Gibberfish, Inc./Gibberfish User Documentation
-
始终为任何服务、帐户或设备生成唯一的密码。
始终为任何服务、帐户或设备生成唯一的密码。
Always generate a unique passphrase for any service, account or device. -
使用此方法可以确保只需要记住一个密码: 打开密钥存储库的口令。
使用此方法可以确保只需要记住一个密码: 打开密钥存储库的口令。
Using this method ensures you only need to remember one passphrase: the one to unlock your key vault. -
通过 "强健", 我们指的是由受信任的安全专家建立或审核的程序。这些包括但不限于电子前沿基金会、卫报项目和 Tor 项目。
通过 "强健", 我们指的是由受信任的安全专家建立或审核的程序。这些包括但不限于电子前沿基金会、卫报项目和 Tor 项目。
By ‘robust’ we mean procedures that have been established or vetted by trusted security experts. These include, but are not limited to, the Electronic Frontier Foundation (EFF), the Guardian Project and Tor project. -
我们使用 "一致" 来强调, 任何安全实践的间歇性使用都与不使用一个操作一样糟糕。一旦你制定了一个威胁模型和一个战胜它的策略, 你必须在每次从事私人活动时都应用该策略。
我们使用 "一致" 来强调, 任何安全实践的间歇性使用都与不使用一个操作一样糟糕。一旦你制定了一个威胁模型和一个战胜它的策略, 你必须在每次从事私人活动时都应用该策略。
We use ‘consistent’ to emphasize that the intermittent use of any security practice is as bad as not using one at all. Once you develop a threat model and a strategy to defeat it, you must apply that strategy every time you engage in private activities. -
每个用户都必须了解您的组的威胁模型, 并始终使用相同的安全做法。
每个用户都必须了解您的组的威胁模型, 并始终使用相同的安全做法。
Every user must understand your group’s Threat Model and consistently use the same security practices. -
有关威胁模型的详细信息, 请参阅本文所生产的这一优秀底漆。
有关威胁模型的详细信息, 请参阅本文所生产的这一优秀底漆。
For more information on Threat Models, please refer to this excellent primer produced by the EFF. -
首次登录时, 屏幕右侧的聊天名册将为空。从底部的菜单中, 您可以添加联系人。只需开始键入, 它将自动搜索服务器上的现有用户, 也可以键入外部用户的 XMPP 地址。
首次登录时, 屏幕右侧的聊天名册将为空。从底部的菜单中, 您可以添加联系人。只需开始键入, 它将自动搜索服务器上的现有用户, 也可以键入外部用户的 XMPP 地址。
When you first log in, your chat roster on the right side of the screen will be empty. From the menu at the bottom you can Add Contact. Just start typing and it will automatically search for existing users on the server, or you can type in the XMPP address of external users. -
要在未登录到 Gibberfish 时保持连接, 您还可以使用与 XMPP 兼容的客户端 (如 Adium、洋泾浜或许多移动应用程序之一) 直接连接到服务器。
要在未登录到 Gibberfish 时保持连接, 您还可以使用与 XMPP 兼容的客户端 (如 Adium、洋泾浜或许多移动应用程序之一) 直接连接到服务器。
To stay connected when you’re not logged in to Gibberfish, you can also connect to the server directly using an XMPP-compatible client such as Adium, Pidgin, or one of many mobile apps. -
聊天服务器也可作为端口5222上的 Tor "洋葱服务" 访问。向管理员询问服务器的 Tor 地址。
聊天服务器也可作为端口5222上的 Tor "洋葱服务" 访问。向管理员询问服务器的 Tor 地址。
The chat server is also reachable as a Tor “onion service” on port 5222. Ask your administrator for your server’s Tor address. -
但是, 在与服务器以外的用户聊天时, 除非您和您的联系人使用端到端的加密插件 (如 "工程机械"), 否则您无法保证隐私。大多数聊天客户端都支持端对端加密, 并具有帮助您理解和启用它的指南。
但是, 在与服务器以外的用户聊天时, 除非您和您的联系人使用端到端的加密插件 (如 "工程机械"), 否则您无法保证隐私。大多数聊天客户端都支持端对端加密, 并具有帮助您理解和启用它的指南。
However, when chatting with users outside your server, you have no guarantee of privacy unless you and your contacts use an end-to-end encryption plugin such as “OTR”. Most chat clients support end-to-end encryption, and have guides to help you understand and enable it. -
