Bingeha zanînê / Taybetî

Moda bênavanî

Şîfrekirin qet kêlî ne bû. Nasîn (attribution) bû. Modê anonîm dibe sedem ku server karibe peyamekê bixemîne bê ku bikaribe fêm bike ku ew ji kîjan krediyan tê de xeman dike.

Ev rûpel ji bo rehetiyê bi makîneyê hatiye wergerandin. Orjînala Îngilîzî guhertoya ku derbas dibe ye.

Ava ku ew kilê digire

Hevpeyvîn e bi şêwazê end-to-end parastî ye, lê xizmetguzarî hîn jî dizane ka kîjan mifteya giştî bi wê re diaxive. Möre di hundirê her pakêtê de bi mifteya nasnameya te hatî îmzekirin; rêza krediya te, mijara sohbeta te û dubarebûna dora axaftinê hemû li ser wê mifteyê bûn; û kopiya arşîvkirî ya her bersivê jî ji bo wê tê xwendin.

Nexwe, her kesê ku serpirên taybet ê botê di destê xwe de hebe dikare diyar bike kî bi sohbeta bi drav kirî bikar aniye, û her kesê ku databaza hebe jî dikare bêyî serpirê wî vê yekê bike. Li wir tiştekî şikandina şîfrekirinê ne bûye xeletî. Tenê ew e ku navê te li ser faturayê ye.

Pêveya fêrî

Ew Anon çip, an jî ?anon, li ser amûrê pîrekeyek (keypair) çêdike û hemû sohbetê dibe ser wê. Ji wê demê û pê ve, îftare, mîmar û îmza daxwazê tenê ew pîreke ne — pîreya nasnameya te di vê sohbetê de tu tişt îmza naket.

Gotinbêj di bin kuncê ku bi wê dest pê kiriye de dimîne. Di sepana webê de, chip nîşan dide ka sohbeta li ser ekranê bênaveng e; vekirina wê di sohbeteke vala de ew sohbet dike bênaveng, û vekirina wê di sohbeteke ku jixwe peyamên tê de hene, li şûna wê sohbeteke bênaveng a nû vedike.

Bersiv dimînin hîbrîd piştî-kwantûm: kîlyeya xerîb (throwaway) kîlyeya xwe ya KEM li xwe dihewîne, ku ji rûbekî ku bi awayekî serbixwe ji kîlyeya îmzekirinê hatî afirandin tê derxistin, bi vî rengî wekahiya yekê yên yek bi yekê wekî yek nezewî nake.

Dema ku ew li ser be, rastiyên xwendinê, nîşandana nivîsandinê, reaksiyon û guhertinên ji bo Nymbot tên vekişandin. Her yek ji van di rewşeke din de xwedî îmza ya rast a we dibe di heman sohbetê de û hemû tiştê ku hatî kirin betal dike. Heke sepana we nekaribe wê rêz bide — xezîneya girtî, rewşa ku hîn nehatiye vegerandin — li şûna ku bi aram bi ser çav de vegerê li ser şaredariya we bibe, bi rêya nîşandanê red dike.

Clûkey xurt (throwaway key) di bin vê de hatiye veguhestin: nasname şîfrekirin û bi amûrên xwe yên din re li hev dike, bi waringî sohbet û heqê wê li pey te tên. Veguhastina wê, kuncên berê ji bo demekî di nava destan de dimîne, da ku dîroka wan dikare bê xwendin û heqê wan dikare bê paqşandin.

Vouchera krediyê yên bêdîtî

Tenê transferkirina krediyan ji bo kîlya temenker dê girêdanê bide ser serverê, ku ew mod îro heye ji bo wê bixapîne. Ji ber vê yekê kredî wekî... vauçerên veşartî, bi şêwazê Chaumian Cashu bi kar tîne.

1. Appa te şerekî tesadufî hilbijêre û bi faktorên tesadufî alîgirtî dike.
2. Wekî nîma (nym) xwe hatî pejirandin, serwerê daxwaz dike ku nirxa körkirî îmze bike. Serwer yekî ji hejmara te kêm dike û tiştekî ku nikare bixwîne îmze dike.
3. Her îmza bi îsbatêkê tê, ku nîşan dide ka çi kîlyeya îmzekirinê ya weşandî hatiye bikaranîn. Appa we ew îsbat dike, û heke îsbat nebaş be, hemû tevgerê red dike — îmza ku nekarî bê îsbatkirin, vektoreke nîşanderekê ye, ne pirsgirêkek estetîk e.
4. Appa te çavên deşewitî vedike. Encam tokenek vala ye ku wek tiştekî ku server qet nedîtibe xuya dike.
5. Paşê, wekî moteleyê (key) ku ji bo wergerandinê hatiye bikaranîn, wekî moteleyê tê nasîn, tokenê pêşkêş dike. Server ew disekine, kontrol dike ku ne hatiye bikaranîn, û moteleyê kredî dike — bêyî ku tiştek hebe ku bi wî re bête lêgerîn.

