Konto- og loginsikkerhed

En konto uden personlige oplysninger

Ved første start opretter AiThao en konto med en uigennemskuelig identifikator, et tilfældigt tildelt AiThao-nummer og et brugernavn, du kan ændre. Vist navn, foto og status er valgfri, og folk finder dig via dit nummer, brugernavn eller din QR-kode.

Sådan får du adgang igen på en ny telefon

• Apple- eller Google-login: AiThao modtager kun en stabil kontoidentifikator og, hvis udbyderen sender en, en e-mailadresse.
• E-mailkode: serveren gemmer et hash af adressen og et kort maskeret hint, ikke selve adressen.
• Gendannelseskode: en engangskode, du selv gemmer, hvoraf kun et hash gemmes. Når den bruges, logges alle andre enheder ud og deres nøgler fjernes, så en mistet telefon ikke kan fortsætte med at bruge kontoen.

Sessioner

Adgangstokens er gyldige i 15 minutter og fornyelsestokens i 30 dage. Hver fornyelsestoken fungerer én gang: når den bruges, udstedes et nyt par, og hvis en gammel præsenteres igen, tilbagekaldes hele sessionen. Serveren gemmer kun et hash af hver fornyelsestoken.

Kontroller i appen

• Applås: kræv Face ID eller din adgangskode for at åbne AiThao.
• Profilprivatliv: vælg, hvem der må se din profil – alle, dine kontakter eller ingen.
• Onlinestatus: ”online” og ”sidst set” er ét udløbende tidsstempel, aldrig en log. At skjule det ser ud præcis som at være offline.
• Forhåndsvisning af notifikationer: en forhåndsvisning af en krypteret besked er krypteret til din telefon, så hverken Apple eller AiThaos server kan læse den. Nøglen til forhåndsvisninger udskiftes hver 30. dag.
• Blokering: en blokeret kontakt kan ikke længere kontakte dig.