这是困难的, 但可能的, 你的数据被截获的资源, 而在过境的敌人。因此, 我们不建议在不仔细考虑您的威胁模型和安全做法的情况下同步数据。
这是困难的, 但可能的, 你的数据被截获的资源, 而在过境的敌人。因此, 我们不建议在不仔细考虑您的威胁模型和安全做法的情况下同步数据。
It is difficult, but possible, for your data to be intercepted by resourceful adversaries while in transit. For this reason we do not recommend syncing your data without carefully considering your Threat Model and your security practices. -
管理员也应该熟悉管理手册。
管理员也应该熟悉管理手册。
Administrators should also familiarize themselves with the Admin Manual. -
最后, 我们建议订阅新闻应用程序中的 Gibberfish 博客, 以保持最新的重要公告和我们的金丝雀声明。
最后, 我们建议订阅新闻应用程序中的 Gibberfish 博客, 以保持最新的重要公告和我们的金丝雀声明。
Finally, we recommend subscribing to the Gibberfish Blog in the News app to keep up to date on important announcements and our canary statement. -
我们依靠捐赠来生存。如果你能负担得起, 请考虑作出任何金额在 https://gibberfish.org/donate 慈善捐款。我们将不胜感激。谢谢!
我们依靠捐赠来生存。如果你能负担得起, 请考虑作出任何金额在 https://gibberfish.org/donate 慈善捐款。我们将不胜感激。谢谢!
We rely on donations to survive. If you can afford it, please consider making a charitable contribution of any amount at https://gibberfish.org/donate. We will appreciate it immensely. Thanks! -
出于安全原因, 我们只响应您的注册管理员的请求。如果您有与服务相关的问题, 请询问您的管理员。
出于安全原因, 我们只响应您的注册管理员的请求。如果您有与服务相关的问题, 请询问您的管理员。
For security reasons, we only respond to requests from your registered Administrator. If you have service-related questions, please ask your administrator. -
配置 文件
配置 文件
PROFILE -
如果这是你第一次登录, 你应该花几分钟填写你的个人资料, 而你在那里改变你的密码!点击右上角, 选择个人编辑你的档案文件。
如果这是你第一次登录, 你应该花几分钟填写你的个人资料, 而你在那里改变你的密码!点击右上角, 选择个人编辑你的档案文件。
If this is your first time logging in, you should take a few minutes to fill out your profile, and while you’re there change your passphrase! Click on the colored circle in the upper right corner and choose Personal to edit your profile. -
密码
密码
PASSPHRASES -
双因素身份验证
双因素身份验证
TWO-FACTOR AUTHENTICATION -
一旦您更改了密码, 我们还强烈鼓励您启用双因素身份验证 ("2FA")。这包括在您的移动设备上安装一个应用程序, 它生成了每次登录时必须输入的唯一的6位代码。如果有人破解了你的帐号, 他们需要知道你的密码, 并在物理上拥有你的手机。这种组合使您更安全。因为 Gibberfish 是 Nextcloud 生态系统的一部分, 所以您可以使用 Nextcloud 2FA 应用程序。这个应用程序支持 FreeOTP, 它可以下载在 app 商店的 Android 和 iOS 设备。
一旦您更改了密码, 我们还强烈鼓励您启用双因素身份验证 ("2FA")。这包括在您的移动设备上安装一个应用程序, 它生成了每次登录时必须输入的唯一的6位代码。如果有人破解了你的帐号, 他们需要知道你的密码, 并在物理上拥有你的手机。这种组合使您更安全。因为 Gibberfish 是 Nextcloud 生态系统的一部分, 所以您可以使用 Nextcloud 2FA 应用程序。这个应用程序支持 FreeOTP, 它可以下载在 app 商店的 Android 和 iOS 设备。
Once you’ve changed your passphrase, we also strongly encourage you to enable Two-Factor authentication (“2FA”). This involves installing an app on your mobile device that generates a unique 6-digit code you must enter each time you log in. For someone to hack your account, they would need to know your passphrase and physically possess your phone. This combination keeps you more secure. Because Gibberfish is part of the Nextcloud ecosystem, you can use the Nextcloud 2FA app. This app supports FreeOTP, which can be downloaded in the app store for Android and iOS devices.