Keselamatan akaun dan log masuk

Akaun tanpa butiran peribadi

Pada pelancaran pertama AiThao membuat akaun dengan pengecam legap, Nombor AiThao yang diperuntukkan secara rawak dan nama pengguna yang boleh anda tukar. Nama paparan, foto dan status adalah pilihan, dan orang mencari anda melalui nombor, nama pengguna atau kod QR anda.

Masuk semula pada telefon baharu

• Log masuk Apple atau Google: AiThao hanya menerima pengecam akaun yang tetap dan, jika penyedia menghantarnya, alamat e-mel.
• Kod e-mel: pelayan menyimpan cincangan (hash) alamat dan petunjuk bertopeng yang pendek, bukan alamat itu sendiri.
• Kod pemulihan: kod sekali guna yang anda simpan sendiri, dan hanya cincangannya disimpan. Menggunakannya melog keluar setiap peranti lain dan membuang kuncinya, jadi telefon yang hilang tidak boleh terus menggunakan akaun.

Sesi

Token akses hidup selama 15 minit dan token penyegaran 30 hari. Setiap token penyegaran berfungsi sekali: menggunakannya mengeluarkan pasangan baharu, dan jika yang lama dikemukakan semula, seluruh sesi dibatalkan. Pelayan hanya menyimpan cincangan setiap token penyegaran.

Kawalan dalam aplikasi

• Kunci aplikasi: wajibkan Face ID atau kod laluan untuk membuka AiThao.
• Privasi profil: pilih siapa yang melihat profil anda — semua orang, kenalan anda atau tiada sesiapa.
• Status dalam talian: “dalam talian” dan “terakhir dilihat” ialah satu cap masa yang tamat tempoh, bukan log. Menyembunyikannya kelihatan sama seperti luar talian.
• Pratonton pemberitahuan: pratonton mesej tersulit disulitkan untuk telefon anda, jadi Apple mahupun pelayan AiThao tidak dapat membacanya. Kunci untuk pratonton diganti setiap 30 hari.
• Sekat: kenalan yang disekat tidak lagi dapat menghubungi anda.