Sciobazo Privateco
Ŝifrado
Viaj demandoj kaj iliaj respondoj estas fin-al-fin ĉifritaj, kun post-kvanta tavolo super la klasikaĵo. Tiu ĉi paĝo temas pri kio tio fakte protektas.
Ĉi tiu paĝo estas maŝintradukita por komforto. La angla originalo estas la versio kiu validas.
De fino al fino laŭ la defaŭlto
Ne ekzistas agordo por ŝalti. Ĉiu mesaĝo en ĉiu konversacio estas ĉifrita sur via aparato antaŭ ol ĝi iel ajn iras, kaj malĉifrita ĉe la alia flanko. La relajoj, kiuj transportas ĝin, ne povas legi ĝin, kaj nek io ajn interligita.
"La alia fino" ĉi tie estas la Nymbot-servo, kiu devas legi vian demandon por respondi ĝin. De fino ĝis fino signifas ke neniu aliae povi — ĝi ne faras kaj ne povas signifi la asistanto respondas ion, kion ĝi neniam vidis. Anonima modo estas la respondo al la malsama demando ĉu ĝi devus scii kiu demandis.
Gift-paperoj
Mesaĝoj vojaĝas kiel Nostr-donpakcoj. Ĉiu estas tri tavoloj:
- a onidiro — la mesaĝo mem, neŝtanĝita, tiel ke ĝi neniam povas esti pruvita al tria parto;
- a sigelo, subskribita de vi kaj ĉifrita al la ricevanto, kio estas kiel la ricevanto scias kiu sendis ĝin;
- a ĉasimentu, ĉifrita kaj subskribita per unuuzema forĵetebla ŝlosilo, kio estas ĉio, kion reluo iam vidas.
Tamen, relé kiu tenis vian trafikon vidas okazaĵon de ŝlosilo, kiu ekzistas nur por tiu mesaĝo, kun hazardaj horsigno — ĝi povas diri, ke mesaĝo estas por Nymbot, sed ne kiu sendis ĝin. Metadata analizo super la envolvoj ricevas tre malmulte.
kopio de ĉiu mesaĝo estas ankaŭ ĉirkaŭpakita per via propra ŝlosilo, per kiu via historio restaŭas en nova aparato el la relajoj anstataŭ el iu ajn flankaj transskribo de servilo.
Post-kvanta hibrida
La klasika tavolo estas eliptika kurvo. Sufiĉe granda kvantkomputilo rompas tion retroaktive — trafiko kaptita hodiaŭ, decifrita jarojn poste. Do la ĉifrado estas hibrida: ML-KEM ŝlos-enkapsuligo estas kombinita kun la klasika interŝanĝo, kaj atakanto devas rompi ambaŭ por legi ion ajn.
ML-KEM estas la NIST-standardigita kriblera KEM. Kombli insteade ol anstataŭigi estas intenca: se la kribla supozo ŝajnos esti malĝusta, vi ankoraŭ havas la eliptan kurbon, kaj la dietan revende.
Nymbot publikigas subskribitan kapabluconon kiu portas sian KEM-ŝlosilon, por ke via aplikaĵo povu sigeli al ĝi sen serĉoproblemo, kiu silente lasus mesaĝon nur klasika. Via aplikaĵo ankaŭ publikigas unuon, per kiu la respondoj revenas hibride.
