암호화

귀하의 질문과 그 답은 끝에서 끝까지 암호화되며, 고전적인 것 위에 포스트 양자 계층이 있습니다.

이 페이지는 편의를 위해 기계 번역되었습니다. 영문 원본이 적용되는 버전입니다.

End-to-end 기본 설정

각 대화의 모든 메시지는 어디에나 가기 전에 장치에 암호화되고 다른 끝에서 암호화됩니다.

여기서 "다른 끝"은 당신의 질문을 읽어야하는 Nymbot 서비스입니다. end-to-end는 아무도 의미하지 않습니다. 다른 할 수 있습니다 - 그것은 보조자가 결코 본 적이없는 것을 대답하는 것을 의미하지는 않습니다. 익명 모드 그것이 알아야 할지 여부에 대한 다른 질문에 대한 대답은 누가 물어보니

선물 Wraps

Messages travel as Nostr gift wraps. Each one is three layers:

a 소문 - 메시지 자체는 서명되지 않으므로 제3자에게 결코 증명할 수 없습니다.
a 밀봉하다, 당신이 서명하고 수신자에게 암호화, 이것은 수신자가 그것을 보낸 사람을 알고있는 방법입니다;
a WRAP, 암호화 및 일회용 버려진 키로 서명, 이는 모든 릴레이가 볼 수 있습니다.

따라서 트래픽을 보유한 리레일은 그 메시지에만 존재하는 키에서 이벤트를 볼 수 있으며, 무작위 타임스탬프를 사용하면 메시지가 Nymbot에 대한 것이 아니라 누가 보냈는지를 알 수 있습니다.

각 메시지의 사본은 또한 귀하의 자신의 키에 포장되며, 이는 서버 측 번호보다는 릴레이에서 새로운 장치에서 귀하의 기록을 복원하는 방법입니다.

포스트 양자 하이브리드

클래식 층은 엘리프틱 곡선이다.일반적으로 충분히 큰 양자 컴퓨터가 그 트래픽을 파괴한다 – 오늘날 캡처된 트래픽은 몇 년 후에 해독되었다. 하이브리드ML-KEM 키 캡슐화는 클래식 교환과 결합되며, 공격자는 무엇이든 읽기 위해 둘 다 끊어야 합니다.

ML-KEM은 NIST 표준화된 라이트리스 KEM입니다. 조합 대신 교체하는 것은 의도적입니다 : 라이트리스 가정이 잘못되면 여전히 엘리프틱 곡선이 있고 반대로 둥근 것입니다.

Nymbot는 KEM 키를 운반하는 서명 된 기능 광고를 게시하므로 앱은 고전적 인 메시지를 조용히 남길 수있는 검색 경주없이 그것에 봉인 할 수 있습니다.Your app publishes one too, which is how replies come back hybrid.

서버가 보는 것

이것에 대해 정확하게하는 것은 그것에 대해 안심하는 것보다 더 중요합니다.

무언가	보통	에서 Anonymous 패션
당신의 메시지 텍스트	읽기, 대답하기	읽기, 대답하기
어떤 열쇠가 요구되는지	Your NIM의 공개 키	던져진 열쇠
어떤 열쇠가 부과되는지	당신의 NIM	The throwaway key 근처 오락거리
각 응답의 사용 기록	시간, 모델, 토큰 계산 및 비용, 절대 텍스트, 90 일 동안 귀하의 니머 아래에 보관	동일한, throwaway key 아래
당신의 대화 제목	단지 당신의 자신의 키로 암호화, sync	같은
귀하의 개인 키	절대 장치를 떠나지 마세요	절대 장치를 떠나지 마세요
당신의 저장소 그리고 커넥터 토큰	그들을 사용하는 요청과 함께 전달되었으며 결코 읽을 수 있도록 저장되지 않았으며 서버 키로 봉인된 상태에서만 저장되었습니다. 배경 Run 그들을 사용하는 것은 작동하고 있습니다 (최대 6 시간); 인쇄된 설정 내에서만 동기화됩니다.	각 요청과 함께 전달되며 절대 저장되지 않습니다.가짜 토큰은 귀하의 가짜 계정 이름을 지정하므로 익명 채팅에서 저장소를 사용하면 채팅하는 서버가 그것에 묶을 수 있습니다.
당신이 붙인 사진들	공개 미디어 호스트에 업로드, 그 사진을 위해 만든 던져진 키로 서명	같은
코드 당신 서버에서 실행	코드와 선택한 모든 파일은 나중에 파괴된 컨테이너에서 실행됩니다.	똑같은, 던져진 키로 지불
Background 걷기 (에 대한 선택)	당신이 그들을 켜면 : 중단 된 작업의 저장 상태와 그 다음 단계에 필요한 설정, 저장소 및 커넥터 토큰을 포함하여, 작업이 앱없이 진행되는 동안 서버가 보관하는 키로 봉인, 작업이 끝나면 항상 6 시간 이내에 삭제.The server publishes each step's response to relays, encrypted to you, and keeps it for 24 hours after the task's 6-hour window so your devices can collect it.	사용할 수 없습니다; 앱은 결코 하나를 요청하지 않습니다
서둘러 예약하기 (에 대한 선택)	서버에서 실행하도록 설정한 스케줄에 대해서만 : 그것의 인스턴트, 제목, 반복, 타겟 채팅, 모델, 신용 제한 및 알림을 보낼 곳, 서버만이 보유한 키로 봉인, 그것을 실행할 때 인스턴트를 읽을 수 있습니다. 스케줄을 삭제할 때 삭제, 옵션을 끄고, 역사를 지우거나 앱을 지우고 90 일 후에 허가가 종료될 때 최소한. “ 실행 대신 나에게 알림”는 알림을 보낼 시간과 장소 만 보관합니다.	사용할 수 없습니다: 익명 채팅에서 응답하는 스케줄은 장치에서만 실행되며, 서버 스케줄은 익명 채팅의 스케줄에서 실행되지 않습니다.
Push Registration에 대하여 Notifications 응답 (에 대한 선택)	당신의 장치의 푸시 토큰 또는 당신의 브라우저의 푸시 구독, 불확실한 채팅 ID, 그 대답이 완료 될 때까지 보관	None: 익명 채팅은 push에 등록하지 않으므로 앱이 열리는 동안에만 알림을 받습니다.
추억	그 안에서 여행하는 메시지에 관련된 항목	절대 보내지 않았고, 채팅에서 아무것도 제안되지 않습니다.
당신의 IP 주소	노동자에 의해 볼 수 있습니다; 릴레이는 당신이 아니라 노동자에 의해 볼 수 있습니다, 언제든지 그것에 도달 할 수 있습니다	동일한 - Tor 또는 VPN을 사용하면 중요합니다.

대화 제목은 기기에서 생성되며, 모델에 의해 생성되지 않으며, 자신의 키로 암호화된 와이어를 횡단하여 다른 기기에서 표시할 수 있습니다.