Base di cunniscenza Privacy
Chiffrementu
I vostrii dumandi è e risposte sò criptati end-to-end, cù una stratificazione post-quantica sopra quella classica. Sta pagina riguarda ciò chì protegge effettivamente.
Questa pagina hè tradutta in macchina per comodità. L'uriginale in inglese hè a versione chì si applica.
Da punta à punta per difettu
Ùn ci hè nessun aghjuntu per attivà. Ogni messaghju in ogni cunversazione hè criptatu nantu à u vostru dispositivu prima di andà in quessu locu, è decriptatu à l'altru estremu. I relay chì u trasportanu ùn ponu micca lägghje lau, è micca nemmeno nantu à u mezu.
"L'altru estremu" quì hè u serviziu Nymbot, chì deve legge a vostra dumanda per rispondì. End-to-end significa chì nisunu altru pò — ùn vole micca è ùn pò micca significà chì l'assistentu risponde à qualcosa chì ùn hà mai vistu. Modu anonimu hè a risposta à a dumanda differente di sapè s'ellu deve sapè chi dumandatu.
Papari d'infurmatu
I missaggi viaghjan cum'è regali Nostr. Ogni unu hè à trè strati:
- a rumore — u messaghju stessu, senza firma, per u quale ùn pò micca esse pruvatu à un tersu;
- a sigillu, firmatu da voi è criptatu à u ricevente, chì hè cumu u ricevente sape chi l'ha mandatu;
- a avvuglià, criptatu è firmatu da una chiave à ùn solu utilizu, chì hè tuttu ciò chì un rilè vede mai.
Quindi un relay chì tene u vostru traffic vede un eventu da una chìe chì esiste solu per quellu messaghju, cù una marca temporale casale — ellu pò dì chì un messaghju hè per Nymbot, micca ch'è hà mandatu. L'analise di i metadati sopra i wraps trà pocu cose.
Una copia di ogni messaghju hè ancu incapsulata cù a vostra chìave, chì hè u modu per u vostru storicu si ristura nantu à un novu dispositivu da i rilè invece chì da un transcriptu nantu à u servitore.
Ibridu post-quanticu
U stratu classicu hè a curva ellittica. Un computer quanticu abbastanza grande rompe quella retroattivamente — u trafficu catturato oghje, decrittatu anni dopu. Quindi a cifratura hè ibriduun incapsulament di chiave ML-KEM hè combinatu cù l'scambiu classicu, è un attaccante deve rompe tutti i dui per legge qualsiasi cosa.
ML-KEM hè u KEM à retìculu standardizatu da u NIST. Cumbinà invece di sostituì hè deliberatu: se l'assumpzione à retìculu si scopre sballata, avete tutt'avanti a curva ellittica, è lu contrariu.
Nymbot publica un avisu di capacità firmatu chì porta a so chìave KEM, cusì a vostra app pò sigillà sopra à essa senza una corsa di ricerca chì lasseria silenziosamente un missaghju solu classicu. A vostra app publica una ancu ella, chì hè u modu per cui i risponti tornanu ibridi.
Qu what u servitore vede
Esse un precisione in questu mattersi più di esse un rassicurazione in questu.
| Cosa | Normalmente | In mode anonimu |
|---|---|---|
| U vostru testu di messaggiu | Leggi, per risponde. | Leggi, per risponde. |
| Quali chiave hà dumandatu | A chìave pubblica di u vostru nùmulu | Una chiave da buttà |
| Quali chìave hè caricata | U vostru pseudonim | A chìave di scartu |
| Un registru d'usu di ogni risponta | Tempu, mudellu, conte di token è u corsu, mai u testu, conservati per 90 ghjorni sottu u vostru namesake | Stessa, sottu à a chìave di scartu |
| Titulu di a vostra cunversazione | Solamente criptatu cù a vostra chìave, per a sincronizazione | Stessa cosa |
| A vostra chjave privata | Ùn quitte mai u dispozitivu | Ùn quitte mai u dispozitivu |
| U vostru repository è connettore tokeni | Passatu cù e dumande chì u utilizanu, mai stoccatu in modu leggibile; stoccatu sigillatu cù una chìave di u servitore solu mentra un esecuzione in bacu quellu chì u usa hè in funzione (ancu più di 6 ore); sincronizatu solu dintra i vostri settings sigillati | Passatu cù ogni richiesta, mai sturatu. Un token di forge duna u vostru nome di contu di forge, dunque l'usu di un repusitoriu in una chat anonima permette à u servitore di ligà quella chat à ellu. |
| E ritrate chì vi attaccate | Caricatu nantu à un host media pulbicu, firmatu da una chìave di scartu fatta per quella foto | Stessa cosa |
| Codici tù girà nantu à un servitore | U codice è tutti i file chì avete sceltu, s'amparanu in un cuntenitore distruttu dopu à u travagliu | Stessa cosa, pagata cù a chiave di scartu |
| Corsu in sfonda (accettazione) | Sì solu se vi attivati : u statu salvatu di una tarea in pausa è i paràmetri di cui u so prossimu passu hà bisognu, inclusi i token di u repusitorio è di u connettore, sigillati cù una chìave chì solu u servitore detiene mentra a tarea continua senza a vostra applicazione, è eliminati quandu finisce è sempre sottu à 6 ore. U servitore pubblica a risponta di ogni passu per i relay, criptata per voi, è a mantiene per 24 ore dopu à a finestra di 6 ore di a tarea affinchì i vostri dispisitivi possano raccogliella | Disponibule micca; l'applicazione ùn dumanda mai una |
| Prompti pianificati (accettazione) | Solamente per un programma chì avete settu per esse esecutu nantu à u server: u so prompt, u titulu, a ripità, a chat target, u mudellu, i limiti di creditu è induve mandà a notifica, sigillatu cù una chìave chì solu u server detiene, chì pò legge u prompt quandu u ferma. Eliminatu quandu eliminate u programma, quandu desligate l'opzione, quandu pulite a vostra storia o quandu eliminate l'app, è al più tardi quandu a so permissione finisce dopu 90 ghjorni. “Notify me instead of running” mantiene solu l'ura prevista è induve mandà a notifica | Disponibile micca: un prugramma chì risponde in una chat anonima gira solu nantu à u vostru جهاز, è un prugramma di servitore ùn gira mai in u filu di una chat anonima |
| Una registrazione di push per notificazioni di risponta (accettazione) | U token di notifiche di u vostu apparatu o a sottoscrizzione di notifiche di u vostu navigatore, cù un id di chat opacu, mantenutu finchè quella rispusta ùn hè micca finita | Nessun: i chat anonimi ùn registranu mai per i push, dunque si hè notificatu solu quandu l'app è aperta |
| Memoria | I registri rilevanti per un messaggiu viaggian in dâ dintra u messaggiu | Mai mandatu, è nente ùn hè prupostu da a chat |
| U vostru indirizzu IP | Vistu da u travagliatore; i rilè vedanu u travagliatore, micca voi, ogni volta chì si pò raggiungeri | Stessa — utilizate Tor o un VPN si hè impurtante |
I tituli di e cunversazioni sò ghenerati nantu à u vostru dispositivu, mai da u mudellu, è solu chì attraversanu a rete cifrati cù a vostra chìave, per chì i vostri altri dispositivi possano mostrazzelli.