知識ベース プライバシー
暗号化
あなたの質問とその答えは端から端まで暗号化され、古典的なものの上にポスト量子層があります。
このページは便宜上機械翻訳されています。英語原文が該当するバージョンとなります。
End-to-end デフォルト
すべての会話のメッセージは、どこへでも行く前にデバイス上で暗号化され、反対側の端で解読されます。
「The other end」 here is the Nymbot service, which has to read your question in order to answer it. End-to-end means no one ほか can — it does not and cannot mean the assistant answers something it never saw. 助手が決して見たことがないものに答えることを意味するわけではありません。 Anonymous モード それは、知るべきかどうかという異なる質問に対する答えである。 誰 と尋ねた。
プレゼント WRAPS
Messages travel as Nostr gift wraps. Each one is three layers:
- a 噂 メッセージ自体は、署名されていないため、第三者に証明することはできません。
- a シールあなたが署名し、受信者に暗号化され、受信者はそれを送信した人を知る方法です。
- a Wrap, 暗号化され、一度使用する投げ出しキーで署名され、これはレレイヤーがこれまで見たことのあるすべてです。
したがって、あなたのトラフィックを保持するリレーは、そのメッセージのためにのみ存在するキーからイベントを表示し、ランダムなタイムスタンプ - それはメッセージがNymbotのためのものであることを示すことができます。
それぞれのメッセージのコピーはまた、独自のキーに包まれており、これは、サーバー側のトランスクリプトではなく、リレイから新しいデバイスで歴史を復元する方法です。
ポスト量子ハイブリッド
古典的な層はエリプト曲線で、十分に大きい量子コンピュータは、今日捕獲されたトラフィック、数年後に解読されたトレフィックを逆行的に破ります。 ハイブリッド: ML-KEM キーのカプセル化は、古典的な交換と組み合わせられ、攻撃者は何でも読むために両方を破る必要があります。
ML-KEM は NIST 標準化されたグリッド KEM です. 交換する代わりに組み合わせることは意図的です:グリッドの仮定が間違っている場合、あなたはまだ円曲線を持っています。
Nymbot は KEM キーを持ち込んだ署名された機能の通知を公開するので、あなたのアプリはクラシックだけのメッセージを静かに残す検索レースなしでそれに封印することができます。
サーバーが見るもの
このことについて正確であることは、それを安心させるよりも重要です。
| 物事 | 普通 | イン Anonymous モード |
|---|---|---|
| あなたのメッセージ テキスト | 読む、答える | 読む、答える |
| どのキーが求められるか | 「Your Nym's Public Key」 | タイトル: throwaway key |
| どのキーが充電されているか | 君のニム | タイトル: The throwaway key |
| 各回答の使用記録 | Time, model, token counts and cost, never the text, kept for 90 days under your nym | Same, under the throwaway key シングル |
| あなたの会話タイトル | Only encrypted to your own key, for sync(独自の鍵で暗号化) | 同じ |
| あなたの秘密鍵 | 決してデバイスを離れない | 決してデバイスを離れない |
| あなたの リポジトリ そして コネクター トークン | Passed with the requests that use them, never stored readable; stored sealed with a server key only while a 背景 Run 使用している機能が動作している(最大6時間); 同期された設定内のみ | すべてのリクエストで送信され、決して保存されません. A forge token names your forge account, so using a repository in an anonymous chat lets the server tie that chat to it. Forge token names your forge account, so using a repository in an anonymous chat lets the server tie that chat to it. |
| 写真 you attach | 公開メディアホストにアップロードし、その画像のために作成された投げ出しキーで署名 | 同じ |
| コードあなた RUN ON A SERVER | コードと選択したファイルは、後に破壊されたコンテナで実行されます。 | Same, paid by the throwaway key シングル |
| 背景走り (オプション) | あなたがそれらを有効にする場合のみ: 停止したタスクの保存状態とその次のステップに必要な設定、リポジトリとコネクタトークンを含む、タスクがあなたのアプリなしで実行されるときにサーバーのみが保持するキーで密封され、それが終了したときと常に6時間以内に削除されます。 | Not available; the app never asks for one. アプリは一度も要求しない。 |
| スピードスケジュール (オプション) | サーバー上で実行するように設定したスケジュールのみ:そのプロンプト、タイトル、繰り返し、ターゲットチャット、モデル、クレジット制限および通知を送信する場所、サーバーのみが保持するキーで密封され、それが実行するときにプロンプトを読み取ることができます。 | 利用できない:匿名のチャットで回答するスケジュールは、デバイス上でのみ実行され、サーバースケジュールは、匿名のチャットのスレッドでは実行されません。 |
| Push Registration for 返信通知 (オプション) | あなたのデバイスのプッシュトークンまたはあなたのブラウザのプッシュサブスクリプション、不透明なチャットIDで、その回答が完了するまで保存されます。 | None: 匿名のチャットは push に登録することはありませんので、アプリが開いている間のみ通知されます。 |
| メモリ | The entries relevant to a message travel inside it. メッセージの内部に移動する関連項目 | 決して送信されず、チャットから何も提案されていません。 |
| あなたのIPアドレス | 従業員によって見られる;レレイヤーは従業員ではなく、あなたに、いつでも届くことができます。 | 同じ - 重要な場合はTorまたはVPNを使用する |
会話タイトルはあなたのデバイスで生成され、モデルによって生成されず、独自のキーに暗号化されたワイヤーを横断するだけで、他のデバイスがそれらを表示することができます。