暗号化されたコンテンツ
名前、手紙、一緒にいるリスト、ストーリーと写真、交際の日付、献身的な内容はバックエンドには不透明です。
プロジェクトの非公開
Nookを守れ
安易なスローガンなしで。
Duonook のプライバシーは、サービスが読み取ってはいけないコンテンツと、そのコンテンツを適切な人に届けるために必要な技術情報という正確な境界から始まります。
要するに
3 つのレベル、1 つの明確な責任。
必要なメタデータ
Nook、デバイス、カタログ、台帳、レシート、時間、寸法、プッシュ エンドポイントのメンバーシップは、承認と配信のために使用されます。
ユーザーコントロール
認証済みデバイス、ローカルエクスポート、アカウント削除によって、データのライフサイクルが明確になります。
エンドツーエンドの暗号化
各 Nook は暗号化グループに対応し、すべての許可されたデバイスはそのメンバーです。機密コンテンツはデバイスから送信される前に暗号化されます。バックエンドはイベントと不透明なコピーを伝送しますが、それらを解釈するキーを持っていません。
周囲には、名前とニックネーム、カップルの名前、交際の日付、手紙の本文、一体感の要素、ストーリーのステージと写真、贈り物の献呈が含まれます。
とにかくサービスが知っておくべきこと
エンドツーエンドとは、「サーバー上にデータがない」という意味ではありません。 Duonook は、どのデバイスが Nook に属しているのかを知り、イベントを配信し、カタログと台帳の整合性を維持し、受信を確認し、通知を送信するための重要な情報をカバーしています。
この情報には、匿名の識別子とメンバーシップ、デバイス識別子、選択されたアバターとムード、SKU とギフトのステータス、反応、ウォレットの動き、ゲーム セッション、レシート、タイムスタンプ、アイテムのサイズ、プッシュ エンドポイントが含まれる場合があります。プライベートなテキストと写真は、この運用レベルから独立したままになります。
正確な発言
Duonook は、すべてのバイトがサービスに表示されないことを保証するものではありません。これは、ペアのコンテンツと製品の動作に必要なデータとの間に検証可能な技術的境界を約束します。
認証されたデバイスとリカバリ
コンテンツへのアクセスは、Nook によって認識されるデバイスに依存します。新しいデバイスを追加すると認証が行われ、暗号状態はサーバーによってクリア テキストで再構築されるのではなく、デバイス上で初期化されます。
誰もが、暗号化された保管庫を保護する個人キーを持っています。新しい携帯電話では、Duonook を開き、「ペアを回復」を選択してキーを貼り付けるか、QR をスキャンするだけです。完了すると、代替キーが作成され、古いキーは機能しなくなります。
仕様上、認証されたデバイスとキーをすべて失うとコンテンツは回復できなくなります。これはメディアの障害ではなく、暗号化の実際の結果です。
最小限の通知とウィジェット
通知には、手紙や献辞のテキストではなく、一般的なカテゴリとリンクが含まれます。ウィジェットも最小限の投影を受け、暗号化された境界を越えてメモや任意のコンテンツを公開することはありません。
エクスポートと削除
設定から、デバイス上のデータの読み取り可能なコピーをエクスポートできます。アカウントを削除することもできます。バックエンドは暗号化されたマテリアル、メンバーシップ、セッション、デバイスを削除し、アプリは ID とローカル キーを破棄します。