Krypto

Jou vrae en sy antwoorde word eind-tot-end gekryp, met 'n post-kwantumlaag oor die klassieke.

Hierdie bladsy is gerieflikheidshalwe masjienvertaal. Die Engelse oorspronklike is die weergawe wat van toepassing is.

End-to-end deur standaard

Elke boodskap in elke gesprek word gekryp op jou toestel voordat dit enige plek gaan, en gedekripteer aan die ander einde.

"Die ander einde" hier is die Nymbot-diens, wat jou vraag moet lees om dit te beantwoord. ander kan - dit beteken nie en kan nie beteken dat die assistent iets antwoord wat hy nooit gesien het nie. Anonieme mode is die antwoord op die ander vraag of dit moet weet Wie Die vraag.

Geskenk Wraps

Messages travel as Nostr gift wraps. Each one is three layers:

a gerug - die boodskap self, ononderteken, sodat dit nooit aan 'n derde persoon bewys kan word nie;
a seël, onderteken deur jou en versleutel aan die ontvanger, wat is hoe die ontvanger weet wie dit gestuur het;
a Wrap, gekryp en onderteken deur 'n eenmalige gooi sleutel, wat alles is wat 'n relay ooit sien.

So 'n oordrag wat jou verkeer hou, sien 'n gebeurtenis van 'n sleutel wat slegs vir daardie boodskap bestaan, met 'n ewekansige tydstempel - dit kan sê dat 'n boodskap vir Nymbot is, nie wie dit gestuur het nie.

'N Kopie van elke boodskap word ook in jou eie sleutel verpak, wat is hoe jou geskiedenis op 'n nuwe toestel herstel van die relays eerder as van enige bediener-side-transskripsie.

Post-kwantum hybride

Die klassieke laag is elliptiese kromme. 'N Groot genoeg kwantum rekenaar breek dat retroaktief - verkeer gevang vandag, gedekripteer jare later. Hybride: 'n ML-KEM sleutel inkapseling word gekombineer met die klassieke uitruil, en 'n aanvaller moet beide breek om iets te lees.

ML-KEM is die NIST-gestandaardiseerde rooster KEM. Die kombinasie eerder as vervanging is doelbewus: as die roosterveronderstelling verkeerd blyk, het jy steeds die elliptische boog, en andersom rond.

Nymbot publiceer 'n ondertekente vermoë aankondiging met sy KEM sleutel, sodat jou app dit kan versier sonder 'n soekwedloop wat stilweg 'n boodskap klassiek-slegs sal verlaat.

Wat die server sien

Om presies daaroor te wees, is meer belangrik as om geruststellend te wees.

Die ding	Gewoonlik	In die Anonieme mode
Jou boodskap teks	Lees, om dit te antwoord	Lees, om dit te antwoord
Watter sleutel vra	Die openbare sleutel van jou nym	'n Gooi sleutel
Watter sleutel word gelewer	Jou NIM	Die gooi sleutel
'N Gebruiksrekord van elke antwoord	Tyd, model, token getalle en koste, nooit die teks, gehou vir 90 dae onder jou nym	Same, onder die gooi sleutel
Die titel van jou gesprek	Alleen versleutel met jou eie sleutel, vir sinchronisering	dieselfde
Jou private sleutel	Moenie die toestel verlaat nie	Moenie die toestel verlaat nie
Jou bewaarplek en verbindings die tokens	Gelees met die versoekings wat hulle gebruik, nooit leesbaar opgeslagen nie; opgeslagen gesegelde met 'n bediener sleutel slegs terwyl 'n agtergrond loop wat hulle gebruik, werk (by 'n maksimum van 6 uur); gesynchroniseer slegs binne jou verzegelde instellings	Gelewer met elke versoek, nooit gestoor nie. 'N vervalste token noem jou vervalste rekening, so met behulp van 'n repository in 'n anonieme chat laat die bediener die chat aan hom koppel
Foto's wat jy byvoeg	Gelaat op 'n openbare media-host, onderteken deur 'n gooi sleutel gemaak vir daardie prentjie	dieselfde
Kodeer jou loop op 'n bediener	Die kode en enige lêers wat jy gekies het, loop in 'n container wat daarna vernietig word	Same, betaal deur die gooi sleutel
agtergrond loop (Opt-in van die Here)	Slegs as jy hulle aanskakel: die opgeslagen toestand van 'n gestopte taak en die instellings wat sy volgende stap nodig het, insluitend repository en connector tokens, gesluit met 'n sleutel wat slegs die bediener hou terwyl die taak sonder jou app voortduur, en verwyder wanneer dit eindig en altyd binne 6 uur.	Nie beskikbaar nie; die app vra nooit vir 'n
Voorgeskrewe spoed (Opt-in van die Here)	Slegs vir 'n skedule wat jy op die bediener instel om te hardloop: sy oproep, titel, herhaal, doel chat, model, krediet limiete en waar om die kennisgewing te stuur, gesluit met 'n sleutel wat slegs die bediener hou, wat die oproep kan lees wanneer dit hardloop. Verwyder wanneer jy die skedule verwyder, die opsie uitskakel, jou geskiedenis skoonmaak of die app verwyder, en ten minste wanneer sy toestemming eindig na 90 dae. “Meneer my in plaas van hardloop” hou slegs die tyd en waar om die kennisgewing te stuur	Nie beskikbaar nie: 'n skedule wat in 'n anonieme chat antwoord, loop slegs op jou toestel, en 'n bediener skedule loop nooit in 'n anonieme chat thread nie.
'N Push registrasie vir Reageer op kennisgewing (Opt-in van die Here)	Die push token van u toestel of die push-abonnement van u leser, met 'n duidelike chat-id, word bewaar totdat die antwoord voltooi is.	None: anonieme gesprekke registreer nooit vir dryf nie, so jy word slegs aangemeld terwyl die app oop is
geheue	Die invoer wat relevant is vir 'n boodskap reis daarin	Nooit gestuur, en niks word voorgestel van die chat
Jou IP adres	Sien deur die werknemer; oordragers sien die werknemer, nie jy nie, wanneer dit bereik kan word	Dieselfde - gebruik Tor of 'n VPN as dit saak maak

Gesprekstitels word op jou toestel gegenereer, nooit deur die model nie, en kry net die draad wat aan jou eie sleutel gekryp is, sodat jou ander toestelle hulle kan toon.