Þekkingargrunnur Persónuvernd
Kýra
Spurningarnar þínar og svör hennar eru end-to-end dulkóðaðar, með post-kvantum lag yfir klassískum.
Þessi síða er vélþýdd til hægðarauka. Enska frumritið er útgáfan sem á við.
End-to-end eftir fyrirvara
Það er engin stilling til að kveikja á. Hvert skilaboð í hverri samtali er dulkóðað á tækið þitt áður en það fer hvar sem er og endurskrifað á hinum enda.
"Andra endinn" hér er þjónustan Nymbot, sem þarf að lesa spurninguna þína til að svara henni. Aðra getur - það þýðir ekki og getur ekki þýtt að aðstoðarmaðurinn svarar eitthvað sem hann hefur aldrei séð. Anonymous móður er svarið við öðru spurningu um hvort það ætti að vita Hver Spurning á.
Gjafir Wraps
Skilaboðin ferðast sem gjafabréf Nostr. Hvert er þriggja lag:
- a orðrómur - skilaboð sjálft, ósignin, þannig að það getur aldrei verið sannað þriðja aðila;
- a innsigli, undirritað af þér og dulkóðað til viðtakanda, sem er hvernig viðtakandinn veit hver sendi það;
- a Wrap, dulkóðað og undirritað með einhvern tíma kastanlegur lykill, sem er allt sem tengiliður sér nokkru sinni.
Þannig að relé sem er með umferð þína sér atburð frá lykli sem er aðeins til fyrir það skilaboð, með handahófi tímastamp – það getur sagt að skilaboð sé fyrir Nymbot, ekki hver sendi það.
A afrit af hverri skilaboð er einnig pakkað í eigin lykillinn þinn, sem er hvernig söguferlið þitt endurheimtar á nýjum tæki frá reléum frekar en frá hvaða útskrifa á serveri.
Post-quantum hybrid aðferð
The klassískt lag er elliptískur kurva. Nákvæmlega stórt kvantamaskína brýtur það afturvirkanlega - umferð handtekinn í dag, endurskrifað árum síðar. Hybrid: ML-KEM lykillinn er tengdur með klassískri skiptum, og árásarmaður verður að brjóta bæði til að lesa neitt.
ML-KEM er NIST staðlaður grítis KEM. Að sameina frekar en að skipta er meðvitað: Ef grítisáætlunin birtist vera rangt, þá hefur þú enn elliptic kurva, og öfugt rund.
Nymbot birtir undirritað skilaboð tilkynningu með KEM lykilinu sína, þannig að forritið þitt getur sett sigla á það án þess að leita að keppni sem myndi rólega yfirgefa skilaboð klassískt aðeins.
Það sem serverið sér
Að vera nákvæm um þetta skiptir meira máli en að vera rólegur um það.
| Það sem | venjulega | í Anonymous móður |
|---|---|---|
| Skilaboð þitt texta | Lesa það, svara því | Lesa það, svara því |
| Hvaða lykil spurði | Öryggi nyms þíns | Þurrkaður lykill |
| Hvaða lykil er áreiðanlegt | þinn nym | The throwaway lykillinn |
| Upplýsingar um notkun á hverjum svari | Tíminn, líkan, merki telur og kostnaður, aldrei texti, geymd í 90 daga undir nym þinn | Á sama hátt, undir kjarninn |
| Þitt samtal heitir | Aðeins dulkóðað með eigin lykli þínu, til að snúa | Sama |
| Einkalykillinn þinn | Aldrei yfirgefa tækið | Aldrei yfirgefa tækið |
| Þinn geymsla og tengilinn Tóknir | Gefið með beiðnum sem nota þá, aldrei geymt lesandi; geymt siglað með þjónustunni lykil aðeins á meðan Bakgrunnur Run sem notar þá er í gangi (á hámarks 6 klukkustundum); einungis snúið inn innan þinna lokaða stillinga | Senda með hverju beiðni, aldrei geymd. A forge token heitir forge reikninginn þinn, svo með því að nota geymslu í nafnlausri spjall leyfir þjónustan að tengja að spjall við það |
| Myndir sem þú fylgir | Uploaded til opinberra fjölmiðla gestgjafa, undirritað með kastanlegur lykill sem gerður er fyrir þessa mynd | Sama |
| Kóðinn þinn Rennur á serveri | Kóðinn og allar skrár sem þú velur, hlaupa í container eyðilagt síðar | Sama, greiddur með throwaway lykli |
| Bakgrunnurinn rennur (Við höfum samþykkt) | Aðeins ef þú kynnir þeim: geymd stöðu hættu verkefni og stillingar næsta skrefi þarfnast, þar á meðal geymsla og tengilið tokens, siglað með lykli sem aðeins þjónninn heldur meðan verkefni fer áfram án forrit þitt, og eyðilagt þegar það endar og alltaf innan 6 klukkustunda. | Ekki í boði; Appin biður aldrei um einn |
| Áætlað hratt (Við höfum samþykkt) | Aðeins fyrir áætlun sem þú setur upp til að keyra á þjónustunni: tilkynningu hennar, titil, endurtaka, markmið spjall, líkan, kredit takmarkanir og hvar á að senda tilkynninguna, forseglað með lykli sem aðeins þjónustan er með, sem getur lesið tilkynningu þegar það er að keyra það. Slökkt þegar þú eyðir áætluninni, slökkt á valkostinn, hreinsa sögunni þinni eða eyða forritinu, og ekki síðar en þegar leyfi hennar endar eftir 90 daga. “Tilkynna mér í stað þess að keyra” geymir aðeins viðeigandi tíma og hvar á að senda tilkynningu | Ekki í boði: Tímabilið sem svarar í nafnlausri spjall er aðeins að keyra á tækið þínu og þjónustaáætlun er aldrei að keyra í nafnlausri spjall. |
| Push skráning fyrir Svar við tilkynningar (Við höfum samþykkt) | Push token tæki þíns eða push áskrift vafra þíns, með óþekktum spjall-id, haldið þar til svarið er lokið | Enginn: Ókunnugir spjallar skrá sig aldrei til að ýta, þannig að þú ert aðeins tilkynnt meðan app er opinn |
| minningar | Skilaboðin sem tengjast skilaboðinu ferðast inni í henni | Aldrei sent, og ekkert er boðið frá spjallinu |
| IP heimilisfang þitt | Sýnt af starfsmanninum; sendir sjá starfsmanninn, ekki þig, þegar það er hægt að ná því | Sama – notaðu Tor eða VPN ef það skiptir máli |
Samtal titlar eru búnar til á tækið þitt, aldrei af líkanum, og aðeins kross um þráðlausa þráðlausa til eigin lykla, svo aðrir tæki þitt geta sýnt þá.