Билим базасы Купуялык
Шифрлөө
Сиздин суроолоруңуз жана аларга берилген жооптор классикалык каттамдан кошумча пост-кванттык каттам катмары менен корголгон, бүткүл жолдон-жолго шифрленген. Бул баракча эмнелерди иш жүзүндө коргоо жөнүндө.
Бул барак ыңгайлуулук үчүн машинада которулган. Англисче оригиналдуу версия колдонулат.
Баарлашуунун бүтүндөй чынжыр боюнча коопсуздугу боюнча (End-to-end) демейли default болуп орнотулган
Жугуштуу орнотуулар жок. Ар бир маектеги ар бир билдирүү эч жакка жөнөтүлгөнгө чейин сиздин түзмөгүңүздө шифрленет жана экинчи тарапта шифрден чыгарылат. Аны ташыган релелер да, ортодогу эч нерсе да аны окуй албайт.
"Башка учуру" бул жерде сиздин сурооңузга жооп берүү үчүн аны окушу керек болгон Nymbot кызматы. Учурдан учурга (End-to-end) дегенди түшүнүү — бул эч ким болбосо мүмкүн — бул жардамчы өзү көрбөгөн нерсеге жооп берерин билдирбейт жана билдире албайт. Анонимдүү режим бул ал билүүсү керекпи деген башка суроонун жообу ким суралды.
Подарочтуу упаковкалар
Билдирүүлөр Nostr белек упаковкалары катары жүрөт. Ар бири үч катмарлуу:
- a ушак — билдирүүнүн өзү, кол коюлган эмес, ошондуктан аны үчүнчү тарапка эч качан далилдеп болбойт;
- a мөөр, сиз тараптан кол коюлган жана алуучуга шифрленген, бул алуучуга аны ким жөнөткөнүн билүүгө мүмкүндүк берет;
- a орап алуу, бир жолу колдонулуучу бир жолку ачкыч менен шифрленген жана кол коюлган, реле (relay) болгону ушуну гана көрөт.
Ошентип, трафикти өткөрүп жаткан реле, болгону ушул билдирүү үчүн гана существуют кылган ачкычтан, кокустук убакыт белгиси менен окуяны көрөт — ал билдирүү Nymbot үчүн экенин айта алат, бирок аны ким жөнөткөнүн билбейт. Каптоочу катмарлар аркылуу метамаалыматтарды талдоо өтө аз маалымат берет.
Ар бир билдирүүнүн көчүрмөсү сиздин өзүңүздүн ачкычыңызга да шифрленет, ошол себептен сиздин тарыхыңыз жаңы түзүлүштө сервердеги транскрипциялардан эмес, релелерден калыбына келтирилет.
Кванттан кийинки гибриддик
Классикалык катмар — эллиптикалык крива. Кванттык компьютер жетиштүү өлчөмдө болсо, аны артка кайтарып бузушу мүмкүн — бүгүнкү кармалган трафик бир нече жылдан кийин шифрден чыгарылат. Ошондуктан шифрлөө — гибрид: ML-KEM ачкычтын капсулалаш процесси классикалык алмашуу менен айкалыштырылган жана атакуучу бир нерсени окуу үчүн экөөнү тең сындышы керек.
ML-KEM — бул NIST тарабынан стандартташтырылган торчо (lattice) KEM. Алмаштыруунун ордуна айкалыштыруу — бул атайын жасалган кадам: эгерде торчо гипотезасы туура эмес болуп чыкса, сизде дагы деле эллиптикалык кривая болот, ал эми тескерисинче болсо, торчо сакталып калат.
Nymbot өзүнүн KEM ачкычын камтыган кол коюлган мүмкүнчүлүктөрдү жарыялайт, ошондуктан сиздин тиркемеңиз билдирүүнү классикалык гана форматта калтырып коюучу издөө жарышысыз (lookup race) ага мөөр баса алат. Сиздин тиркемеңиз дагы бирөөсүн жариялайт, бул жооптордун гибриддик форматта кайтып келишин камсыз кылат.
Сервер эмнени көрөт
Бул боюнча ишеним берүүдөн көрө так болуу маанилүүрөөк.
