Base de connaissances / Confidentialité

Encryption

Vos questions et ses réponses sont cryptées de bout en bout, avec une couche post-quantum au-dessus de la classique.

Cette page est traduite automatiquement pour plus de commodité. La version originale anglaise est la version qui s’applique.

End-to-end par défaut

Chaque message dans chaque conversation est crypté sur votre appareil avant d'aller n'importe où, et déchiffré à l'autre bout.

"L'autre bout" ici est le service Nymbot, qui doit lire votre question pour y répondre. Autre peut - cela ne signifie pas et ne peut pas dire que l'assistant répond à quelque chose qu'il n'a jamais vu. La mode anonyme est la réponse à la question différente de savoir si elle devrait savoir qui Demandez à .

Les cadeaux Wraps

Les messages voyagent comme des enveloppes cadeaux de Nostr. Chacune est composée de trois couches :

• a rumeur – le message lui-même, non signé, de sorte qu’il ne puisse jamais être prouvé à un tiers ;
• a joint, chiffré au destinataire et signé par l'expéditeur, c'est ainsi que le destinataire sait qui l'a envoyé ;
• a Enveloppe, crypté et signé par une clé jetable à usage unique, qui est tout un relais jamais vu.

Ainsi, un relais qui tient votre trafic voit un événement à partir d'une clé qui existe uniquement pour ce message, adressé à une clé qu'il ne peut pas connecter à quoi que ce soit d'autre, avec un timestamp aléatoire.

Une copie de chaque message est également enveloppée dans votre propre clé, ce qui est comment votre historique est restauré sur un nouvel appareil à partir des relais plutôt que de toute transcription du côté serveur.

Les hybrides post-quantiques

La couche classique est elliptique-curve. Un ordinateur quantique suffisamment grand brise que rétroactivement - le trafic capturé aujourd'hui, décrypté des années plus tard. Hybride: une encapsulation de clé ML-KEM est combinée avec l'échange classique, et un attaquant doit rompre les deux pour lire quoi que ce soit.

ML-KEM est la grille standardisée par le NIST KEM. La combinaison plutôt que la substitution est délibérée: si l'hypothèse de la grille s'avère erronée, vous avez toujours la courbe elliptique, et l'inverse rond.

Nymbot publie une annonce de capacité signée portant sa clé KEM, de sorte que votre application puisse le sceller sans une course de recherche qui laisserait tranquillement un message classique-uniquement.

Ce que le serveur voit

Être précis à ce sujet est plus important que d'être rassurant à ce sujet.

Les titres de conversation sont générés sur votre appareil, c'est pourquoi ils sont l'une des rares choses à propos de votre utilisation qui ne traverse jamais le fil du tout.