Base de connaissances / Confidentialité

La mode anonyme

Le mode anonyme permet au serveur de charger un message sans pouvoir connaître le crédit de qui il est chargé.

Cette page est traduite automatiquement pour plus de commodité. La version originale anglaise est la version qui s’applique.

L’écart qu’il ferme

Le chat est Un end-to-end cryptéLe sceau à l'intérieur de chaque enveloppe cadeau est signé par votre clé d'identité; votre ligne de crédit, votre fil de conversation et la déduplication de tour sont tous suspendus de cette clé; et la copie archivée de chaque réponse lui est adressée.

Ainsi, quiconque détient la clé privée du bot pourrait énumérer qui a utilisé le chat payant, et quiconque possède la base de données pourrait le faire sans la clé.

La clé de lancement

Le Anonyme Chip ou ?anonDès lors, sur la rumeur, le sceau et la signature de la demande sont toutes cette clé - votre clé d'identité ne signale rien dans cette conversation du tout.

Dans l'application web, la puce indique si la conversation à l'écran est anonyme; l'activation dans une conversation vide rend cette conversation anonyme, et l'activation dans une conversation qui a déjà des messages ouvre une nouvelle conversation anonyme au lieu de cela.

Réponses à Reste Hybride post-quantique: la clé jetable porte sa propre clé KEM, dérivée d'une racine générée indépendamment de la clé de signature, de sorte que la publication de l'une n'affaiblit pas l'autre.

Pendant qu'il est en marche, les reçus de lecture, les indicateurs de saisie, les réactions et les modifications à Nymbot sont retenus. Chacun d'eux porterait autrement votre signature réelle dans la même conversation et annulerait l'ensemble. Si votre application ne peut pas honorer cela - un cercueil verrouillé, un état non encore restauré - il refuse d'envoyer plutôt que de tomber tranquillement sur votre clé d'identité.

La clé jetable est stockée sous Le cryptage d’identité et synchronise avec vos autres appareils, de sorte que la conversation et son équilibre vous suivent. La rotation conserve les clés précédentes pendant un certain temps afin que leur historique reste lisible et leur équilibre reste balayable.

Bon de crédit aveugle

Le simple transfert de crédits à la clé jetable donnerait au serveur le lien que le mode existe pour rompre. Voucher aveugle, dans le style Chaumian une menthe Cashu utilise.

1. Votre application choisit un secret aléatoire et l’aveugle avec un facteur aléatoire.
2. Authentifié comme votre nym, il demande au serveur de signer la valeur aveuglée.Le serveur charge votre solde et signe quelque chose qu'il ne peut pas lire.
3. Chaque signature est accompagnée d’une preuve que la clé de signature publiée était celle utilisée.Votre application la vérifie et refuse l’intégralité du mouvement s’il ne le vérifie pas – une signature non prouvable est un vecteur d’étiquetage, pas un problème cosmétique.
4. Le résultat est un jeton valide qui ne ressemble à rien que le serveur ait vu.
5. Plus tard, authentifié comme la clé à jeter, il présente le jeton.Le serveur le vérifie, vérifie qu'il n'a pas été dépensé, et crédite la clé - sans rien de correspondant.

Les tables enregistrent qu'un bon a été émis et qu'un bon a été dépensé. Ni enregistre qui. Ce lien est ce que l'aveuglement détruit, et le stockage le mettrait droit en arrière.

Le clavier est publié, et votre application le pinne et vous avertit si cela change – un clavier par utilisateur est exactement comme une menthe marquerait ses utilisateurs. ?buy.

Ce qu’il ne cache pas

Être honnête sur les bords est la seule façon le reste vaut quoi que ce soit.

• Une connexion publie les événements des deux identités. L'application atteint les relais par l'intermédiaire du travailleur, de sorte que les relais voient l'adresse du travailleur plutôt que la vôtre - mais le travailleur voit la connexion, et si elle ne peut pas être atteinte, l'application se connecte aux relais eux-mêmes.
• Tourner la clé et transporter l'équilibre affiche au serveur une clé anonyme payant une autre.
• Une conversation est une conversation. Chaque message sous une clé jetable est lié aux autres par construction - l'assistant a besoin du fil comme contexte.
• Ce que vous écrivez peut vous identifier. Aucune quantité d'hygiène de clé n'aide si la question nomme votre employeur.
• ?gift et ?transfer Restez sur votre véritable nym : un cadeau est fait de son équilibre et un cadeau racheté atterrit dessus, jamais sur la clé jetable.
• Un jeton de dépôt nomme son compte. Un dépôt que vous utilisez dans un chat anonyme envoie son jeton d'accès avec chaque demande, comme dans n'importe quel chat, et il n'est jamais stocké - mais le forge, et Nymbot pendant qu'il détient la demande, peut dire à quel compte le jeton appartient.

Certaines fonctionnalités lieraient autrement la clé jetable à votre nym, de sorte qu'une conversation anonyme se déroule sans eux:

• Les notifications push pour les chats anonymes sont désactivées. Vous êtes averti pendant que l’application est ouverte ; rien n’enregistre un jeton push ou un abonnement pour le chat.
• Les horaires de serveur et les fonctions d'exécution ne sont pas disponibles. Une prompt programmée qui répond dans un chat anonyme s’exécute uniquement sur votre appareil.
• Les souvenirs enregistrés ne sont pas envoyés, et rien n'est proposé pour la mémoire d'un chat anonyme.
• Vos paramètres par défaut restent à la maison. La requête porte uniquement les autorisations du chat et une limite de requête uniquement lorsque vous choisissez Démarrer de toute façon pour ce message.
• Chaque clé demande pour elle-même. Les vérifications de réponses, le nettoyage de la branche de Nymbot et la liste des demandes en cours d'exécution passent par une clé par demande, séparées par une attente aléatoire, et l'exécution d'un chat anonyme n'est demandée que pendant l'ouverture de ce chat.