے یا خفیہ کاری کو بند کر دیتی ہے، ہر ایک موجودہ طریقہ کی تصدیق کے بعد۔ جو کچھ بھی اسے کھولتا ہے وہ ڈیوائس پر رہتا ہے: کوئی پاس فریز، پاسکی یا سالٹ مطابقت پذیر نہیں ہوتا ہے، لہذا ہر ڈیوائس خود ہی ترتیب دی جاتی ہے۔

آپ کے آلات کے درمیان کیا مطابقت پذیر ہوتا ہے

آپ کے ترتیبات آپ کے ان آلات کے درمیان سفر کر رہے ہیں جو آپ لاگ ان کر رہے ہیں ایک ریکارڈ کے اندر جو آپ کے اپنے کلید کے ساتھ خفیہ طور پر خفیہ ہو جاتا ہے، لہذا سرور آپ کے کارپوریٹ، بوٹس، میموری، محفوظ کردہ نوٹس، منصوبے اور فارمز، اور آپ کے ریپیوٹر اور کنیکٹر ٹوکنز کو محفوظ کرتا ہے، لہذا ایک چیٹ جو ان کا استعمال کرتا ہے ایک نیا آلہ پر کام کرتا ہے بغیر دوبارہ ان کو قائم.

جب دو ڈیوائسز پر ٹوکن تبدیل کیا جاتا ہے، تو نئی تبدیلی جیت جاتی ہے، اس لیے ایک ڈیوائس پر ریپوزیٹری کو منقطع کرنے سے دوسرے پر اس کا ٹوکن صاف ہو جاتا ہے۔ کنیکٹر کو ہٹانے سے اسے ہر جگہ ہٹا دیا جاتا ہے۔

ہر ڈیوائس پر جو چیز باقی رہتی ہے وہ یہ ہے کہ آپ شناخت کے خفیہ کاری کو کیسے غیر مقفل کرتے ہیں، اور اس میں کچھ بھی Ghost چیٹ.

اپنا اکاؤنٹ حذف کر رہا ہے

اکاؤنٹ کا ڈیٹا ڈیلیٹ کریں اور ڈیوائس کو مسح کریں, in Settings under Account and in Identity, asks once and then deletes your account. Before the key is gone it asks the server, signed with that key, to delete what it keeps for this account: the sealed copy of your chats and settings that sync keeps, your Nymbot conversation history, background tasks, schedules and pull request watches, the links you shared, your credit balance with its ledger, purchase, invoice and voucher records, and everything the آگ ہر API کلید، جو ایک ہی وقت میں کام کرنا بند کر دیتی ہے، استفسار کی تاریخ، استعمال کے ریکارڈ، محفوظ شدہ آٹو ٹاپ اپ والیٹ، ویڈیو جابز اور کوئی بھی چارجز جو اب بھی واجب الادا ہیں۔ پھر یہ ایپ اس ڈیوائس پر جو کچھ بھی رکھتی ہے اسے تباہ کر دیتی ہے: آپ کی کلید، ہر گفتگو، آپ کا ذخیرہ اور کنیکٹر ٹوکن، محفوظ شدہ دستاویزات اور کیش شدہ فائلیں۔ یہ دکھاتا ہے اکاؤنٹ کا ڈیٹا حذف کر دیا گیا جب یہ ہو جائے، اور ایپ شروع سے دوبارہ شروع ہو جائے۔

سرور ڈیٹا کو حذف کرنے سے پہلے، ایپ آپ کی کلید کے دستخط شدہ ایک چھوٹے سے مارکر کو محفوظ کرتی ہے: اس کی عوامی کلید، ایک وقت، ایک ایونٹ آئی ڈی اور دستخط، اور کچھ نہیں، 90 دنوں کے لیے رکھا جاتا ہے۔ جب یہ کھلتا ہے تو ہر دوسرا آلہ اسی کلیدی چیک میں سائن ان ہوتا ہے، مطابقت پذیری سے پہلے پیش منظر پر واپس آتا ہے، اور ہر چند منٹ بعد، اور آپ کا ڈیٹا دوبارہ اپ لوڈ کرنے کے بجائے خود کو مسح کر دیتا ہے۔

It cannot delete anything already on public Nostr relays, or key backups you saved to iCloud or Google Drive. Your remaining Nymbot credits are deleted with the account and cannot be restored; use میرا پورا توازن منتقل کریں سب سے پہلے انہیں رکھیں۔

یہ لاگ آؤٹ نہیں ہے اور اسے کالعدم نہیں کیا جا سکتا۔ اگر آپ نے اپنا بیک اپ لیا ہے nsec آپ بعد میں اسی کلید پر واپس آ سکتے ہیں، بغیر کسی چیٹ کے شروع کر سکتے ہیں ؛ اگر آپ کے پاس نہیں ہے، تو وہ شناخت ختم ہو جاتی ہے۔