Base di cunniscenza / Privacy

Chiffrementu

I vostrii dumandi è e risposte sò criptati end-to-end, cù una stratificazione post-quantica sopra quella classica. Sta pagina riguarda ciò chì protegge effettivamente.

Questa pagina hè tradutta in macchina per comodità. L'uriginale in inglese hè a versione chì si applica.

Da punta à punta per difettu

Ùn ci hè nessun aghjuntu per attivà. Ogni messaghju in ogni cunversazione hè criptatu nantu à u vostru dispositivu prima di andà in quessu locu, è decriptatu à l'altru estremu. I relay chì u trasportanu ùn ponu micca lägghje lau, è micca nemmeno nantu à u mezu.

"L'altru estremu" quì hè u serviziu Nymbot, chì deve legge a vostra dumanda per rispondì. End-to-end significa chì nisunu altru pò — ùn vole micca è ùn pò micca significà chì l'assistentu risponde à qualcosa chì ùn hà mai vistu. Modu anonimu hè a risposta à a dumanda differente di sapè s'ellu deve sapè chi dumandatu.

Papari d'infurmatu

I missaggi viaghjan cum'è regali Nostr. Ogni unu hè à trè strati:

• a rumore — u messaghju stessu, senza firma, per u quale ùn pò micca esse pruvatu à un tersu;
• a sigillu, criptatu à u destinatariu è firmatu da u mandante, chì hè cumu u destinatariu sape chì u mandò;
• a avvuglià, criptatu è firmatu da una chiave à ùn solu utilizu, chì hè tuttu ciò chì un rilè vede mai.

Quindi un rilè chì tene u vostru trafficu vede un evetu da una chìave chì esiste solu per quellu messaggiu, indirizzatu à una chìave à chì ùn pò cunnettà à nenti altru, cù una marca temporale casale. L'analise di i metadati supra i wraps piglia assai pocu.

Una copia di ogni messaghju hè ancu incapsulata cù a vostra chìave, chì hè u modu per u vostru storicu si ristura nantu à un novu dispositivu da i rilè invece chì da un transcriptu nantu à u servitore.

Ibridu post-quanticu

U stratu classicu hè a curva ellittica. Un computer quanticu abbastanza grande rompe quella retroattivamente — u trafficu catturato oghje, decrittatu anni dopu. Quindi a cifratura hè ibriduun incapsulament di chiave ML-KEM hè combinatu cù l'scambiu classicu, è un attaccante deve rompe tutti i dui per legge qualsiasi cosa.

ML-KEM hè u KEM à rete standardizatu da NIST. Cumbinà invece di sostituì hè deliberatu: se l'assunzione di a rete si scopre errata, avete tutt'avuttu a curva ellittica, è lu contrariu.

Nymbot publica un avisu di capacità firmatu chì porta a so chìave KEM, cusì a vostra app pò sigillà sopra à essa senza una corsa di ricerca chì lasseria silenziosamente un missaghju solu classicu. A vostra app publica una ancu ella, chì hè u modu per cui i risponti tornanu ibridi.

Qu what u servitore vede

Esse un precisione in questu mattersi più di esse un rassicurazione in questu.

I tituli di e cunversazioni sò ghjenerati nantu à u vostru apparecchiu, è hè per questu chì sò una di e pochi cose nantu à u vostru utilizu chì ùn attraversanu mai u filu di a rete.