Ezagutza oinarria Pribatutasuna
Bitxiketa
Zure galderak eta haien erantzunak amaieratik amaierara kriptatuta daude, klasikoaren gainean kuantiko-posterioko geruza batekin. Orrialde hau zer babesten duen actually kontatzen du.
Orrialde hau automatikoki itzuli da erosotasunerako. Ingelesezko jatorrizkoa da aplikatzen den bertsioa.
Amaieratik amaierara modu berean
Ez dago aktibatzerako konfigurazioik. Elkarrizketa guztietako mezu guztiak zure gailuan enkriptatzen dira, beste tokiraino joan aurretik, eta beste mutan dekriptatzen dira. Hori eramaten duten errilayek ezin dute irakurri, ez eta horien artean dagoen ezerk ere.
"Hilarra hau" hemen Nymbot zerbitzua da, zure galdera irakurri behar baitu erantzunatzeko. End-to-end esan nahi da inork bera kontura ez du — ez du esan nahi eta ezin du esan nahi laguntzaileak inoiz ikusi ez duen zerbait erantzuten duela. Anonymous modoa jakin beharko luke ala ez den galdera desberdinaren erantzuna da nor eskatu zen.
Opari-helurtzak
Mezuak Nostr regalo-opak bezala bidaiatzen dira. Bakoitza hiru gerai da:
- a zurrumurrua — mezuaren ondorengoa, sinadura gabe, beraz ez dela inoiz frota daitekeen hirugarren bati;
- a zigilua, zu ziglandua eta hartzaileari enkriptatua, horrela jakiten du hartzaileak nork bidali du;
- a bildu, behin bakarako gako trukezagarri batekin enkriptatua eta sinatua, eta hori da relay batek ikusten duen guztia.
Beraz, zure trafikua eraiki duen erreleia mezu horretarako bakarrik existitzen den gako baten bidezko gertaera bat ikusten du, denbora-marka aleatorio batekin — mezu bat Nymbotentzat dela jakin dezake, ez norra sentzi zuen. Metadatuen analisia estekatuetan oso gutxi lortzen du.
Mezu bakoitzaren kopia bat zure propioko gakoarekin ere kapsulatuta dago, horrela berreskuratzen da zure historia gailu berri batean relayuetatik, zerbitzariko transkriberik ere ez.
Post-kuantiko hibrido
Maila klasikoa elipte-kurba da. Nahikoa handiko ordenagailu kuantiko batek atzeragoan hautsiko du — gaur harrapatutako trafikoa, urte batzuk geroago dekriptatuta. Beraz, enkriptazioa... hibridoML-KEM gako kapsulazio bat truke klasikoarekin konbinatzen da, eta erratzaileak biak hauts mustatu behar ditu zerbait irakurtzeko.
ML-KEM NIST-ak standardizatutako lattice KEMa da. Batzuak ordezkatzea nahiz eta konbinatzea deliberatua da: eger lattice suposizioa okerra dela ikusten badu, eliptiko kurba oraindik duzu, eta eta alderantz ere.
Nymbot-ek bere KEM gakoa daramena gaitasun-jakinarazpen sinatua argitaratzen du, zure aplikazioak horri sigildu ahal izateko, mezu bat isiletan bakarrik klasikoa izatea eragingo lukeen bilaketa-lasterketarik gabe. Zure aplikazioak ere bat argitaratzen du, eta horrela erantzunak hibridoak itzultzen dira.
