Verschlüsselung

Ihre Fragen und ihre Antworten sind end-to-end verschlüsselt, mit einer post-quantum-Schicht über der klassischen.

Diese Seite wurde der Einfachheit halber maschinell übersetzt. Es gilt das englische Original.

End-to-End durch Default

Jede Nachricht in jeder Konversation wird auf Ihrem Gerät verschlüsselt, bevor es irgendwo geht, und am anderen Ende entschlüsselt.

"Das andere Ende" hier ist der Nymbot-Dienst, der Ihre Frage lesen muss, um sie zu beantworten. Andere kann - es bedeutet nicht und kann nicht bedeuten, dass der Assistent etwas antwortet, das er nie gesehen hat. Anonyme Mode ist die Antwort auf die andere Frage, ob es wissen sollte Wer gefragt werden.

Geschenk Wraps

Nachrichten reisen wie Nostr Geschenk Wraps. Jede ist drei Schichten:

a Gerücht - die Nachricht selbst, unbeschrieben, so dass sie niemals einem Dritten nachgewiesen werden kann;
a Siegel, von Ihnen unterzeichnet und an den Empfänger verschlüsselt, so dass der Empfänger weiß, wer es gesendet hat;
a Wrap, verschlüsselt und unterzeichnet mit einem einweggetrennten Schlüssel, der alles ist, was ein Relay jemals sieht.

So sieht ein Relais, der Ihren Traffic hält, ein Ereignis von einem Schlüssel, der nur für diese Nachricht existiert, mit einem zufälligen Zeitstempel - es kann sagen, dass eine Nachricht für Nymbot ist, nicht wer sie gesendet hat.

Eine Kopie jeder Nachricht wird auch an Ihren eigenen Schlüssel gewickelt, so dass Ihre Geschichte auf einem neuen Gerät aus den Relais und nicht aus jedem Server-Transkript wiederhergestellt wird.

Der Post-Quanten-Hybrid

Die klassische Schicht ist elliptisch-kurve. ein groß genug Quantencomputer bricht, dass rückwirkend - Traffic erfasst heute, entschlüsselt Jahre später. Der HybridEine ML-KEM-Schlüsselencapsulation wird mit dem klassischen Austausch kombiniert, und ein Angreifer muss beide brechen, um etwas zu lesen.

ML-KEM ist das NIST-standardisierte Gitter KEM. Das Kombinieren anstatt zu ersetzen ist bewusst: Wenn sich die Gitterannahme als falsch erweist, haben Sie immer noch die elliptische Kurve und umgekehrt rund.

Nymbot veröffentlicht eine unterzeichneten Fähigkeit Ankündigung mit seinem KEM-Schlüssel, so dass Ihre App kann versiegeln, ohne eine Suche Rennen, die leise eine Nachricht klassisch-nur.

Was der Server sieht

Genauer darüber zu sein, ist mehr wichtig als beruhigend darüber zu sein.

Sache	Normalerweise	in Anonyme Mode
Dein Text Nachricht	Lesen, zu beantworten	Lesen, zu beantworten
Welcher Schlüssel gefragt	Der öffentliche Schlüssel Ihres Nims	Ein Schlüssel abgeben
Welcher Schlüssel wird aufgeladen	Ihr NIM	Der throwaway schlüssel
Eine Nutzungsdatenbank für jede Antwort	Zeit, Modell, Token zählen und Kosten, nie den Text, 90 Tage unter Ihrem Nym beibehalten	Das gleiche, unter dem throwaway key
Dein Gespräch Titel	Nur mit Ihrem eigenen Schlüssel verschlüsselt, für Sync	gleichen
Ihr privater Schlüssel	Nie das Gerät verlassen	Nie das Gerät verlassen
Dein Repository Und Connector Token	Gesendet mit den Anfragen, die sie verwenden, nie lesbar gespeichert; gespeichert versiegelt mit einem Server-Schlüssel nur, während ein Hintergrund Run die sie verwendet funktioniert (maximal 6 Stunden); nur innerhalb Ihrer versiegelten Einstellungen synchronisiert	Ein Forge-Token benennt Ihr Forge-Konto, so dass die Verwendung eines Repositoriums in einem anonymen Chat den Server ermöglicht, den Chat mit ihm zu verbinden
Bilder, die Sie anfügen	Auf einen öffentlichen Medienhost hochgeladen, unterzeichnet durch einen für dieses Bild erstellten Throwway-Schlüssel	gleichen
Code Sie auf einem Server laufen	Der Code und alle Dateien, die Sie ausgewählt haben, laufen in einem Behälter, der danach zerstört wird	Das gleiche, bezahlt durch den throwaway-Schlüssel
Hintergrund läuft (Opt-in aufgenommen)	Nur wenn Sie sie einschalten: Der gespeicherte Zustand einer unterbrochenen Aufgabe und die Einstellungen für den nächsten Schritt, einschließlich Repository- und Connector-Token, versiegelt mit einem Schlüssel, den nur der Server hält, während die Aufgabe ohne Ihre App weitergeht, und gelöscht, wenn sie endet und immer innerhalb von 6 Stunden.	Nicht verfügbar; die App bittet niemals um eine
Geschwindigkeitsplanung (Opt-in aufgenommen)	Nur für einen Zeitplan, den Sie auf dem Server ausführen lassen: seinen Anruf, Titel, Wiederholung, Zielchat, Modell, Kreditlimits und wo die Benachrichtigung gesendet werden soll, versiegelt mit einem Schlüssel, den nur der Server hält, der den Anruf lesen kann, wenn er ausgeführt wird. gelöscht, wenn Sie den Zeitplan löschen, die Option deaktivieren, Ihre Geschichte löschen oder die App löschen, und spätestens, wenn seine Erlaubnis nach 90 Tagen endet. “Benachrichtigen Sie mich statt zu laufen” behält nur die angegebene Zeit und wo die Benachrichtigung gesendet werden soll	Nicht verfügbar: Ein Zeitplan, der in einem anonymen Chat antwortet, läuft nur auf Ihrem Gerät, und ein Serverzeitplan läuft niemals im Thread eines anonymen Chats
Eine Push-Registrierung für Ankündigungen antworten (Opt-in aufgenommen)	Der Push-Token Ihres Geräts oder das Push-Abonnement Ihres Browsers, mit einer opachen Chat-ID, wird bis zu diesem Ende gespeichert.	None: Anonyme Chats registrieren sich nie für Push, so dass Sie nur benachrichtigt werden, während die App geöffnet ist
Gedächtnis	Die Eintragungen, die für eine Nachricht relevant sind, reisen darin	Nie gesendet, und nichts wird vom Chat vorgeschlagen
Ihre IP Adresse	Von dem Arbeiter gesehen; Relays sehen den Arbeiter, nicht Sie, wann immer er erreicht werden kann	Das gleiche – verwenden Sie Tor oder ein VPN, wenn das zählt

Konversationstitel werden auf Ihrem Gerät generiert, niemals vom Modell und nur über den mit Ihrem eigenen Schlüssel verschlüsselten Draht, damit Ihre anderen Geräte sie anzeigen können.