Tabloyan wekî ku kuçika (voucher) hatî derxistin û kuçika hatî xerckirin qeyd dikin. Tu yek jî qeyd nake ku kîjan. Ew girêdan e ku körkirin (blinding) wê wêrê dike, û hûnandina wê wê derdo ser xwe bixe.

Keyset hat weşandin, û aplikasyona te wê diçakîne û heke biguherî te hişyar dike — keyseteke ji bo her bikarhênerî taybet, tam wisa ye ku mint dê bikarhênerên xwe nîşand bide. Tu dikarî bi temamî ji vê gavê derbas bibî û rasterast krediyan bikirî ser kuncê ku tê avêtin bi ?buy.

Tiştê ku ve naxîne

Bi rastî li ser qerfê (serê derve) axaftin tenê rêya ku bêje ya ku beşa din bibitin tiştekî bi qîmet e.

• Yek girêdan bûyerên her du nasnameyan weşîne dike. App ji rêya xebatkar (worker) digihe relayan, ji ber vê yekê relay adrese xebatkarê dibînin nexwe adresa te — lê xebatkar girêdanê dibîne, û heke nekaribe bigihîje wê, app bi xwe xwe bi relayan re girê dide. Heke ev di modela metirsê ya we de be, Tor an VPN bikar bînin.
• Dûraxeşandina mifteyê û birêvebirina hejmarê serwerê nîşan dide serbestê (anonymous) keyekî dide dravdanê ji yekî din.
• Hevpeyvîn hevpeyvîn e. Her peyam di bin perreyekî ku tê xelas kirin de, bi awayekî avakirî bi yên din re girêdayî ye — alîkar hewceyî mijarê wekî kontekstê ye.
• Tiştên ku tu dinivîsî dikarin te nas bikin. Heke pirs nameya berekariya te bidet, tu çiqas hişmendiya klavye (key hygiene) hebe jî bêserketî ye.
• ?gift û ?transfer li ser navê xwe yê rast bimîne: hediye ji hejmara wê tê çêkirin û hediya ku hatî wergirtin dikeve ser wê, qet li ser kuncê ku tê avêtin nakeve.
• Tokenê repoan navê hesabê xwe diyar dike. Depoyekî ku tu di çatê de yê bênav û nîşan (anonymous) de bikar tînî, bi her daxwazê re tokenê xwe yê gihîştinê dişîne, mîna di her çatî de, û tu carî naxîne ser destan — lê forge û Nymbot di dema ku daxwaza dixîne de, dikarin bibînin ka ew token dixwazin ji kîjan hesabî.

Heke ne, hin taybetmendiyên dê tîlê xurt (throwaway key) bi nîma (nym) we ve girê bixin, lewma sohbeta bênavan bi bêyî wan tê meşandin:

• Agahiyên pushê ji bo sohbetên bênav nimare. Dema ku aplikasyon vekirî ye, tu hatî agahdar kirin; tu tişt ne tokena pushê pejirandine, ne jî aboneyî ji bo sohbetê.
• Navberî (Server) jadwal û xebatên li paşgehê (background) berdest nîn in. Promptekî hatî diyarkirin ku di sohbeteke bênaveng de bersiv dide, tenê li ser amûra te dixebite.
• Bîrên hatine hilatîn nirêhin ne tên şandin, û ji bo bîrê tişt nehatî pêşniyarkirin ji peywendiya bênav û nâm.
• Sazayên te yên default li malê dimînin. Daxwaz tenê bi destûrên xwe yên sohbetê ye, û sînorê daxwazê tenê dema ku tu bijêrî ye Destpêk bi her hal ji bo wê peyamê.
• Her perçeyekî xwe dxwaze. Checks for replies, Nymbot branch cleanup and the list of running requests go one key per request, spaced by a random wait, and an anonymous chat's runs are only asked about while that chat is open.