Cơ sở tri thức / Sự riêng tư

Nhận dạng và đăng nhập

Không có tài khoản, không có email và không có mật khẩu. Có một chìa khóa, và mọi thứ khác phụ thuộc vào cách bạn chăm sóc nó.

Trang này được dịch bằng máy để thuận tiện. Bản gốc tiếng Anh là phiên bản được áp dụng.

Chìa khóa, không phải tài khoản

Your identity is a Nostr keypair. The public half (an npub) là những gì dịch vụ biết bạn bằng; một nửa tư nhân (một nsec) ở lại trên thiết bị của bạn và ký hiệu thay mặt bạn.

Nym của bạn - tên hiển thị bạn đã chọn - là trang trí. bốn ký tự sau đó là bắt nguồn từ khóa công cộng của bạn, và họ là phần thực sự phân biệt một alice từ người khác.

Cách để ký vào

• Tạo 1 Chế độ mặc định trên một cài đặt mới.
• Ăn một nsec. Mang lại một danh tính hiện có - từ Nymchat hoặc bất kỳ ứng dụng Nostr nào khác - với các khoản tín dụng và lịch sử Nymbot của nó.
• Browser mở rộng (NIP-07). chìa khóa vẫn ở trong phần mở rộng và không bao giờ đạt đến trang; ứng dụng yêu cầu nó đăng nhập.
• Người ký từ xa (NIP-46), nếu bạn giữ chìa khóa của bạn trên thiết bị khác.

Đăng nhập bằng cùng một phím trên một thiết bị thứ hai cho bạn cùng một tài khoản. không có gì phải được di chuyển, bởi vì không có gì sống bất cứ nơi nào ngoại trừ khóa.

Signature từ xa

Nếu khóa của bạn sống trong một ứng dụng ký tên, hãy chọn Tôi đã có mộtSau đó Sử dụng remote signer- Paste các bunker:// liên kết signer show của bạn, hoặc nhấn Hiển thị một mã thay vì và quét mã (hoặc dán liên kết của nó) trong chữ ký. wss://relay.primal.net trừ khi bạn thay đổi chuyển tiếp trước, và Nymbot chờ đến năm phút cho người ký, với một nút Hủy.

Chìa khóa không bao giờ đến Nymbot. Mỗi khi Nymbot ký hoặc giải mã, nó yêu cầu người ký, và Đang chờ chữ ký của bạn... Một người ký tên có thể yêu cầu bạn phê duyệt yêu cầu trên trang web của riêng mình; Nymbot hiển thị một nút cho nó và chỉ mở nó khi bạn chạm vào nó, và chỉ nếu đó là một https Nymbot chỉ chấp nhận câu trả lời từ người ký mà bạn đã ghép đôi, kiểm tra mọi chữ ký mà nó trả về, và không tin tưởng vào việc quét mã không phản ánh bí mật kết nối.

Identity sau đó cho thấy Đăng ký với: Remote signer* Không có nsec để sao lưu ở đây, vì vậy giữ khóa của bạn sao lưu trong người ký. mã phục hồi hậu lượng tử của bạn vẫn còn sống trên thiết bị, và bạn nên lưu nó như bình thường. Tắt kết nối ký... Xóa thiết bị này và xóa nó, nhưng nó không xóa bản sao đồng bộ của bạn, mà trở lại khi bạn đăng nhập lại với cùng một người ký. Thời trang Anonymous vẫn sử dụng chìa khóa ném của riêng mình, không bao giờ là người ký.

Mã hóa danh tính

tùy chọn, và tắt cho đến khi bạn bật nó từ IDENTIFY Với nó, những bí mật Nymbot giữ trên thiết bị được mã hóa, vì vậy chúng không thể được đọc ra khỏi bộ nhớ của thiết bị mà không mở khóa:

• khóa riêng của bạn, hoặc kết nối chữ ký từ xa của bạn, và gốc hậu lượng tử của nó,
• Các Thời trang Anonymous throwaway key và phiếu giảm giá của nó,
• của bạn kho lưu trữ Và Connector các token,
• Các chìa khóa để chat bạn Chia sẻ bởi link,
• Và, trong ứng dụng Android và iOS, các phím được sử dụng để tải lên hình ảnh.

Nymbot sau đó mở ra trên màn hình mở khóa, và không có gì tải, đồng bộ hoặc gửi cho đến khi bạn mở khóa nó.

Điều nó bảo vệ là bản sao trên thiết bị, chống lại ai đó nắm giữ thiết bị hoặc lưu trữ của nó. nó không thay đổi những gì được gửi hoặc những gì máy chủ nhìn thấy, và nó không phải là một bản sao lưu.

