Bażi ta 'għarfien Privatezza
Enċripzjoni
Il-qosijiet u l-imwettaqhom huma enkriptati mill-bidu għall-bidu, b' kuljar post-quantum fuq dak klassiku. Din il-paġna hija dwar x'proteġi dan fil-fatt.
Din il-paġna hija tradotta bil-magni għall-konvenjenza. L-oriġinal bl-Ingliż huwa l-verżjoni li tapplika.
End-to-end b'mod awtomatiku
M'hemmx settijiet biex tintellgħu. Komunikaġġi kull messaggio f'kull konversazzjoni huwa enkriptat fuq id-deżwir tiegħek qabel ma jmur ebda post, u jiddeċripta fuq l- طرف l-ieħor. Ir-relays li jġarrbu ma jistgħux jaqrawu, u lanqas xejn li jkun bejniethom.
"L-naħa l-oħra" hawnhekk hija s-servizz Nymbot, li għandu jaqra l-mistoqsijiet tiegħek biex iwieġebhom. End-to-end għandu jirrifletti li ħadd inkella hija — ma tmeaningx u ma tista'x meaning li l- assistenti jwieġeb xi ħaġa li qatt ma ra. Modi anonimu jgħid l-risposta għall-mistoqsija differenti dwarx għandu jkun jaf min istaqsi.
Imnaqqil tal-Ġftijiet
Il-messaġġi jivvjaġġaw bħala Nostr gift wraps. Kull wieħ għandu tliet kerati:
- a xnigħat — l-messaggiż stess, bla sigill, sabiex ma jista'x qatt jiġi ppruvata lil partijiet tertra;
- a siġill, imxija minn inti u emkra għall-riċipjent, li hija l-mod kif ir-riċipjent jaf minn minn hemm;
- a wrapped, imenkripat u miżien fuq chiave li tintuża darba waħda u mbagħad tħallied, li hija kollox li r-relay jaraw.
Għalhekk, relè li qed iżomm it-traffik tiegħek jaraw avveniment minn settijiet li jinsabu biss għal dak il-messaġġ, bil-timestamp każwali — jista' jgħid li messaġġ huwa għal Nymbot, mhux min li għaddah. L-analisi tal-metadata fuq il-wraps tikseb ftit ħafna.
Kopja ta' kull messaġġ hija mibkusija wkoll mal-klavijiet tiegħek stess, li hija kif l-istorja tiegħek tiġi restawrata fuq apparat ġdid mill-relays minflok minn kwalunkwe transkrizzjoni fuq is-server.
Hybrid post-quantum
Il-livell Klassiku huwa elliptic-curve. Kompjuter kwantiku biżżejjed kbir jekkliżja dak retroattivament — traffiku maħsud illum, iddeċifrat snin wara. Għalhekk it-tifsira tal-enkripzjoni hija ibriduL-inkapsulazzjoni tal-klavijiet ML-KEM hija kombinata mal-iskambju klassiku, u attakkatur għandu jikserduż it-tnejn biex jaqra xejn.
ML-KEM huwa l-KEM lattens u stenatizzat minn NIST. Il-combinazzjoni minflok ir-replikament hija deliberata: jekk l-assumpsjoni tal-lattice tidher li hija ħżiena, għandek għalxiex il-kurva ellittika, u l-kontra.
Nymbot ippubblika anonsju ta' kapaċità imsignat li jġib il-klavijiet KEM tiegħu, sabiex l-app tiegħek tkun tista' tikkripta għalih mingħajr kompetizzjoni fl-iskarti tal-ħarġien li fil-kwiet tħalli messaġġ klassiku biss. L-app tiegħek ippubblika wieħed ukoll, li hija kif ir-risposti jiġu lura bħala ibridi.
Dak li jara s-server
Il-preċiżjoni dwar dan hija aktar importanti milli l-assigurazzjoni dwar dan.
