Sciobazo / Privateco

Anonima modo

Ŝifrado neniam estis la fendo. Atribuo estis. Anonima reĝimo ebligas al la servero elŝarĝi mesaĝon sen kapablo lerni de kiu la kreditoj estas.

Ĉi tiu paĝo estas maŝintradukita por komforto. La angla originalo estas la versio kiu validas.

La fendo kiun ĝi fermas

La babilejo estas finenda ĉe-finenda ĉifrita, sed la servo ankoraŭ scias kiun publikan ŝlosilon parolas kun ĝi. La sigelo interne de ĉiu donacpapero estas subskribita de via identeca ŝlosilo; via kredita rando, via konversacia filamento kaj la turnedaŭdigado ĉiuj pendas de tiu ŝlosilo; kaj la arkivita kopio de ĉiu respondo estas adresita al ĝi.

Tial iu ajn, kiu posedas la privatajn ŝlosilojn de la roboto, povus elbrigi kiu uzis la pagitan babilejon, kaj iu ajn kun la datumbazo povus fari tion sen la ŝlosilo. Nenio tie estas dekripta malsukceso. Estas simple, ke via nomo estas sur la fakturo.

La forĵetebla ŝlosilo

La Anonima ĉipo, aŭ ?anon, generas ĉiamparon de ŝlosiloj sur via aparato kaj translokigas la tutan konversacion al ĝi. De tiam, la rumejo, la sigelo kaj la petaj subskiloj estas ĉio tiu ŝlosilo — via identeca ŝlosilo nenion en ĉi tiu konversacio subskribas tute.

Konversacio restas sub la ŝlosilo, per kiu ĝi komenciĝis. En la reteja aplikaĵo, la čipo montras, ĉu la babilejo sur la ekrano estas anonima; ŝaltante ĝin en malplena babilejo igas tiun babilejon anoniman, kaj ŝaltante ĝin en babilejo, kiu jam havas mesaĝojn, malfermas novan anoniman babilejon anstataŭe.

Respondoj restas hibrida post-kvanta: la forĵetebla ŝlosilo portas sian propran KEM-ŝlosilon, derivitan el radiko generita sendepende de la subskribŝlosilo, tial publikigo de unu ne malfortigas la alian.

Dum ĝi estas aktiva, legaj ricevontoj, tajtindikiloj, reagoj kaj redigoj al Nymbot estas retenataj. Ĉiu el tiuj aliflanke porterus vian veran subskribon en la saman konversacion kaj nuligus la tutan aferon. Se via aplikaĵo ne povas respekti tion — ŝlosita trezoro, stato ankoraŭ ne restaŭrita — ĝi rifuzas sendi anstataŭ silente degradi al via identiga ŝlosilo.

La forĵetebla ŝlosilo estas konservita sub identeco ŝifrado kaj sinkronigas al viaj aliaj aparatoj, do la konversacio kaj ĝia saldo sekvas vin. Rotigi ĝin konservas la antaŭajn ŝlosilojn ĉirkaŭe dum iom da tempo, tiel ke ilia historio restas legebla kaj ilia saldo restas balajsebla.

Blindaj kredit-vauĉeroj

Simple transfiereblo de kreditoj al la provizora ŝlosilo donus al la servilo la ligon, kiun la reĝimo ekzistas por rompi. Do, kreditoj moviĝas kiel blindaj vauĉeroj, en la stilo de Chaum, kiun monuzejo de Cashu uzas.

1. Via aplikaĵo elektas hazardan sekreton kaj kaŝas ĝin per hazarda faktoro.
2. Autentigite kiel via nimo, ĝi petas la servilon subskribi la kaŝitan valoron. La servilo debitas vian saldon kaj subskribas ion, kion ĝi ne povas legi.
3. Ĉiu subskribo venas kun pruvo, ke la publikigita subskribŝlosilo estis tiu uzita. Via aplikaĵo verifikas ĝin, kaj rifuzas la tutan movon se ĝi ne kongruas — nepruvebla subskribo estas etikada vektoro, ne kosmetika problemo.
4. Via aplikaĵo malblindigas. La rezulto estas valida jetono, kiu ne similas al io ajn, kion la servilo vidis.
5. Poste, aŭtentikigita kiel la provizora ŝlosilo, ĝi prezentas la tokenon. La servilo verifikas ĝin, kontrolas ke ĝi ne estis eluzita, kaj kreditas la ŝlosilon — sen io ajn por kongrui ĝi kontraŭ.

