База на знаење Приватност
Криптирање
Вашите прашања и нивните одговори се шифрирани од крај до крај, со пост-квантен слој над класичниот.
Оваа страница е машински преведена за погодност. Англискиот оригинал е верзијата што се применува.
Крај-на-крај по дефолт
Секоја порака во секој разговор е шифрирана на вашиот уред пред да оди каде било, и дешифрирана на другиот крај.
"Другиот крај" тука е услугата Nymbot, која мора да го прочита вашето прашање за да го одговори. Другиот Може – тоа не значи и не може да значи дека асистентот одговара на нешто што никогаш не го видел. Анонимна мода е одговорот на различното прашање дали треба да знае Кој Прашајте го
Подароци од Wraps
Пораките патуваат како подароци на Nostr. Секој од нив има три слоеви:
- a гласина – самата порака, непотпишана, така што никогаш не може да се докаже на трето лице;
- a печат, потпишано од вас и шифрирано до примателот, што е како примачот знае кој го испратил;
- a Вртат, шифрирани и потпишани со еднократен фрлен клуч, што е сè што релеј некогаш ќе види.
Значи, релеј кој го држи вашиот сообраќај гледа настан од клуч кој постои само за таа порака, со случаен временски знак - може да каже дека пораката е за Nymbot, а не кој ја испратил.
Копија од секоја порака, исто така, е обвит во вашиот сопствен клуч, што е како вашата историја се враќа на нов уред од релеите, наместо од било кој транскрипт од страна на серверот.
Пост-квантен хибрид
Класичниот слој е елиптична крива. Доволно голем квантен компјутер го крши тоа ретроактивно – сообраќајот фатен денес, дешифриран години подоцна. хибрид: инкапсулацијата на клучот ML-KEM е комбинирана со класичната размена, а напаѓачот мора да ги прекине двете за да прочита нешто.
ML-KEM е NIST-стандардизирана решетка KEM. Комбинирање наместо замена е намерно: ако претпоставката за решетката се покаже дека е погрешна, сеуште имате елиптична крива, и обратно круг.
Nymbot објавува најава за потпишана способност која го носи својот KEM клуч, така што вашата апликација може да го запечати без трка за пребарување која тивко би оставила порака класична-само.
Што гледа серверот
Да се биде прецизен за ова е поважно отколку да се биде смирен за тоа.
| Нешто | Нормално | во Анонимна мода |
|---|---|---|
| Вашата порака текст | Прочитајте, за да одговорите | Прочитајте, за да одговорите |
| Кој клуч побарал | Јавниот клуч на вашиот ним | Повлекување на клучот |
| Кој клуч е наплатен | Вашиот NIM | Тргнувајќи го клучот |
| Запис на употреба на секој одговор | Времето, моделот, броењето на токените и цената, никогаш текстот, се чуваат 90 дена под вашата нима | Истото, под клучот за фрлање |
| Вашиот разговор наслов | Само шифрирани до вашиот сопствен клуч, за синхронизација | Истото |
| Вашиот приватен клуч | Никогаш не го напуштајте уредот | Никогаш не го напуштајте уредот |
| Вашиот складиште и Конектор Токенс | Поминати со барањата кои ги користат, никогаш не се чуваат читливи; се чуваат запечатени со клуч на серверот само додека позадина трчање кој ги користи работи (на максимум 6 часа); синхронизиран само во вашите запечатени поставки | Пренесени со секое барање, никогаш не се чуваат. фалсификувани токен го именува вашиот фалсификувани сметка, па со користење на депозитар во анонимен разговор овозможува на серверот да се врзува дека разговор со него |
| Слики кои ги прицврстувате | Преземено на јавен медиумски домаќин, потпишано со фрлачки клуч направен за таа слика | Истото |
| Кодот ти Излезете на сервер | Кодот и сите датотеки што сте ги избрале, се извршуваат во контејнер уништен подоцна | Истиот, платен со фрланиот клуч |
| Позадина трчање (Одлука за учество) | Само ако ги вклучите: зачуваната состојба на прекинатата задача и поставките за нејзиниот следен чекор, вклучувајќи ги и токените за складиште и конектор, запечатени со клуч кој го држи само серверот додека задачата продолжува без вашата апликација, и избришани кога завршува и секогаш во рок од 6 часа. | Не е достапен; апликацијата никогаш не бара |
| Планирани брзини (Одлука за учество) | Само за распоред што сте го поставиле за да се изврши на серверот: нејзиниот повик, наслов, повторување, целен разговор, модел, кредитни лимити и каде да се испрати известувањето, запечатен со клуч само серверот го држи, кој може да го прочита повикот кога ќе се изврши. Избришано кога ќе го избришете распоредот, исклучете ја опцијата, избришете ја вашата историја или избришете ја апликацијата, и најдоцна кога нејзината дозвола истекува по 90 дена. “Извести ме наместо да се изврши” го задржува само времето и каде да ја испратите известувањето | Не е достапен: распоредот кој одговара во анонимен разговор работи само на вашиот уред, а распоредот на серверот никогаш не работи во анонимен разговор |
| Поттикнување на регистрација за Одговори на известувања (Одлука за учество) | Пуш токенот на вашиот уред или пуш претплатата на вашиот прелистувач, со непрозрачен идентификатор за разговор, се чуваат додека тој одговор не е завршен | Ништо: анонимните разговори никогаш не се регистрираат за притискање, така што ќе бидете известени само додека апликацијата е отворена |
| меморијата | Влезот релевантен за порака патува во него | Никогаш не испратени, и ништо не е предложено од разговор |
| Вашата IP адреса | Видено од страна на работникот; релеите го гледаат работникот, а не вие, секогаш кога може да се достигне | Истото – користете Tor или VPN ако тоа е важно |
Насловите за разговори се генерираат на вашиот уред, никогаш од моделот, и само преку жицата шифрирана на вашиот сопствен клуч, така што другите уреди можат да ги прикажат.