AiThao個人情報のないアカウント
初回起動時、AiThao は匿名の識別子、ランダムに割り当てられる AiThao 番号、変更できるユーザー名でアカウントを作ります。表示名、写真、ステータスは任意で、ほかの人はあなたの番号、ユーザー名、QR コードであなたを見つけます。
新しい端末でサインインし直す
- Apple または Google でサインイン：AiThao が受け取るのは固定のアカウント識別子と、事業者が送る場合はメールアドレスだけです。
- メールのコード：サーバーが保存するのはアドレスのハッシュと短い伏せ字のヒントで、アドレスそのものではありません。
- 復旧コード：自分で保管する 1 回限りのコードで、保存されるのはハッシュだけです。使うとほかのすべての端末がサインアウトされて鍵が削除されるため、紛失した端末でアカウントを使い続けることはできません。
セッション
アクセストークンの有効期間は 15 分、リフレッシュトークンは 30 日です。リフレッシュトークンは 1 回しか使えません。使うと新しいペアが発行され、古いトークンがもう一度使われるとセッション全体が無効になります。サーバーが保存するのは各リフレッシュトークンのハッシュだけです。
アプリ内の設定
- アプリロック：AiThao を開くときに Face ID またはパスコードを必須にできます。
- プロフィールの公開範囲：プロフィールを見られる人を、全員・連絡先・誰も、から選べます。
- オンライン状態：「オンライン」と「最終ログイン」は期限付きのタイムスタンプ 1 つだけで、記録として残りません。非表示にすると、オフラインとまったく同じに見えます。
- 通知のプレビュー：暗号化されたメッセージのプレビューはあなたの端末向けに暗号化されるため、Apple も AiThao のサーバーも読めません。プレビュー用の鍵は 30 日ごとに更新されます。
- ブロック：ブロックした相手はあなたに連絡できなくなります。
よくある質問
端末をなくしたら？
新しい端末で Apple、Google、メールのコード、または復旧コードを使ってサインインしてください。復旧コードは古い端末もサインアウトさせ、その鍵を削除します。
なぜ AiThao は電話番号を求めないのですか？
メッセンジャーの運営に電話番号は不要で、番号はあなたを特定してしまうからです。ほかの人は AiThao 番号、ユーザー名、QR コードであなたを見つけます。