Base de coñecemento Privacidade
Encrypcións
As súas preguntas e as súas respostas están cifradas de extremo a extremo, cunha capa post cuántica sobre a clásica.
Esta páxina está traducida por máquina para maior comodidade. O orixinal en inglés é a versión que se aplica.
End-to-end por defecto
Cada mensaxe en cada conversación é cifrada no seu dispositivo antes de que vaia a calquera lugar, e descifrada no outro extremo.
"O outro extremo" aquí é o servizo Nymbot, que ten que ler a súa pregunta para respondela. Outra Non pode e non pode significar que o asistente responda algo que nunca viu. Modo Anónimo é a resposta á pregunta diferente de se debería saber quen Pregunteille
Regalos de Wraps
As mensaxes viaxan como envoltorios de agasallo de Nostr. Cada unha delas ten tres capas:
- a rumor - a propia mensaxe, sen sinatura, polo que nunca pode ser probada a un terceiro;
- a selo, asinado por ti e cifrado ao destinatario, que é como o destinatario sabe quen o enviou;
- a Envía, cifrado e asinado por unha clave de lanzamento dun só uso, que é todo o que un relé ve.
Así, un relé que mantén o teu tráfico ve un evento a partir dunha clave que só existe para esa mensaxe, cun timestamp aleatorio - pode dicir que unha mensaxe é para Nymbot, non quen a enviou.
Unha copia de cada mensaxe tamén está envolta na súa propia clave, o que é como o seu historial se restaura nun novo dispositivo a partir dos relés en vez de calquera transcrición do lado do servidor.
Híbridos post cuánticos
A capa clásica é elíptica-curva.Unha computadora cuántica suficientemente grande rompe que retroactivamente - tráfico capturado hoxe, descifrado anos despois. híbridosUnha encapsulación de clave ML-KEM combínase co intercambio clásico, e un atacante ten que romper ambas para ler calquera cousa.
A combinación en vez de substituír é deliberada: se a suposición da grella resulta ser incorrecta, aínda ten a curva elíptica, e viceversa redonda.
Nymbot publica un anuncio de capacidade asinado que leva a súa clave KEM, para que a súa aplicación poida selar sen unha carreira de busca que deixaría silenciosamente unha mensaxe clásica-só.
O que o servidor ve
Ser preciso sobre isto importa máis que ser tranquilo sobre iso.
| Cousa | Normalmente | en Modo Anónimo |
|---|---|---|
| A túa mensaxe de texto | Ler, para contestar | Ler, para contestar |
| A clave que lle pedimos | A clave pública do teu ninja | Unha chave de lanzamento |
| Que chave está cargada | A túa ninfa | A chave de lanzamento |
| Un rexistro de uso de cada resposta | Tempo, modelo, conta de token e custo, nunca o texto, gardado durante 90 días baixo o seu nome | O mesmo, baixo a chave de lanzamento |
| Título da súa conversa | Só cifrado coa súa propia clave, para a sincronización | O mesmo |
| A túa chave privada | Nunca deixe o dispositivo | Nunca deixe o dispositivo |
| O teu repositorio e Conexión tokens | Pasado coas solicitudes que os usan, nunca almacenado legible; almacenado selado cunha clave do servidor só mentres unha Correndo de fondo que os utiliza está a funcionar (a un máximo de 6 horas); só se sincroniza dentro das súas opcións seladas | Pasado con cada solicitude, nunca almacenado.Un token de forxa nomea a súa conta de forxa, polo que o uso dun repositorio nun chat anónimo permite que o servidor atope ese chat con el |
| Imaxes que adxuntas | Cargado a un host de medios públicos, asinado por unha clave de lanzamento feita para esa imaxe | O mesmo |
| Código túa Executar en un servidor | O código e calquera ficheiro que escolleu, executar nun recipiente destruído posteriormente | O mesmo, pagado pola chave de lanzamento |
| Rutas de fondo (Opcións en liña) | Só se as activas: o estado gardado dunha tarefa paralizada e as opcións das súas necesidades de paso seguinte, incluíndo tokens de repositorio e conector, selado cunha clave que só o servidor mantén mentres a tarefa continúa sen a túa aplicación, e borrado cando remata e sempre dentro de 6 horas. | Non dispoñible; a aplicación nunca pide un |
| Planificacións rápidas (Opcións en liña) | Só para un horario que establece para ser executado no servidor: o seu prompt, título, repetición, chat de destino, modelo, límites de crédito e onde enviar a notificación, selado cunha clave só o servidor detén, que pode ler o prompt cando se executa. Eliminado cando elimina o horario, desactive a opción, limpe o seu historial ou borre a aplicación, e o máis tardar cando o seu permiso finaliza despois de 90 días. “Notifique-me en lugar de executar” só conserva o tempo debido e onde enviar a notificación | Non dispoñible: un horario que responde nun chat anónimo só se executa no seu dispositivo, e un horario do servidor nunca se executa no fío dun chat anónimo |
| Push de rexistro para Resposta notificacións (Opcións en liña) | O token push do seu dispositivo ou a subscrición push do seu navegador, cun identificador de chat opaco, mantense ata que esa resposta estea rematada | Ningún: os chats anónimos nunca se rexistran para empuxar, polo que só son notificados mentres a aplicación está aberta |
| Memoria | As entradas relevantes para unha mensaxe viaxan dentro dela | Nunca enviado, e nada se propón desde o chat |
| O teu enderezo IP | Visto polo traballador; os relés ven ao traballador, non a vostede, sempre que se poida alcanzar | O mesmo - use Tor ou unha VPN se iso importa |
Os títulos de conversación xéranse no teu dispositivo, nunca polo modelo, e só cruzan o fío cifrado coa túa propia clave, para que os teus outros dispositivos poidan amosalos.