Passphrase, passkey hoặc biometrics

Bạn chọn cách mở khóa, riêng biệt trên mỗi thiết bị:

• Password Có ít nhất bốn nhân vật, được cung cấp ở mọi nơi.
• Passkey ơiNó có thể sống trên thiết bị, trong một trình quản lý mật khẩu hoặc trên một khóa bảo mật, nhưng nó phải hỗ trợ phần mở rộng WebAuthn PRF, đó là những gì cho phép một passkey tạo ra một khóa mã hóa.
• Biometric: một dấu vân tay, khuôn mặt của bạn, hoặc Windows Hello. Trong ứng dụng web này sử dụng bộ xác thực của thiết bị, và nó không được cung cấp trên các thiết bị Apple, nơi một passkey đã là Face ID hoặc Touch ID. Trong ứng dụng Android và iOS nó được cung cấp khi thiết bị có dấu vân tay hoặc khuôn mặt thiết lập.

Ứng dụng web chỉ cung cấp một mật khẩu trong một trình duyệt mà không hỗ trợ passkey. Ứng dụng Android và iOS cung cấp một mật khẩu hoặc sinh trắc học.

Cùng một tờ thay đổi mật khẩu, chuyển sang phương pháp khác hoặc tắt mã hóa, mỗi sau khi xác nhận phương pháp hiện tại. Bất cứ điều gì mở khóa nó vẫn còn trên thiết bị: không có mật khẩu, passkey hoặc muối được đồng bộ, vì vậy mỗi thiết bị được thiết lập riêng.

Những gì đồng bộ giữa các thiết bị của bạn

Cài đặt của bạn di chuyển giữa các thiết bị bạn đăng nhập vào bên trong một bản ghi được mã hóa từ đầu đến cuối bằng khóa của riêng bạn, vì vậy máy chủ lưu trữ một bản sao kín mà nó không thể đọc được.Đó bao gồm không gian làm việc, bot, bộ nhớ, lời nhắc được lưu, lịch trình và thư mục, và token kho và kết nối của bạn, vì vậy một cuộc trò chuyện sử dụng chúng hoạt động trên một thiết bị mới mà không cần thiết lập lại chúng.

Khi một token được thay đổi trên hai thiết bị, thay đổi mới hơn chiến thắng, vì vậy việc ngắt kết nối một kho lưu trữ trên một thiết bị làm sạch token của nó trên các thiết bị khác.

Những gì vẫn còn trên mỗi thiết bị là cách bạn mở khóa mã hóa danh tính, và bất cứ điều gì trong một Ghost chat.

Xóa tài khoản của bạn

Xóa dữ liệu tài khoản và xóa thiết bị, trong Cài đặt dưới Tài khoản và trong Danh tính, yêu cầu một lần và sau đó xóa tài khoản của bạn. trước khi khóa đã biến mất nó yêu cầu máy chủ, ký với khóa đó, để xóa những gì nó giữ cho tài khoản này: bản sao kín của các cuộc trò chuyện và cài đặt mà đồng bộ giữ, lịch sử cuộc trò chuyện Nymbot của bạn, nhiệm vụ nền, lịch trình và kéo yêu cầu đồng hồ, các liên kết bạn chia sẻ, số dư tín dụng của bạn với sổ cái của nó, mua, hóa đơn và hồ sơ phiếu giảm giá, và tất cả mọi thứ Lửa giữ cho nó: mỗi phím API, mà ngừng hoạt động ngay lập tức, lịch sử truy vấn, hồ sơ sử dụng, một ví tự động được lưu trữ, công việc video và bất kỳ khoản phí nào vẫn còn nợ. Dữ liệu tài khoản bị xóa khi nó được thực hiện, và ứng dụng khởi động lại từ đầu.

Trước khi dữ liệu máy chủ bị xóa, ứng dụng lưu trữ một dấu nhỏ được ký bởi khóa của bạn: khóa công cộng, thời gian, ID sự kiện và chữ ký, không có gì khác, được giữ trong 90 ngày.

Nó không thể xóa bất cứ thứ gì đã có trên các bản chuyển tiếp công khai của Nostr, hoặc các bản sao lưu khóa bạn đã lưu vào iCloud hoặc Google Drive. tín dụng Nymbot còn lại của bạn bị xóa cùng với tài khoản và không thể khôi phục được; sử dụng Di chuyển toàn bộ cân bằng của tôi Đầu tiên là giữ chúng.

Nó không phải là một logout và nó không thể bị xóa. Nếu bạn đã sao lưu nsec Bạn có thể trở lại cùng một phím sau đó, bắt đầu với không có trò chuyện; nếu bạn không có, danh tính đó đã biến mất.