base de conocimientos / Privacidad

Modo Anónimo

El modo anónimo hace que el servidor pueda cargar un mensaje sin poder saber cuáles son los créditos que está cargando.

Esta página está traducida automáticamente para mayor comodidad. La versión original en inglés es la que se aplica.

La brecha que cierra

El chat es End-to-end encriptadoEl sello dentro de cada envoltorio de regalo está firmado por su clave de identidad; su línea de crédito, su hilo de conversación y la de-duplicación de la vuelta están todos colgados de esa clave; y la copia archivada de cada respuesta se dirige a ella.

Así que cualquiera que tenga la clave privada del bot podría enumerar quién usó el chat pagado, y cualquiera con la base de datos podría hacerlo sin la clave.

La llave de lanzamiento

El Anónimo El chip, o ?anon, genera un par de teclas en su dispositivo y mueve toda la conversación en él. Desde entonces en el rumor, el sello y la firma de la solicitud son toda esa clave - su clave de identidad no señala nada en esta conversación en absoluto.

En la aplicación web, el chip muestra si el chat en pantalla es anónimo; activarlo en un chat vacío hace que ese chat sea anónimo, y activarlo en un chat que ya tiene mensajes abre un nuevo chat anónimo en lugar de eso.

Respuestas Quedan El híbrido post-cuánticoLa clave de lanzamiento lleva su propia clave KEM, derivada de una raíz generada independientemente de la clave de firma, por lo que publicar una no debilita a la otra.

Mientras está en marcha, se retienen los recibos de lectura, los indicadores de escritura, las reacciones y las ediciones a Nymbot. Cada uno de ellos llevaría su firma real en la misma conversación y anularía la cosa entera. Si su aplicación no puede honrar eso -un cofre cerrado, estado aún no restaurado- se niega a enviar en lugar de caer silenciosamente de vuelta a su clave de identidad.

La clave de lanzamiento se almacena bajo Encriptación de identidad y se sincroniza con sus otros dispositivos, por lo que la conversación y su equilibrio te siguen. rotarlo mantiene las teclas anteriores alrededor durante un tiempo para que su historial permanezca legible y su equilibrio permanezca borrado.

Bonos de crédito ciegos

Simplemente transferir créditos a la clave de lanzamiento entregaría al servidor el enlace que existe para romper. Vacaciones ciegas, en el estilo Chaumian una menta Cashu utiliza.

1. Su aplicación elige un secreto aleatorio y lo cega con un factor aleatorio.
2. Autentificado como tu nim, pide al servidor que firma el valor ciego.El servidor carga tu saldo y firma algo que no puede leer.
3. Cada firma viene con una prueba de que la clave de firma publicada era la usada. su aplicación la verifica y rechaza todo el movimiento si no se verifica - una firma no probable es un vector de etiquetado, no un problema estético.
4. El resultado es un token válido que parece nada que el servidor haya visto.
5. Más tarde, autenticado como la llave de lanzamiento, presenta el token.El servidor lo verifica, verifica que no ha sido gastado, y acredita la llave - sin nada que coincida con él.

Las tablas registran que se emitió un cupón y que se gastó un cupón. Ni los registros de quién.

El conjunto de teclas es publicado, y su aplicación lo pin y le advierte si cambia - un conjunto de teclas por usuario es exactamente cómo una moneda etiquetaría a sus usuarios. ?buy.

Lo que no esconde

Ser honesto acerca de los bordes es la única forma en que el resto vale cualquier cosa.

• Una conexión publica los eventos de ambas identidades. La aplicación alcanza los relés a través del trabajador, por lo que los relés ven la dirección del trabajador en lugar de la tuya, pero el trabajador ve la conexión, y si no se puede acceder a ella, la aplicación se conecta a los relés mismos.
• Rotando la llave y llevando el equilibrio muestra al servidor una clave anónima pagando otra.
• Una conversación es una conversación. Cada mensaje bajo una llave de lanzamiento está vinculado a los demás por construcción - el asistente necesita el hilo como contexto.
• Lo que escribes puede identificarte. Ninguna cantidad de higiene de la clave ayuda si la pregunta nombra a su empleador.
• ?gift y ?transfer Manténgase en su verdadero nicho: un regalo se hace a partir de su balance y un regalo rescatado aterriza en él, nunca en la llave que se lanza.
• Un token de repositorio nombra su cuenta. Un repositorio que usa en un chat anónimo envía su token de acceso con cada solicitud, como en cualquier chat, y nunca se almacena, pero el forje, y Nymbot mientras mantiene la solicitud, puede decir a qué cuenta pertenece ese token.

Algunas características de otro modo atarían la llave de lanzamiento de nuevo a su nimo, por lo que un chat anónimo se va sin ellos:

• Las notificaciones de empuje para los chats anónimos están apagados. Se le notifica mientras la aplicación está abierta; nada registra un token push o suscripción para el chat.
• Los horarios del servidor y las ejecuciones de fondo no están disponibles. Una solicitud programada que responde en un chat anónimo solo se ejecuta en su dispositivo.
• Los recuerdos guardados no se envían, y nada se propone para la memoria de un chat anónimo.
• Sus configuraciones predeterminadas permanecen en casa. La solicitud lleva solo los permisos propios del chat, y un límite de solicitud sólo cuando elija Comienza de todos modos por ese mensaje.
• Cada clave pide por sí misma. Las verificaciones de las respuestas, la limpieza de la rama de Nymbot y la lista de solicitudes en ejecución van con una tecla por solicitud, separadas por una espera aleatoria, y las ejecuciones de un chat anónimo solo se preguntan mientras ese chat está abierto.