Gecodeerde inhoud
Namen, brieven, samenlijst, verhaal en foto, relatiedatum en toewijdingen zijn ondoorzichtig voor de backend.
Privé voor project
Bescherm de Nook
zonder makkelijke slogans.
De privacy van Duonook begint met een precieze grens: welke inhoud de dienst niet mag lezen en welke technische informatie nodig is om die inhoud bij de juiste persoon te krijgen.
In het kort
Drie niveaus, één duidelijke verantwoordelijkheid.
Benodigde metagegevens
Het lidmaatschap van de Nook, apparaten, catalogus, grootboek, ontvangstbewijzen, tijden, afmetingen en push-eindpunten zijn voor autorisatie en levering.
Gebruikersbediening
Geautoriseerde apparaten, lokale export en accountverwijdering maken de levenscyclus van gegevens inzichtelijk.
End-to-end-codering
Elke Nook komt overeen met een cryptografische groep en elk geautoriseerd apparaat is daar lid van. Gevoelige inhoud wordt gecodeerd voordat deze het apparaat verlaat: de backend bevat gebeurtenissen en ondoorzichtige kopieën, maar beschikt niet over de sleutels om deze te interpreteren.
De omtrek bevat namen en bijnamen, de naam van het koppel, de datum van de relatie, de tekst van de brieven, elementen van Samenzijn, stadia en foto's van het verhaal en de inwijdingen van de geschenken.
Wat de dienst sowieso moet weten
End-to-end betekent niet “geen gegevens op de server”. Duonook omvat de essentiële informatie om te weten welke apparaten tot een Nook behoren, een evenement te organiseren, de integriteit van de catalogus en het grootboek te behouden, ontvangstbewijzen te verifiëren en meldingen te verzenden.
Deze informatie kan anonieme identificatiegegevens en lidmaatschappen, apparaatidentificatiegegevens, geselecteerde avatars en stemmingen, SKU- en cadeaustatus, reacties, portemonneebewegingen, gamesessies, ontvangstbewijzen, tijdstempels, itemgroottes en push-eindpunten omvatten. Privéteksten en foto's blijven gescheiden van dit operationele niveau.
Een nauwkeurige verklaring
Duonook belooft niet dat elke byte onzichtbaar is voor de service. Het belooft een verifieerbare technische grens tussen de inhoud van het paar en de gegevens die nodig zijn om het product te laten werken.
Geautoriseerde apparaten en herstel
Toegang tot de inhoud is afhankelijk van de apparaten die door de Nook worden herkend. Het toevoegen van een nieuw apparaat gaat via een autorisatie en de cryptografische status wordt op het apparaat geïnitialiseerd en niet door de server in duidelijke tekst gereconstrueerd.
Elke persoon heeft een persoonlijke sleutel die zijn gecodeerde kluis beschermt. Op een nieuwe telefoon opent u gewoon Duonook, kiest u 'Mijn paar herstellen' en plakt u de sleutel of scant u de QR. Eenmaal voltooid, wordt er een vervangende sleutel gemaakt en werkt de oude niet meer.
Door het ontwerp zorgt het verlies van al uw geautoriseerde apparaten en uw sleutel ervoor dat de inhoud niet meer kan worden hersteld: dit is een reëel gevolg van encryptie, en niet van een mediafout.
Minimale meldingen en widgets
Meldingen bevatten algemene categorieën en links, niet de tekst van brieven of toewijdingen. Widgets krijgen ook een minimale projectie en tonen geen aantekeningen of willekeurige inhoud buiten de gecodeerde grens.
Exporteren en verwijderen
Vanuit Instellingen kunt u een leesbare kopie van de gegevens op het apparaat exporteren. Je kunt het account ook verwijderen: de backend verwijdert versleuteld materiaal, lidmaatschappen, sessies en apparaten, terwijl de app identiteiten en lokale sleutels vernietigt.