Kion la servilo vidas
Esti preciza pri tio gravas pli ol esti trankviligema pri ĝi.
| Aĵo | Normale | En anonima modo |
|---|---|---|
| Via mesaĝteksto | Legu, por respondi ĝin | Legu, por respondi ĝin |
| Kiun ŝlosilon oni demandis | Via nimo publika ŝlosilo | Foruŝa ŝlosilo |
| Kiu ŝlosilo estas ŝarĝita? | Via nomo | La forĵetebla ŝlosilo |
| Uzigrekordo de ĉiu respondo | Tempo, modelo, token-kvantoj kaj kosto, neniam la tekston, konservataj dum 90 tagoj sub via pseudonimo | Simile, sub la forĵetebla ŝlosilo |
| Via konversacia titolo | Nur ĉifrite per via propra ŝlosilo, por sinkronigo | Simile |
| Via privata ŝlosilo | Neniam forlasas la aparaton | Neniam forlasas la aparaton |
| Via deponejo kaj ligilo tokenoj | Pasiĝis kun la petoj kiuj uzas ilin, neniam konservitaj legeble; konservitaj sigelitaj per serv клюĉo nur dum ᵃ malantaŭa funkcio kio uzas ilin funkcias (maksimume 6 horojn); sinkronigite nur ene de viaj sigelitaj agordoj | Transpasita kun ĉiu peto, neniam konservita. Forge-tokeno nomas vian Forge-konton, do uzi depozitorion en anonima babilejo permesas al la servilo ligi tiun babilejon al ĝi |
| Bildoj kiujn vi aldonas | Ŝarĝita al publika amedia servilo, subskribita per provizora ŝlosilo kreita por tiu bildo | Simile |
| Kodo vi kuri sur servilo | La kodo kaj ajn dosieroj, kiujn vi elektis, kuroz en kontejnいて post kiu ĝi estas detruita | Eĉ mi, pagita per la provizora ŝlosilo |
| Malantaŭaj eksteriraj funkcioj (opt-in) | Nur se vi ŝaltas ilin: la konservita stato de haltigita tasko kaj la agordoj, kiujn ĝia sekva paŝo bezonas, inkluzive de depoziujo kaj konektilaj jetoj, sigelitaj per ŝlosilo, kiun nur la servilo tenas dum la tasko daŭras sen via aplikaĵo, kaj forigita kiam ĝi finiĝas kaj ĉiam ene de 6 horoj. La servilo publikigas ĉian respondon de la paŝo al relajoj, ĉifritaj al vi, kaj konservas ĝin dum 24 horoj post la 6-horara fenestro de la tasko, por ke viaj aparatoj povu kolekti ĝin | Ne disponebla; la aplikaĵo neniam petas tian |
| Planligitaj instrukcioj (opt-in) | Nur por horaro, kiun vi agordas por ruliĝi sur la servilo: ĝia instrukcio, titolo, ripeto, celata babilejo, modelo, kredito-limigoj kaj kie sendi la notifikon, sigelita per ŝlosilo, kiun nur la servilo tenas, kiu povas legi la instrukcion kiam ĝi ruliĝas. Forigita kiam vi forigas la horaron, malŝaltas la opcion, purigas vian historion aŭ forigas la aplikaĵon, kaj plej malfrue kiam ĝia permeso finiĝas post 90 tagoj. “Notigu min anstataŭ ruliĝi” konservas nur la ajtan tempon kaj kie sendi la notifikon | Ne disponebla: horaro kiu respondas en anonima babilejo funkcias nur sur via aparato, kaj servila horaro neniam funkcias en anonima babileja filo |
| Preskaŭ registriĝo por respondaj sciigoj (opt-in) | Via aparata push-tokeno aŭ via retumila push | Neniu: anonimaj babiladoj neniam registras por puŝnotoj, do vi estas informata nur dum la aplikaĵo estas malfermita |
| Memoro | La eniroj rilataj al mesaĝo vojaĝas interne ĝi | Neniam sendita, kaj nenio estas proponita el la babilejo |
| Via IP-adreso | Vidata de la laboristo; relajoj vidas la laboriston, ne vin, ĉiam kiam ĝi povas esti atingita | Simile — uzu Tor aŭ VPN se tio gravas |
Titoloj de konversacioj estas generataj sur via aparato, neniam de la modelo, kaj nur trapasas la konekton ŝifrite al via propra ŝlosilo, por ke viaj aliaj aparatoj povu montri ilin.