La tabeloj registras, ke kupono estis eldonita kaj ke kupono estis elspezita. Neniu registras kiun. Tiu ligiĝo estas tio, kion la blindigo detruas, kaj konservi ĝin remetus ĝin rekte reen.

La ŝlosaro estas publikigita, kaj via aplikaĵo fiksas ĝin kaj avertas vin se ĝi ŝanĝiĝas — per-uzanta ŝlosaro estas precize kiel monerujo markus siajn uzantojn. Vi ankaŭ povas tute preterpasi la movon kaj aĉeti kreditojn rekte al la provizora ŝlosilo per ?buy.

Kion ĝi ne kaŝas

Esti honesta pri la randoj estas la sola maniero, ke la resto de ĝi havas ian valoron.

• Unu konekto publikigas eventojn de ambaŭ identecoj. La aplikaĵo atingas relajojn per la laboristo, do la relajoj vidas la adreson de la laboristo anstataŭ vian — sed la laboristo vidas la konekton, kaj se ĝi ne povas esti atingita, la aplikaĵo konektiĝas al la relajoj mem. Se tio estas en via ameaḍmodelo, uzu Tor aŭ VPN.
• Rotigi la ŝlosilon kaj transporti la reston montras la servilon unu anoniman ŝlosilon pagante alian.
• Konversacio estas konversacio. Ĉiu mesaĝo sub unu provizora ŝlosilo estas ligita al la aliaj per konstruo — la asistanto bezonas la filon kiel kuntekston.
• Kio vi skribas povas identigi vin. Neniu kvanto de ŝlosila higieno helpas, se la demando nomas vian dungiton.
• ?gift kaj ?transfer restu ĉe via reala pseŭdonimo: donaco estas farita el ĝia saldo kaj oniŝita donaco landas sur ĝi, neniam sur la provizora ŝlosilo.
• Depozitorio-tokeno nomas sian konton. Depozitorio, kiun vi uzas en anonima babilejo, sendas sian aliron-tokenon kun ĉiu peto, kiel en iu ajn babilejo, kaj ĝi neniam estas konservita — sed la forĝejo, kaj Nymbot dum ĝi tenas la peton, povas diri al kiu konto tiu tokeno apartenas.

Kelkaj funkcioj aliflanke ligus la provizoran ŝlosilon al via nym, do anonima babilejo okazas sen ili:

• Puŝnotifikoj por anonimaj babiloj estas malŝaltitaj. Vi estas sciigata dum la aplikaĵo estas malfermita; nenio registras puŝan tokenon aŭ abonadon por la ĉato.
• Serveraj horaroj kaj malantaŭaj funkcigoj ne estas disponeblaj. Planita promptho, kiu respondas en anonima babilejo, funkcias nur sur via aparato.
• Ŝarĝitaj memoroj ne estas sendataj, kaj nenio estas proponita por memoro de anonima babilejo.
• Viaj agordoj-defaltoj restas hejme. La peto portas nur la ĝiajn proprajjn permesojn, kaj petlimon nur kiam vi elektas Komenciĝi ĉi tie kaj tie por tiu mesaĝo.
• Ĉiu ŝlosilo petas sin mem. Kontroloj por respondoj, purigo de Nymbot-branĉo kaj la listo de ruliĝantaj petoj okazas unu ŝlosilo por ĉiu peto, distancitaj per hazarda atendotempo, kaj pri la ruliĝoj de anonima babilejo oni demandas nur dum tiu babilejo estas malfermita.