Hesap ve giriş güvenliği

Kişisel bilgi içermeyen bir hesap

İlk açılışta AiThao anlamsız bir tanımlayıcı, rastgele atanmış bir AiThao Numarası ve değiştirebileceğiniz bir kullanıcı adıyla bir hesap oluşturur. Görünen ad, fotoğraf ve durum isteğe bağlıdır; insanlar sizi numaranız, kullanıcı adınız veya QR kodunuzla bulur.

Yeni bir telefonda geri dönmek

• Apple veya Google ile giriş: AiThao yalnızca sabit bir hesap tanımlayıcısı ve sağlayıcı gönderirse bir e-posta adresi alır.
• E-posta kodu: sunucu adresin kendisini değil, özetini (hash) ve kısa, maskelenmiş bir ipucunu saklar.
• Kurtarma kodu: kendinizin sakladığı tek kullanımlık bir kod; yalnızca özeti tutulur. Kullanıldığında diğer tüm cihazlardan çıkış yapılır ve onların anahtarları silinir; böylece kayıp bir telefon hesabı kullanmaya devam edemez.

Oturumlar

Erişim belirteçleri 15 dakika, yenileme belirteçleri 30 gün geçerlidir. Her yenileme belirteci bir kez çalışır: kullanıldığında yeni bir çift verilir; eski biri tekrar sunulursa oturumun tamamı iptal edilir. Sunucu her yenileme belirtecinin yalnızca özetini saklar.

Uygulamadaki ayarlar

• Uygulama kilidi: AiThao’yu açmak için Face ID veya parola isteyin.
• Profil gizliliği: profilinizi kimin göreceğini seçin — herkes, kişileriniz veya hiç kimse.
• Çevrimiçi durumu: “çevrimiçi” ve “son görülme” süresi dolan tek bir zaman damgasıdır, asla bir kayıt değildir. Gizlemek, tıpkı çevrimdışı olmak gibi görünür.
• Bildirim önizlemeleri: şifreli bir mesajın önizlemesi telefonunuz için şifrelenir; böylece ne Apple ne de AiThao sunucusu onu okuyabilir. Önizleme anahtarı her 30 günde bir yenilenir.
• Engelleme: engellenen bir kişi size artık ulaşamaz.