Krypto

Jo fragen en syn antwêzen binne end-to-end encrypted, mei in post-quantum laag oer de klassike.

Dizze side is masine-oerset foar it gemak. It Ingelske orizjineel is de ferzje dy't jildt.

End-to-end troch default

Elke berjocht yn elke konversaasje wurdt ynkriptearre op jo apparaat foardat it eardere kant giet, en ûntkriptearre oan 'e oare kant.

"De oare kant" hjir is de Nymbot tsjinst, dy't jo fraach moat lêzen om it te antwurdjen. Yn Kan - it kin net en kin net betsjutte dat de assistint antwurde wat hy noch nooit saw. Anonyme modi It is de antwurd op de oare fraach fan of it moet weten wie Hy freegje.

Gift Wraps

Messages travel as Nostr gift wraps. Each one is three layers:

a geroft - de berjocht sels, unsignearre, dus it kin nooit bewiist wurde oan in tredde partij;
a segelYn it gefal fan it gefal is it gefal dat it gefal is dat it gefal is dat it gefal is.
a De wrapYn it gefal fan 'e ûndersyk is it gefal fan alle soargen yn it gefal.

Dus in relay dy't jo ferkeap hâldt, sjogge in evenemint út in sleutel dy't allinnich foar dat berjocht existet, mei in willekeurige timestamp - it kin sizze dat in berjocht is foar Nymbot, net dy't it ferstjoerde.

In kopy fan elk berjocht wurdt ek ynbrekken oan jo eigen sleutel, dat is hoe jo histoary hersteld wurdt op in nije apparaat fan 'e relais ynstee as fan elke server-side transkripsje.

De post-kwantum hybride

De klassike layer is elliptysk-kurve. In genôch grutte kwantum kompjûter brekt dat retroactive - trafyk fertsjintwurdiget hjoed, decrypted jier later. HybrideIn ML-KEM key encapsulation wurdt kombinearre mei de klassike útwikseling, en in oanfalder hat beide te brekken om alles te lêzen.

ML-KEM is de NIST-standaardisearre lattice KEM. Kombinearjen ynstee as it ferwiderjen is bewust: as de lattice-hypothese bewiist te wêzen feilich, jo hawwe noch de elliptyske kromme, en omgekeard.

Nymbot publisearret in signearre mooglikheid oankondiging mei syn KEM sleutel, dus jo app kin selektearje oan it sûnder in lookup race dy't sil stil in berjocht klassike-alleen ferlitte.

Wat de server sjen

Yn dit gefal is it wichtiger om it te berikken as it te berikken.

It ding	Normaal	Yn Anonyme modi
De tekst fan jo berjocht	Lês it, om it te antwurdjen	Lês it, om it te antwurdjen
Wat is de sleutel dy't	De publykke sleutel fan jo nim	Yn de sleutel
Welke sleutel is opladen	De nimme	De wichtichste sleutel
In gebrûk fan elke antwurd	Time, model, token tellen en kosten, nooit de tekst, bewarre foar 90 dagen ûnder jo nimm	Dat wie ûnder de sleutel.
De titel fan it gesprek	Alleen ynkriptearre op jo eigen sleutel, foar synchronearjen	Same
Jo privee kaai	Doe't it apparaat	Doe't it apparaat
Dyn repository en De connector De tokens	Gjin mei de fragen dy't harren brûke, nooit opslaan lesbere; opslaan ferdield mei in server sleutel allinich wylst in Yn de achtergrûn dat brûkt se wurkje (op maksimaal 6 oeren); synchronisearre allinich yn jo ferdielde ynstellingen	In forge token neamt jo forge-akkount, dus it brûken fan in repository yn in anonyme chat kinne de server bindje dy chat oan it.
Foto's dy't jo ha	Oprjochte nei in iepenbiere mediahost, tekene troch in gowaway sleutel makke foar dat foto	Same
De koade Op in server rûn	De koade en alle bestannen dy't jo selektearre hawwe, rjochtsje yn in container dy't dan destrukt wurdt.	Same, betelle troch de throwaway sleutel
De achtergrûn rint (Njochtsje yn)	Alleen as jo harren yntsjinje: de opgeslagen status fan in pauzearre taak en de ynstellingen dy't syn folgjende stap nedich is, ynklusyf repository en connector tokens, ferdield mei in sleutel dy't de server allinich hâldt wylst de taak útfierd wurdt sûnder jo app, en ferwiderd doe't it endet en altyd binnen 6 oeren.	No beskikber; de app fragt no om ien
De prompts (Njochtsje yn)	Only for a schedule you set to run on the server: Its prompt, titel, repeat, target chat, model, credit limits and where to send the notification, sealed with a key only the server holds, which can read the prompt when it runs it. Deleted when you delete the schedule, turn off the option, clear your history or wipe the app, and at the latest when its permission ends after 90 days. “Notify me instead of running” keeps only the due time and where to send the notification.	No beskikber: in skema dy't antwurdearje yn in anonyme chat rûn allinich op jo apparaat, en in server skema rûn nooit yn in anonyme chat thread.
In Push Registraasje foar Antwurd Notifikaasje (Njochtsje yn)	De push-token fan jo apparaat of it push-abonnement fan jo browser, mei in opaak chat-id, bewarre oant dat antwurd is voltooid	None: anonyme chats registrearje nooit foar push, dus jo wurde allinich notifisearre wylst de app iepen is
Memory	De entries relevant foar in berjocht reizgje yn it	Never sent, en niks is foarsteld fan de chat
Jou IP adres	Dat wie yn it ferhaal fan de plysje, dêr't er op it stuit begûn.	Same - brûk Tor of in VPN as dat wichtich is

Conversation titels wurde generearre op jo apparaat, nooit troch it model, en allinich cross the wire encrypted to your own key, sa jo oare apparaten kinne sjen.