Encriptación

Sus preguntas y sus respuestas están cifradas de extremo a extremo, con una capa post cuántica sobre la clásica.

Esta página está traducida automáticamente para mayor comodidad. La versión original en inglés es la que se aplica.

Finalización por defecto

Cada mensaje en cada conversación es cifrado en su dispositivo antes de ir a cualquier lugar, y descifrado en el otro extremo.

"El otro extremo" aquí es el servicio Nymbot, que tiene que leer su pregunta para responderla. Otros No puede y no puede significar que el asistente responda algo que nunca vio. Modo Anónimo es la respuesta a la otra pregunta de si debe saber quien Preguntó .

Regalos de Wraps

Los mensajes viajan como envases de regalo de Nostr. Cada uno es de tres capas:

a rumor - el mensaje en sí, sin firma, por lo que nunca puede ser probado a un tercero;
a sello, firmado por usted y cifrado al destinatario, que es cómo el destinatario sabe quién lo envió;
a Encuentro, cifrado y firmado por una llave de lanzamiento de un solo uso, que es todo lo que un relay ve.

Así que un relé que mantiene su tráfico ve un evento de una clave que existe sólo para ese mensaje, con un timestamp aleatorio - puede decir que un mensaje es para Nymbot, no quien lo envió.

Una copia de cada mensaje también se envuelve en su propia clave, lo que es como su historial se restaura en un nuevo dispositivo a partir de los relés en lugar de cualquier transcripción del lado del servidor.

El híbrido post cuántico

La capa clásica es elíptica-curva. Una computadora cuántica lo rompe de forma retroactiva - el tráfico capturado hoy, descifrado años después. híbridosUna encapsulación de clave ML-KEM se combina con el intercambio clásico, y un atacante tiene que romper ambas para leer cualquier cosa.

La combinación en lugar de reemplazar es deliberada: si la suposición de la red resulta ser incorrecta, todavía tienes la curva elíptica, y viceversa redonda.

Nymbot publica un anuncio de capacidad firmado que lleva su clave KEM, por lo que su aplicación puede sellarlo sin una carrera de búsqueda que dejaría silenciosamente un mensaje clásico-sólo.

Lo que ve el servidor

Ser preciso sobre esto es más importante que ser tranquilo sobre ello.

cosas	Normalmente	en Modo Anónimo
El texto de tu mensaje	Leer, para responder	Leer, para responder
Cuáles son las claves solicitadas	La llave pública de tu NIM	Una llave trasera
Cuáles son las claves cargadas	Tu NIM	La llave de lanzamiento
Un registro de uso de cada respuesta	Tiempo, modelo, cuentas de token y costo, nunca el texto, conservado durante 90 días bajo su nickname	Lo mismo, bajo la llave de lanzamiento
Título de tu conversación	Sólo cifrado a tu propia clave, para sincronizar	El mismo
Tu clave privada	Nunca abandone el dispositivo	Nunca abandone el dispositivo
Su repositorio y conector Tokens	Pasado con las solicitudes que las usan, nunca almacenado legible; almacenado sellado con una clave del servidor sólo mientras un Fondo Corriente que los utiliza está funcionando (a un máximo de 6 horas); se sincroniza sólo dentro de sus configuraciones selladas	Pasado con cada solicitud, nunca almacenado.Un token de forja nombra su cuenta de forja, por lo que el uso de un repositorio en un chat anónimo permite al servidor vincular ese chat con él
Imágenes que apliques	Cargado a un anfitrión de medios públicos, firmado con una llave hecha para esa imagen	El mismo
Código tú Corre en un servidor	El código y cualquier archivo que elija, se ejecuta en un contenedor destruido después	Lo mismo, pagado por la llave arrojada
Rutas de fondo (Opción de entrada)	Sólo si las activas: el estado guardado de una tarea interrumpida y las configuraciones que necesita su siguiente paso, incluyendo tokens de repositorio y conector, sellado con una llave que solo mantiene el servidor mientras la tarea continúa sin su aplicación, y borrado cuando termina y siempre dentro de las 6 horas.	No está disponible; la aplicación nunca solicita una
Planificaciones rápidas (Opción de entrada)	Sólo para un horario que se establece para ejecutar en el servidor: su prompt, título, repetición, chat de destino, modelo, límites de crédito y dónde enviar la notificación, sellado con una llave sólo el servidor tiene, que puede leer el prompt cuando se ejecuta. Eliminado cuando elimina el horario, apaga la opción, borra su historial o borra la aplicación, y al más tardar cuando su permiso finaliza después de 90 días. “Notificarme en lugar de ejecutar” sólo guarda el tiempo debido y dónde enviar la notificación	No está disponible: un horario que responde en un chat anónimo solo se ejecuta en su dispositivo, y un horario del servidor nunca se ejecuta en el hilo de un chat anónimo
Push Registro para Responder Notificaciones (Opción de entrada)	El token push de su dispositivo o la suscripción push de su navegador, con un identificador de chat opaco, se mantiene hasta que esa respuesta esté terminada	Ninguno: los chats anónimos nunca se registran para empujar, por lo que solo se le notifica mientras la aplicación está abierta
Memoria	Las entradas relevantes para un mensaje viajan dentro de él	Nunca enviado, y nada se propone desde el chat
Su dirección IP	Visto por el trabajador; los relés ven al trabajador, no a usted, siempre que pueda ser alcanzado	Lo mismo – use Tor o una VPN si eso importa

Los títulos de conversación se generan en su dispositivo, nunca por el modelo, y sólo cruzan el hilo cifrado a su propia clave, para que sus otros dispositivos puedan mostrarlos.