Зашифрованное содержимое
Имена, письма, список «Вместе», история и фото, дата отношений и посвящения непрозрачны для серверной части.
Частный для проекта
Защити Nook
без простых лозунгов.
Конфиденциальность Duonook начинается с четкой границы: какой контент служба не должна читать и какая техническая информация необходима, чтобы передать этот контент нужному человеку.
Короче
Три уровня, одна четкая ответственность.
Необходимые метаданные
Членство в Nook, устройства, каталог, бухгалтерская книга, квитанции, время, размеры и конечные точки push предназначены для авторизации и доставки.
Пользовательский контроль
Авторизованные устройства, локальный экспорт и удаление аккаунта делают жизненный цикл данных прозрачным.
Сквозное шифрование
Каждый Nook соответствует криптографической группе, и каждое авторизованное устройство является ее членом. Конфиденциальный контент шифруется перед тем, как покинуть устройство: серверная часть переносит события и непрозрачные копии, но не имеет ключей для их интерпретации.
Периметр включает имена и прозвища, имя Пары, дату отношений, текст Письма, элементы Единения, этапы и фотографии Истории и посвящения подарков.
Что вообще нужно знать сервису
Сквозное соединение не означает «нет данных на сервере». Duonook содержит важную информацию, позволяющую узнать, какие устройства принадлежат Nook, доставить событие, поддерживать целостность каталога и бухгалтерской книги, проверять поступления и отправлять уведомления.
Эта информация может включать анонимные идентификаторы и членство, идентификаторы устройств, выбранные аватары и настроения, SKU и статус подарка, реакции, движения кошелька, игровые сеансы, квитанции, временные метки, размеры предметов и конечные точки push-уведомлений. Частный текст и фотографии остаются отдельно от этого оперативного уровня.
Точное заявление
Duonook не гарантирует, что каждый байт будет невидим для службы. Он обещает проверяемую техническую границу между содержимым пары и данными, необходимыми для работы продукта.
Авторизованные устройства и восстановление
Доступ к контенту зависит от устройств, распознаваемых Nook. Добавление нового устройства проходит авторизацию, и криптографическое состояние инициализируется на устройстве, а не восстанавливается сервером в виде открытого текста.
У каждого человека есть личный ключ, который защищает его зашифрованное хранилище. На новом телефоне просто откройте Duonook, выберите «Восстановить мою пару» и вставьте ключ или отсканируйте QR. После завершения создается новый ключ, и старый перестает работать.
По задумке, потеря всех авторизованных устройств и ключа делает содержимое невозвратным: это реальное последствие шифрования, а не сбой носителя.
Минимальные уведомления и виджеты
Уведомления содержат общие категории и ссылки, а не текст писем или посвящений. Виджеты также получают минимальную проекцию и не раскрывают заметки или произвольный контент за пределами зашифрованной границы.
Экспорт и удаление
Из настроек вы можете экспортировать читаемую копию данных на устройстве. Вы также можете удалить учетную запись: серверная часть удаляет зашифрованные материалы, членство, сеансы и устройства, а приложение уничтожает идентификационные данные и локальные ключи.