Base de coneixement Privadesa
Encriptació
Les vostres preguntes i les seves respostes estan encriptades de final a final, amb una capa post-quàntica sobre la clàssica.
Aquesta pàgina està traduïda automàticament per comoditat. L'original en anglès és la versió que s'aplica.
End-to-end per defecte
Cada missatge en cada conversa és xifrat en el seu dispositiu abans d'anar a qualsevol lloc, i desxifrat a l'altre extrem.
"L'altre extrem" aquí és el servei Nymbot, que ha de llegir la seva pregunta per respondre-li. Altres No pot i no vol dir que l’assistent respongui a alguna cosa que mai no hagi vist. La moda anònima és la resposta a la pregunta diferent de si ha de saber Qui Preguntat el
Regals de Wraps
Els missatges viatgen com envasos de regal de Nostr. Cadascun d'ells té tres capes:
- a rumor - el missatge mateix, sense signatura, de manera que mai no pugui ser demostrat a un tercer;
- a segell, signat per vostè i xifrat al destinatari, que és com el destinatari sap qui l'ha enviat;
- a Enllaç, xifrat i signat per una clau llançada d'un sol ús, que és tot el que un relai mai veu.
Així que un remetent que manté el vostre trànsit veu un esdeveniment d'una clau que només existeix per a aquest missatge, amb un timestamp aleatori - pot dir que un missatge és per a Nymbot, no qui l'ha enviat.
Una còpia de cada missatge també està embolicada a la seva pròpia clau, que és com el seu historial es restaura en un nou dispositiu dels relats en lloc de qualsevol transcripció del costat del servidor.
Híbrids postquàntics
La capa clàssica és el·líptica-curva.Un ordinador quàntic prou gran trenca que retroactivament - trànsit capturat avui, desxifrat anys després. híbridsUna encapsulació de clau ML-KEM es combina amb l'intercanvi clàssic, i un atacant ha de trencar ambdós per llegir qualsevol cosa.
ML-KEM és la ratlla NIST-estandarditzada KEM. Combinar en comptes de reemplaçar és deliberat: si l'assumpció de la ratlla resulta ser incorrecte, encara té la corba el·líptica, i l'inrevés rodó.
Nymbot publica un anunci de capacitat signat que porta la seva clau KEM, de manera que la seva aplicació pot segellar-hi sense una carrera de cerca que deixaria tranquil·lament un missatge clàssic-només.
Què veu el servidor
Ser precís sobre això és més important que ser tranquil·litzador sobre això.
| Coses | Normalment | en Modalitat anònima |
|---|---|---|
| El teu text de missatge | Llegeix, per respondre | Llegeix, per respondre |
| Quina clau va demanar | La clau pública del teu nim | Una clau de llançament |
| Quina clau està carregada | El teu NIM | La clau de llançament |
| Un registre d'ús de cada resposta | El temps, el model, els comptes de token i el cost, mai el text, guardat durant 90 dies sota el teu nom | El mateix, sota la clau llançada |
| El títol de la conversa | Només xifrat a la teva pròpia clau, per a la sincronització | El mateix |
| La teva clau privada | No abandonar mai el dispositiu | No abandonar mai el dispositiu |
| El teu repositori i Connector Els tokens | Passat amb les sol·licituds que els utilitzen, mai emmagatzemat llegible; emmagatzemat segellat amb una clau del servidor només mentre un Ruta de fons que els utilitza està funcionant (a un màxim de 6 hores); només es sincronitza dins de la configuració segellada | Passat amb cada sol·licitud, mai emmagatzemat. Un token forjat nomena el seu compte forjat, de manera que l'ús d'un repositori en un xat anònim permet al servidor lligar el xat a ell |
| Imatges que afegeixes | Carregat a un amfitrió de mitjans públics, signat amb una clau llançada feta per a aquesta imatge | El mateix |
| El teu codi Corre en un servidor | El codi i els arxius que heu triat, s'executen en un contenidor destruït posteriorment. | El mateix, pagat per la clau llançada |
| Ruta de fons (Opt-in en línia) | Només si les actives: l'estat guardat d'una tasca aturada i les configuracions que necessita el pas següent, incloent tokens de repositori i connector, segellat amb una clau que només el servidor manté mentre la tasca continua sense la teva aplicació, i esborrat quan s'acaba i sempre dins de les 6 hores. | No disponible; l'aplicació mai no sol·licita un |
| Planificació ràpida (Opt-in en línia) | Només per a un horari que s'estableix per executar al servidor: el seu prompt, títol, repetició, xat d'objectiu, model, límits de crèdit i on enviar la notificació, segellat amb una clau només el servidor té, que pot llegir el prompt quan s'executa. Esborrat quan esborra l'horari, apaga l'opció, esborra el seu historial o esborra l'aplicació, i al més tard quan el seu permís s'acaba després de 90 dies. “Avisa'm en comptes d'executar” només conserva el temps degut i on enviar la notificació | No està disponible: un horari que respon en un xat anònim només s'executa en el seu dispositiu, i un horari del servidor mai no s'executa en el fil d'un xat anònim |
| Registre Push per Resposta notificacions (Opt-in en línia) | El token push del seu dispositiu o la subscripció push del seu navegador, amb un identificador de xat opac, es conserva fins que es finalitzi aquesta resposta. | Ningú: els xats anònims mai no es registren per empènyer, de manera que només se us notifica mentre l'aplicació està oberta |
| Memòria | Les entrades rellevants per a un missatge viatgen dins d'ell | Mai enviat, i res és proposat des del xat |
| La teva adreça IP | Vist pel treballador; els retransmissors veuen el treballador, no vostè, sempre que es pugui arribar | El mateix - utilitzeu Tor o una VPN si això importa |
Els títols de conversa es generen al vostre dispositiu, mai pel model, i només creuen el fil xifrat a la vostra pròpia clau, de manera que els altres dispositius els puguin mostrar.