Билим базасы / Купуялык

Шифрлөө

Сиздин суроолоруңуз жана аларга берилген жооптор классикалык каттамдан кошумча пост-кванттык каттам катмары менен корголгон, бүткүл жолдон-жолго шифрленген. Бул баракча эмнелерди иш жүзүндө коргоо жөнүндө.

Бул барак ыңгайлуулук үчүн машинада которулган. Англисче оригиналдуу версия колдонулат.

Баарлашуунун бүтүндөй чынжыр боюнча коопсуздугу боюнча (End-to-end) демейли default болуп орнотулган

Жугуштуу орнотуулар жок. Ар бир маектеги ар бир билдирүү эч жакка жөнөтүлгөнгө чейин сиздин түзмөгүңүздө шифрленет жана экинчи тарапта шифрден чыгарылат. Аны ташыган релелер да, ортодогу эч нерсе да аны окуй албайт.

"Башка учуру" бул жерде сиздин сурооңузга жооп берүү үчүн аны окушу керек болгон Nymbot кызматы. Учурдан учурга (End-to-end) дегенди түшүнүү — бул эч ким болбосо мүмкүн — бул жардамчы өзү көрбөгөн нерсеге жооп берерин билдирбейт жана билдире албайт. Анонимдүү режим бул ал билүүсү керекпи деген башка суроонун жообу ким суралды.

Подарочтуу упаковкалар

Билдирүүлөр Nostr белек упаковкалары катары жүрөт. Ар бири үч катмарлуу:

• a ушак — билдирүүнүн өзү, кол коюлган эмес, ошондуктан аны үчүнчү тарапка эч качан далилдеп болбойт;
• a мөөр, алуучуга шифрленген жана жөнөтүүчү тарабынан кол коюлган, бул алуучуга аны ким жөнөткөнүн билүүгө мүмкүндүк берет;
• a орап алуу, бир жолу колдонулуучу бир жолку ачкыч менен шифрленген жана кол коюлган, реле (relay) болгону ушуну гана көрөт.

Демек, трафикке жооп берген реле сиздин билдирүүңүздөн келген окуяны көрөт, ал болсо болгону ошол билдирүү үчүн гана бар болгон, башка эч нерсе менен байланыштыра албаган ачкычка дареттэлген жана кокустук убакыт белгиси менен келген ачкычтан келет. Каптардын сырткы катмарлары боюнча метамаалыматтарды талдоо өтө аз маалымат берет.

Ар бир билдирүүнүн көчүрмөсү сиздин өзүңүздүн ачкычыңызга да шифрленет, ошол себептен сиздин тарыхыңыз жаңы түзүлүштө сервердеги транскрипциялардан эмес, релелерден калыбына келтирилет.

Кванттан кийинки гибриддик

Классикалык катмар — эллиптикалык крива. Кванттык компьютер жетиштүү өлчөмдө болсо, аны артка кайтарып бузушу мүмкүн — бүгүнкү кармалган трафик бир нече жылдан кийин шифрден чыгарылат. Ошондуктан шифрлөө — гибрид: ML-KEM ачкычтын капсулалаш процесси классикалык алмашуу менен айкалыштырылган жана атакуучу бир нерсени окуу үчүн экөөнү тең сындышы керек.

ML-KEM — бул NIST тарабынан стандартташтырылган торчолуу (lattice) KEM. Алмаштыруунун ордуна айкалыштыруу — бул атайын жасалган кадам: эгер торчолуу гипотеза ката болуп чыкса, сизде дагы деле эллиптикалык кривая болот, ал эми тескерисинче.

Nymbot өзүнүн KEM ачкычын камтыган кол коюлган мүмкүнчүлүктөрдү жарыялайт, ошондуктан сиздин тиркемеңиз билдирүүнү классикалык гана форматта калтырып коюучу издөө жарышысыз (lookup race) ага мөөр баса алат. Сиздин тиркемеңиз дагы бирөөсүн жариялайт, бул жооптордун гибриддик форматта кайтып келишин камсыз кылат.

Сервер эмнени көрөт

Бул боюнча ишеним берүүдөн көрө так болуу маанилүүрөөк.

Сүйлөшүү аттары сиздин түзмөгүңүздө түзүлөт, ошондуктан алар сиздин колдонууңуз боюнча тармак аркылуу такыр өтпөй турган сейрек нерселердин бири болуп саналат.