Farðu yfir í innihaldið
Aftur til Nymbot

Þekkingargrunnur Persónuvernd

Kýra

Spurningarnar þínar og svör hennar eru end-to-end dulkóðaðar, með post-kvantum lag yfir klassískum.

End-to-end eftir fyrirvara

Það er engin stilling til að kveikja á. Hvert skilaboð í hverri samtali er dulkóðað á tækið þitt áður en það fer hvar sem er og endurskrifað á hinum enda.

"Andra endinn" hér er þjónustan Nymbot, sem þarf að lesa spurninguna þína til að svara henni. Aðra getur - það þýðir ekki og getur ekki þýtt að aðstoðarmaðurinn svarar eitthvað sem hann hefur aldrei séð. Anonymous móður er svarið við öðru spurningu um hvort það ætti að vita Hver Spurning á.

Gjafir Wraps

Skilaboðin ferðast sem gjafabréf Nostr. Hvert er þriggja lag:

  • a orðrómur - skilaboð sjálft, ósignin, þannig að það getur aldrei verið sannað þriðja aðila;
  • a innsigli, undirritað af þér og dulkóðað til viðtakanda, sem er hvernig viðtakandinn veit hver sendi það;
  • a Wrap, dulkóðað og undirritað með einhvern tíma kastanlegur lykill, sem er allt sem tengiliður sér nokkru sinni.

Þannig að relé sem er með umferð þína sér atburð frá lykli sem er aðeins til fyrir það skilaboð, með handahófi tímastamp – það getur sagt að skilaboð sé fyrir Nymbot, ekki hver sendi það.

A afrit af hverri skilaboð er einnig pakkað í eigin lykillinn þinn, sem er hvernig söguferlið þitt endurheimtar á nýjum tæki frá reléum frekar en frá hvaða útskrifa á serveri.

Post-quantum hybrid aðferð

The klassískt lag er elliptískur kurva. Nákvæmlega stórt kvantamaskína brýtur það afturvirkanlega - umferð handtekinn í dag, endurskrifað árum síðar. Hybrid: ML-KEM lykillinn er tengdur með klassískri skiptum, og árásarmaður verður að brjóta bæði til að lesa neitt.

ML-KEM er NIST staðlaður grítis KEM. Að sameina frekar en að skipta er meðvitað: Ef grítisáætlunin birtist vera rangt, þá hefur þú enn elliptic kurva, og öfugt rund.

Nymbot birtir undirritað skilaboð tilkynningu með KEM lykilinu sína, þannig að forritið þitt getur sett sigla á það án þess að leita að keppni sem myndi rólega yfirgefa skilaboð klassískt aðeins.

Það sem serverið sér

Að vera nákvæm um þetta skiptir meira máli en að vera rólegur um það.

Það semvenjulegaí Anonymous móður
Skilaboð þitt textaLesa það, svara þvíLesa það, svara því
Hvaða lykil spurðiÖryggi nyms þínsÞurrkaður lykill
Hvaða lykil er áreiðanlegtþinn nymThe throwaway lykillinn
Upplýsingar um notkun á hverjum svariTíminn, líkan, merki telur og kostnaður, aldrei texti, geymd í 90 daga undir nym þinnÁ sama hátt, undir kjarninn
Þitt samtal heitirAðeins dulkóðað með eigin lykli þínu, til að snúaSama
Einkalykillinn þinnAldrei yfirgefa tækiðAldrei yfirgefa tækið
Þinn geymsla og tengilinn TóknirGefið með beiðnum sem nota þá, aldrei geymt lesandi; geymt siglað með þjónustunni lykil aðeins á meðan Bakgrunnur Run sem notar þá er í gangi (á hámarks 6 klukkustundum); einungis snúið inn innan þinna lokaða stillingaSenda með hverju beiðni, aldrei geymd. A forge token heitir forge reikninginn þinn, svo með því að nota geymslu í nafnlausri spjall leyfir þjónustan að tengja að spjall við það
Myndir sem þú fylgirUploaded til opinberra fjölmiðla gestgjafa, undirritað með kastanlegur lykill sem gerður er fyrir þessa myndSama
Kóðinn þinn Rennur á serveriKóðinn og allar skrár sem þú velur, hlaupa í container eyðilagt síðarSama, greiddur með throwaway lykli
Bakgrunnurinn rennur (Við höfum samþykkt)Aðeins ef þú kynnir þeim: geymd stöðu hættu verkefni og stillingar næsta skrefi þarfnast, þar á meðal geymsla og tengilið tokens, siglað með lykli sem aðeins þjónninn heldur meðan verkefni fer áfram án forrit þitt, og eyðilagt þegar það endar og alltaf innan 6 klukkustunda.Ekki í boði; Appin biður aldrei um einn
Áætlað hratt (Við höfum samþykkt)Aðeins fyrir áætlun sem þú setur upp til að keyra á þjónustunni: tilkynningu hennar, titil, endurtaka, markmið spjall, líkan, kredit takmarkanir og hvar á að senda tilkynninguna, forseglað með lykli sem aðeins þjónustan er með, sem getur lesið tilkynningu þegar það er að keyra það. Slökkt þegar þú eyðir áætluninni, slökkt á valkostinn, hreinsa sögunni þinni eða eyða forritinu, og ekki síðar en þegar leyfi hennar endar eftir 90 daga. “Tilkynna mér í stað þess að keyra” geymir aðeins viðeigandi tíma og hvar á að senda tilkynninguEkki í boði: Tímabilið sem svarar í nafnlausri spjall er aðeins að keyra á tækið þínu og þjónustaáætlun er aldrei að keyra í nafnlausri spjall.
Push skráning fyrir Svar við tilkynningar (Við höfum samþykkt)Push token tæki þíns eða push áskrift vafra þíns, með óþekktum spjall-id, haldið þar til svarið er lokiðEnginn: Ókunnugir spjallar skrá sig aldrei til að ýta, þannig að þú ert aðeins tilkynnt meðan app er opinn
minningarSkilaboðin sem tengjast skilaboðinu ferðast inni í henniAldrei sent, og ekkert er boðið frá spjallinu
IP heimilisfang þittSýnt af starfsmanninum; sendir sjá starfsmanninn, ekki þig, þegar það er hægt að ná þvíSama – notaðu Tor eða VPN ef það skiptir máli

Samtal titlar eru búnar til á tækið þitt, aldrei af líkanum, og aðeins kross um þráðlausa þráðlausa til eigin lykla, svo aðrir tæki þitt geta sýnt þá.