Wissensdatenbank Privatsphäre
Verschlüsselung
Ihre Fragen und ihre Antworten sind end-to-end verschlüsselt, mit einer post-quantum-Schicht über der klassischen.
Diese Seite wurde der Einfachheit halber maschinell übersetzt. Es gilt das englische Original.
End-to-End durch Default
Jede Nachricht in jeder Konversation wird auf Ihrem Gerät verschlüsselt, bevor es irgendwo geht, und am anderen Ende entschlüsselt.
"Das andere Ende" hier ist der Nymbot-Dienst, der Ihre Frage lesen muss, um sie zu beantworten. Andere kann - es bedeutet nicht und kann nicht bedeuten, dass der Assistent etwas antwortet, das er nie gesehen hat. Anonyme Mode ist die Antwort auf die andere Frage, ob es wissen sollte Wer gefragt werden.
Geschenk Wraps
Nachrichten reisen wie Nostr Geschenk Wraps. Jede ist drei Schichten:
- a Gerücht - die Nachricht selbst, unbeschrieben, so dass sie niemals einem Dritten nachgewiesen werden kann;
- a Siegel, verschlüsselt an den Empfänger und vom Absender unterzeichnet, so dass der Empfänger weiß, wer es gesendet hat;
- a Wrap, verschlüsselt und unterzeichnet mit einem einweggetrennten Schlüssel, der alles ist, was ein Relay jemals sieht.
So sieht ein Relais, der Ihren Traffic hält, ein Ereignis von einem Schlüssel, der nur für diese Nachricht existiert, an einen Schlüssel gerichtet, den er mit nichts anderem verbinden kann, mit einem zufälligen Zeitstempel.
Eine Kopie jeder Nachricht wird auch an Ihren eigenen Schlüssel gewickelt, so dass Ihre Geschichte auf einem neuen Gerät aus den Relais und nicht aus jedem Server-Transkript wiederhergestellt wird.
Der Post-Quanten-Hybrid
Die klassische Schicht ist elliptisch-kurve. ein groß genug Quantencomputer bricht, dass rückwirkend - Traffic erfasst heute, entschlüsselt Jahre später. Der HybridEine ML-KEM-Schlüsselencapsulation wird mit dem klassischen Austausch kombiniert, und ein Angreifer muss beide brechen, um etwas zu lesen.
ML-KEM ist das NIST-standardisierte Gitter KEM. Das Kombinieren anstatt zu ersetzen ist bewusst: Wenn sich die Gitterannahme als falsch erweist, haben Sie immer noch die elliptische Kurve und umgekehrt rund.
Nymbot veröffentlicht eine unterzeichneten Fähigkeit Ankündigung mit seinem KEM-Schlüssel, so dass Ihre App kann versiegeln, ohne eine Suche Rennen, die leise eine Nachricht klassisch-nur.
Was der Server sieht
Genauer darüber zu sein, ist mehr wichtig als beruhigend darüber zu sein.
| Sache | Normalerweise | in Anonyme Mode |
|---|---|---|
| Dein Text Nachricht | Lesen, zu beantworten | Lesen, zu beantworten |
| Welcher Schlüssel gefragt | Der öffentliche Schlüssel Ihres Nims | Ein Schlüssel abgeben |
| Welcher Schlüssel wird aufgeladen | Ihr NIM | Der throwaway schlüssel |
| Dein Gespräch Titel | nie geschickt | nie geschickt |
| Ihr privater Schlüssel | Nie das Gerät verlassen | Nie das Gerät verlassen |
| Dein Gehen Sie Token | Übertragen auf Anfrage, nie gespeichert | gleichen |
| Ihre IP Adresse | Von Relays und dem Arbeiter gesehen | Das gleiche – verwenden Sie Tor oder ein VPN, wenn das zählt |
Conversation-Titel werden auf Ihrem Gerät generiert, weshalb sie eines der wenigen Dinge über Ihre Verwendung sind, die niemals den Draht überschreitet.