Zer ikusten duen zerbitzarak
Honetaz zehaztasuna izatea baino garrantzitsuagoa da zuengatik ziurtasuna ematea.
| Zerbait | Normalean | Eman anonimotasun modua |
|---|---|---|
| Zure mezuaren testua | Irakurri, erantzuteko | Irakurri, erantzuteko |
| Zein gakoz kontsatu zen? | Zure nym-aren giltza publikoa | Gako konpartitua |
| Zein ontzia da ordaindu beharana | Zure izen-eztua | Bazarrako giltza |
| Erantzun bakoitzeko erabilera erregistroa | Denbora, modeloa, token kopuruak eta kostua, testua ez, 90 egun arte zure izenpean gordetzen dira | Bera ere, jaurtikiko gakoaren azpian |
| Zure elkarrizketa izenburua | Soilik zure propioko giltzararekin enkriptatuta, sinkronizatzeko. | Bera |
| Zure gako pribatua | Gailutetik inoiz ez da ateratzen | Gailutetik inoiz ez da ateratzen |
| Zure biltegia eta kotlin-connector tokenak | Erabiltzen diren eskaerarekin pasatzen dira, inoiz ez dira irakurgarri gisa gordetzen; zerbitzariko giltza bakarrez sigilatuta gordetzen dira... atzealdeko exekutazioa horiek erabiltzen duena funtzionatzen ari da (gehienbestez 6 ordu); zure konfigurazio itupi barruan bakarrik sinkronizatua | Eskaera bakoitzarekin pasatzen da, ez da inoiz gordetzen. Forge token batek zure forge kontua izendatzen du, beraz, repositorio bat chat anonimo batean erabiltzeak zerbitzariari chat hori horrekin lotzeko aukera ematen dio |
| Gehazten dituzun argazkiak | Media host publiko batera igoratua, argazki horretarako egindako gako descartagarri batekin sinatua. | Bera |
| Kodea zu zerbitlarikoan exekutatu | Kodea eta hautitako fitxategi guztiak, ondoren suntsituko den kontainer batean exekutatzen dira. | Bera ere, ontxiki hartutako txaboi-uxearekin ordaindu. |
| Atzealdeko exekuzioak (opt-in) | Honek켜 deintzen badituzu soilik: eten ditzaketun lan baten egoera gorditua eta hurrengo urratsaren beharrezko konfigurazioak, repositorio eta konektore tokenak barne, zerbitzarik bakarrik duen giltzaz sinatuta, zure aplikarik gabe lana aurrera egiten duen bitartean, eta amaitzen denean ezdatuta, 6 orduren barruan beti. Zerbitzarik urrats bakoitzaren erantzuna publikatzen du relay-etan, zuretzat enkriptatuta, eta 24 ordu baterako gordetzen du lanaren 6 orduko epea amaitu ondoren, zure gailuek biltzeko. | Ez dago eskuragarri; aplikazioak ez du inoiz eskatzen 📄 |
| Programatutako bultzak (opt-in) | Only for a schedule you set to run on the server: its prompt, title, repeat, target chat, model, credit limits and where to send the notification, sealed with a key only the server holds, which can read the prompt when it runs it. Deleted when you delete the schedule, turn the option off, clear your history or wipe the app, and at the latest when its permission ends after 90 days. “Notify me instead of running” keeps only the due time and where to send the notification | Ez dago eskuragarri: chat anonimo batean erantzun egiten duen ordutegia zure gailuan bakarrik dabil, eta zerbitzariko ordutegia ez da inoiz funtzionatzen chat anonimo baten hiloan. |
| Push izen-erregistratzea Erantzun-notifikazioak (opt-in) | Zure gailuaren push tokena edo zure browseraren push harpidetza, txat ID opako batekin, erantzun hori amaitu arte gordetzen. | Hizkuntza: anonimo chatak ez dute push-ak erregistratzen, beraz aplikazioa irekita dagoela bakarrik jakinarazten zaizu |
| Oroimena | Mezu baten ezberkinak mezu horren barruan bidaltzen dira | Ez da inoiz bidali, eta ez da ezer proposatzen chatetik |
| Zure IP helbidea | Langileak ikusten ditu; erreleek langilea ikusten dute, ez zu, iritsi ahal denean guztiz. | Berdin — erabili Tor edo VPN bat baldin garrantzitsua bada |
Elkarrizketa izenak zure gailuan sortzen dira, ez modeloaren aldetik, eta haririk zehatz enkriptatuta igarotzen dira zure propioako gakoarekin, zure beste gailuek erakutsi ditzaten.