| Ħajja | NormaliMENTI | F mod anonim u |
|---|---|---|
| Test tal-messaġġ tiegħek | Aqra, biex tanswerha | Aqra, biex tanswerha |
| Liema klavja staqsa? | Il-klavijiet pubbliċi tan-nym tiegħek | Ċaviet li jintuża darba u mbagħad meqbula |
| Liema klavijiet qed tiġi miċċarjata? | Il-bniedem tiegħek | Il-klavijiet li jintajm:* |
| Rekord tal-użu ta' kull tweġiba | Temp, mudell, kontijiet tat-token u prezz, qatt it-test, miżmum għal 90 ijjem taħt in-njem. | Lliema, taħt il-klavijiet tal-għarż 🚮 |
| Titlu tal-konversazzjoni tiegħek | Chiffrat biss għall-klavijiet tiegħek stess, għat-sinkronizzazzjoni | L-istess |
| Iċ-ċavetta privata tiegħek | Qatt ma jitlaq mill-apparat | Qatt ma jitlaq mill-apparat |
| Tiegħek repożitorju u konnettur tokens | Passat ma' l-istaqsijiet li jużawhom, qatt ma ġie stordat b'mod li jkun quri; stordat iseglat b'ċavetta tas-server biss waqt li... ġieli fuq l-isfond li juża tagħhom qed jaħdem (massimu ta' 6 sigħat); sinkronizzat biss ġewt is-settings sigillati tiegħek | Passat ma' kull talba, qatt ma jitżomm. Token ta' forge jismi għall-kont forge tiegħek, għalhekk l-użu ta' repository f'chat anonimu jippermetti lill-server jgħaqqad dak il-chat miegħu |
| Ritratti li tagħnaġġi | Magħluf fuq host tal-media pubbliku, imxemmi minn chiave tal-użu wieħed magħmula għal dik ir-ritratt | L-istess |
| Kodiċi inti ġerra fuq server | Il-kodiċi u kwalunkun fajl li għandek għallieħ, jiġri f'kontenitur li jiġi ddestruż wara. | L-istess, mpayja bl-imniexja tal-klavijiet temporanjuja |
| Ġarexijiet ta' background (opt-in) | Chekk biss jekk tagħlaqhom: l-istatus salvat ta' task mistoppat u s-settings li għandu bżonn il-passi ta' żgur tiegħu, inkluż it-tokens tal-repository u tal-connector, sigillati b'ċwieċ li biss is-server għandu waqt li l-task ikompli mingħajr l-app tiegħek, u mħassrin meta jintemm u sempre fi ħdan 6 sigħat. Is-server jippubblika ir-risposta ta' kull pass fuq il-relays, enkriptata għalik, u jżommha għal 24 sigħat wara li tispiċċa l-ħin ta' 6 sigħat tal-task biex id-dispositivi tiegħek jistgħu jġibuh. | Mhux disponibbli; l-app qatt ma titlob waħda |
| Prompts skedunati (opt-in) | Chekk biss għal skeda li ssetta' biex taġixxi fuq is-server: il-prompt tagħha, it-titlu, ir-repetizzjoni, it-chat target, il-mudell, il-limiti tal-krediti u fejn trid tibgħat it-通知, sigillata b'ċwieċ li biss is-server għandu, li jista' jaqra l-prompt meta jiffurma. Tinħata meta tħassar l-iskeda, meta tagħlaq l-għażla, meta tneħħi l-istedor tiegħek jew meta tm wipe l-app, u fil-konfini kollha meta t-permessjoni tagħha tispiċċa wara 90 ijiem. “Notify me instead of running” żżomm biss il-ħin dovut u fejn trid tibgħat it-通知 | M'għandux disponibbiltà: skedula li twieġeb f'chat anonim tirriġi biss fuq id-dispositiv tiegħek, u skedula tas-server qatt ma tirriġi fil-thread ta' chat anonim. |
| Reġistrazzjoni push għal notifikazzjonijiet tar-risposta (opt-in) | Il-push token tal-apparat tiegħek jew is-sottoskrizzjoni tal-push tal-browser tiegħek, b'id tal-chat opaq, miżmum sakemm dik ir-risposta tispiċċa | None: chat anoniċi qatt ma jirreġistraw għal push, għalhekk tiġi nnotifikat biss waqt li l-app tkun miftuħa |
| Memoria | L-entri rilevanti għal messaġġ jivvjaġġaw ġewt fih | Maġsentx qatt, u l-ebda xejn ma ġie propost mill-chat |
| L-indirizz IP tiegħek | Għarfu mill-ħaddiem; l-aggregati jaraw il-ħaddiem, mhux inti, kull meta tista' jinstab | L-istess — uża Tor jew VPN jekk jimporta |
It-titoli tal-konversazzjonijiet jitġielu fuq id-dejvizz tiegħek, qatt mill-mudell, u jitpassaw biss permezz tal-linja enkriptati għall-klavijiet tiegħek, sabiex id-dejvizzijiet l-oħra tiegħek jistgħu juruhom.