Vidensgrundlag / Privatliv

kryptering

Dine spørgsmål og svar er end-to-end krypteret, med et post-quantum lag over det klassiske.

Denne side er maskinoversat for nemheds skyld. Den engelske original er den version, der gælder.

End-to-end ved standard

Hver meddelelse i hver samtale er krypteret på din enhed, før den går overalt, og dekrypteret på den anden ende.

"Den anden ende" her er Nymbot-tjenesten, som skal læse dit spørgsmål for at besvare det. Øvrigt kan - det betyder ikke og kan ikke betyde, at assistenten svarer på noget, han aldrig har set. Det anonyme mode er svaret på det andet spørgsmål om, hvorvidt det skal vide Hvem Spørg mig.

Gaver til Wraps

Meddelelser rejser som Nostr gave wraps. Hver af dem er tre lag:

• a rygte - selve meddelelsen, underskrevet, således at den aldrig kan bevises for tredjemand
• a forsegle, krypteret til modtageren og underskrevet af afsenderen, hvilket er, hvordan modtageren ved, hvem der har sendt det;
• a Wrap, krypteret og underskrevet af en engangs kastet nøgle, som er alt et relæ nogensinde ser.

Så en relæ, der holder din trafik, ser en begivenhed fra en nøgle, der kun eksisterer for den besked, adresseret til en nøgle, den ikke kan forbinde til noget andet, med en tilfældig tidsstempel.

En kopi af hver meddelelse er også pakket til din egen nøgle, hvilket er, hvordan din historie gendannes på en ny enhed fra relæerne snarere end fra nogen server-side-transcript.

Postkvantehybrider

Det klassiske lag er elliptisk-kurve.En tilstrækkeligt stor kvantecomputer bryder det retroaktivt – trafik fanget i dag, dekrypteret år senere. HybridEn ML-KEM-nøgleindkapsling kombineres med den klassiske udveksling, og en angriber skal bryde begge for at læse noget.

ML-KEM er den NIST-standardiserede gitter KEM. Kombinering i stedet for udskiftning er bevidst: Hvis gitteret antagelse viser sig at være forkert, har du stadig den elliptiske kurve, og omvendt rund.

Nymbot offentliggør en underskrevet meddelelse om evne, der bærer sin KEM-nøgle, så din app kan forsegle den uden et lookup race, der stille ville efterlade en besked klassisk-kun.

Hvad ser serveren

At være præcis om dette betyder mere end at være beroligende om det.

Konversation titler genereres på din enhed, hvilket er grunden til, at de er en af de få ting om din brug, der aldrig krydser tråden overhovedet.