| Нерсе | Адатта | Ичинде анонимдүү режим |
|---|---|---|
| Сиздин билдирүүңүздүн тексти | Жооп берүү үчүн оку | Жооп берүү үчүн оку |
| Кайсы ачкыч сурады? | Сиздин nym'дун ачык ачкычыңыз | Бир жолку ачкыч |
| Кайсы ачкыч акы төлөнөт? | Сиздин псевдонимиңиз | Колдонуп таштай турган ачкыч |
| Ар бир жооптун колдонуу эсеби | Убакыт, модель, токендордун саны жана баасы, текст эч качан сакталбайт, сиздин атыңыз менен 90 күн бою сакталат | Ошол эле нерсе, колдонуп бүттүк ачкычтын астында |
| Сиздин маектин аталышы | Синхрондоо үчүн өзүңүздүн ачкычыңыз менен гана шифрленген | Ошол эле |
| Сиздин жеке ачкычыңыз | Түзмөктөн эч качан чыкпайт | Түзмөктөн эч качан чыкпайт |
| Сиздин репозиторий жана байланыштыргыч токендер | Аларды колдонуучу сурамдар менен өткөрүлөт, эч качан окула турган түрдө сакталбайт; сервердин ачкычы менен гана мөөр басылып сакталат... фондо状態で иштетүү аларды колдонгон иштеп жатат (эң көп дегенде 6 саат); сиздин жабык жөндөөлөрүңүздүн ичинде гана синхрондоштурулат | Ар бир сурам менен кошо өткөрүлөт, эч качан сакталбайт. Forge токени сиздин forge аккаунтуңузду атайт, ошондуктан анонимдүү чатта репозиторийди колдонуу серверге бул чатты ошол аккаунт менен байланыштырууга мүмкүндүк берет |
| Сиз тиркеген сүрөттөр | Коомдук медиа хостко жүктөлгөн, ошол сүрөт үчүн жасалган бир жолку ачкыч менен кол коюлган | Ошол эле |
| Сени коддоо серверде иштетүү | Код жана сиз тандаган бардык файлдар контейнерде иштетилет, андан кийин контейнер жок кылынат | Ошол эле нерсе, кошумча ачкыч менен төлөдүм |
| Фондо иштөө (катышууну макулдоо) | Эгерде сиз аларды күйгүзсөңүз гана: токтотулган тапшырманын сакталган абалы жана анын кийинки кадамы үчүн зарыл болгон жөндөөлөр (репозиторий жана коннектор токендери менен бирге), тапшырма сиздин тиркемеңизсиз уланып жатканда бир гана серверде сакталган ачкыч менен мөөрлөнөт жана тапшырма аяктаганда, ар дайым 6 сааттын ичинде өчүрүлөт. Сервер ар бир кадамдын жообун сизге шифрленген түрдө релелерге жарыялайт жана тапшырманын 6 сааттык мөөнөтүнөн кийин сиздин түзмөктөрүңүз аны чогултуп алса болот үчүн 24 саат бою сактайт. | Жок; тиркеме эч качан сурабайт |
| Пландаштырылган промпттор (катышууну макулдоо) | Серверде иштетүү үчүн белгиленген график үчүн гана: анын промпту, аталышы, кайталануусу, максаттуу чат, модели, кредиттик чектөөлөрү жана билдирүү кайдан жөнөтүлө тургандыгы, сервериңиз гана ээ болгон жана промптту иштетүү учурунда окуй алган ачкыч менен мөөр басылган. Грактикти өчүргөнүңүздө, тарыхты тазалаганыңызда же тиркемени өчүргөнүңүздө, жана эң кечинде 90 күндөн кийин уруксат мөөнөтү аяктаганда өчүрүлөт. “Иштетүүдөн мурун мага билдирүү жөнөт” деген опция убактысын жана билдирүүнүн кайдан жөнөтүлө тургандыгын гана сактап калат | Мүмкүн эмес: анонимдүү чатта жооп берген график сиздин түзмөгүңүздө гана иштейт, ал эми сервердик график эч качан анонимдүү чаттын трединин ичинде иштей албайт |
| Push каттоосу үчүн жооп берүү билдирүүлөрү (катышууну макулдоо) | Түзмөгүңүздүн push токени же браузериңиздин push жазылуусу, ачык-айкын эмес чат ID менен, ал жооп бүткөнгө чейин сакталат | Анонимдүү чаттар push-билдирүүлөрдү эч качан каттабайт, ошондуктан сиз колдонмо ачык болгондо гана билдирүү аласыз |
| Эс тутум | Билдирүүгө тиешелүү маалыматтар анын ичинде жүрөт | Эч качан жөнөтүлбөдү жана чаттан эч нерсе сунушталган жок |
| Сиздин IP дарегиңиз | Жумушчу тарабынан көрүндү; релелер жумушчуну көрөт, сени эмес, качан жетүү мүмкүн болсо, ошондо. | Ошол эле нерсе — эгер маанилүү бол, Tor же VPN колдонуңуз |
Сүйлөшүү аттары сиздин түзмөгүңүздө түзүлөт, эч качан модель тарабынан эмес жана сиздин башка түзмөктөрүңүз аларды көрсөтө алышы үчүн, сиздин өзүңүздүн ачкычыңыз менен шифрленген түрдө гана тармак аркылуу өтөт.