Безопасность аккаунта и входа

Аккаунт без личных данных

При первом запуске AiThao создаёт аккаунт с обезличенным идентификатором, случайным номером AiThao и именем пользователя, которое можно сменить. Отображаемое имя, фото и статус — по желанию, а находят вас по номеру, имени пользователя или QR-коду.

Как вернуться в аккаунт на новом телефоне

• Вход через Apple или Google: AiThao получает только постоянный идентификатор аккаунта и, если поставщик его передаёт, адрес почты.
• Код на почту: сервер хранит хеш адреса и короткую маскированную подсказку, а не сам адрес.
• Код восстановления: одноразовый код, который вы сохраняете сами; хранится только его хеш. Вход по нему выводит из аккаунта все остальные устройства и удаляет их ключи, так что потерянный телефон больше не сможет им пользоваться.

Сессии

Токен доступа живёт 15 минут, токен обновления — 30 дней. Каждый токен обновления срабатывает один раз: по нему выдаётся новая пара, а если старый предъявят повторно, отзывается вся сессия. Сервер хранит только хеш каждого токена обновления.

Настройки в приложении

• Замок приложения: AiThao открывается по Face ID или коду-паролю.
• Приватность профиля: выберите, кто видит ваш профиль, — все, контакты или никто.
• Статус в сети: «в сети» и «был(а) недавно» — одна отметка времени, которая истекает, а не журнал. Скрытый статус выглядит в точности как «не в сети».
• Предпросмотр уведомлений: предпросмотр зашифрованного сообщения зашифрован для вашего телефона, поэтому ни Apple, ни сервер AiThao его не прочитают. Ключ для предпросмотров меняется каждые 30 дней.
• Блокировка: заблокированный контакт больше не сможет с вами связаться.