База знания Поверителност
Криптиране
Вашите въпроси и отговорите са шифровани от край до край, с пост-квантов слой над класическия.
Тази страница е машинно преведена за удобство. Английският оригинал е версията, която се прилага.
Край на края по подразбиране
Всяко съобщение във всеки разговор е криптирано на устройството ви, преди да отиде навсякъде, и дешифрирано в другия край.
"Другият край" тук е услугата Nymbot, която трябва да прочете въпроса ви, за да го отговори. Още Може – това не означава и не може да означава, че асистентът отговаря на нещо, което никога не е виждал. Анонимна мода е отговорът на различния въпрос дали трябва да знае Кой Въпросът е
Подаръци от Wraps
Посланията пътуват като подаръчни опаковки на Nostr. Всеки от тях има три слоя:
- a слух самата съобщение, неподписано, така че никога да не може да бъде доказано на трета страна;
- a печат, подписано от вас и криптирано за получателя, което е как получателят знае кой го е изпратил;
- a Връзка, шифровани и подписани с еднократен ключ, който е всичко, което релей някога вижда.
Така че релето, което държи трафика ви, вижда събитие от ключ, който съществува само за това съобщение, с произволен времеви отпечатък - може да каже, че съобщението е за Nymbot, а не кой го е изпратил.
Копие от всяко съобщение също е обвито в собствения ви ключ, което е начинът, по който историята ви се възстановява на ново устройство от релетата, а не от всеки транскрипт от сървъра.
Постквантовият хибрид
Класическият слой е елиптична крива. Достатъчно голям квантов компютър прекъсва това ретроактивно - трафикът, уловен днес, дешифриран години по-късно. Хибридният: ML-KEM ключова капсулация се комбинира с класическия обмен, а нападателят трябва да прекъсне и двете, за да прочете нещо.
ML-KEM е NIST стандартизираната решетка KEM. Комбинирането, а не замяната, е преднамерено: ако предположението за решетката се окаже погрешно, все още имате елиптична крива и обратно кръгла.
Nymbot публикува подписано обявление за възможности, носещо своя KEM ключ, така че приложението ви да може да го запечата без състезание за търсене, което тихо ще остави съобщение класически само.
Какво вижда сървърът
Да бъдеш точен за това е по-важно, отколкото да бъдеш успокояващ за това.
| Нещо | Обикновено | в Анонимна мода |
|---|---|---|
| Вашият текст на съобщението | Прочетете, за да отговорите | Прочетете, за да отговорите |
| Кой ключ е поискал | Публичният ключ на NIM | Изхвърляне на ключ |
| Кой ключ се зарежда | Вашият NIM | Изхвърляне на ключ |
| Запис на използването на всеки отговор | Време, модел, броене на токени и разходи, никога текст, съхранявани за 90 дни под вашия нюм | Същото, под хвърлящия се ключ |
| Заглавието на разговора | Само криптиран със собствен ключ, за синхронизиране | същата |
| Вашият частен ключ | Никога не напускайте устройството | Никога не напускайте устройството |
| Вашият хранилище и Конекторът Токените | Предавани с исканията, които ги използват, никога не се съхраняват четими; съхранявани запечатани с ключ на сървъра само докато Фундаментално бягане който ги използва работи (максимум 6 часа); синхронизиран само в запечатаните настройки | Предава се с всяко искане, никога не се съхранява. фалшив токен назовава вашия фалшив акаунт, така че използването на хранилище в анонимен чат позволява на сървъра да свърже този чат с него |
| Снимки, които прикрепяте | Качен на обществен медиен хост, подписан с ключ, създаден за тази снимка | същата |
| Кодът ти Изтегляне на сървър | Кодът и всички файлове, които сте избрали, се изпълняват в контейнер, който след това се унищожава. | Същото, платено от хвърления ключ |
| Фундаментално бягане (Оптимизиране на | Само ако ги включите: запазеното състояние на прекъснатата задача и настройките, от които се нуждае следващата стъпка, включително токени за хранилище и съединител, запечатани с ключ, който се държи само от сървъра, докато задачата продължава без приложението ви, и изтрити, когато приключи и винаги в рамките на 6 часа. | Не е на разположение; приложението никога не изисква |
| Планирани бързи (Оптимизиране на | Само за график, който сте настроили да изпълнявате на сървъра: неговият бутон, заглавие, повторение, целеви чат, модел, кредитни лимити и къде да изпратите уведомлението, запечатан с ключ само сървърът държи, който може да прочете бутона, когато го изпълнява. Изтрити, когато изтриете графика, изключите опцията, изчистете историята си или изтрийте приложението, и най-късно, когато разрешението му изтече след 90 дни. “Уведомете ме вместо да изпълнявате” запазва само дължимото време и къде да изпратите уведомлението | Недостъпно: график, който отговаря в анонимен чат, се изпълнява само на вашето устройство, а графикът на сървъра никога не се изпълнява в анонимен чат. |
| Натискане на регистрация за Отговор на известия (Оптимизиране на | Плъзгащият токен на устройството ви или абонаментът на браузъра ви, с непрозрачен идентификатор за чат, се съхранява, докато този отговор бъде завършен | Нито един: анонимните чатове никога не се регистрират за натискане, така че ще бъдете уведомени само докато приложението е отворено |
| Паметта | Въведенията, свързани със съобщение, пътуват в него | Никога не се изпраща и нищо не се предлага от чата |
| Вашият IP адрес | Вижда се от работника; релето вижда работника, а не вас, когато може да бъде достигнато | Същото – използвайте Tor или VPN, ако това има значение |
Заглавията на разговорите се генерират на вашето устройство, никога от модела, и само пресичат проводника, криптиран с вашия собствен ключ, така че другите ви устройства да могат да ги показват.