Kunnskapsgrunnlag Privatliv
kryptering
Dine spørsmål og svar er end-to-end kryptert, med et post-quantum lag over det klassiske.
Denne siden er maskinoversatt for enkelhets skyld. Den engelske originalen er versjonen som gjelder.
End-to-end ved standard
Hver melding i hver samtale er kryptert på enheten din før den går hvor som helst, og dekryptert på den andre enden.
"Den andre enden" her er Nymbot-tjenesten, som må lese spørsmålet ditt for å svare på det. annet kan – det betyr ikke og kan ikke bety at assistenten svarer noe han aldri har sett. Anonyme mønstre er svaret på det andre spørsmålet om hvorvidt det skal vite Hvem Spørsmålet er
Gift Wraps
Meldinger reiser som Nostr gave wraps. Hver av dem er tre lag:
- a rykte - selve meldingen, underskrevet, slik at den aldri kan bevises til en tredjepart;
- a forsegle, kryptert til mottakeren og signert av avsenderen, som er hvordan mottakeren vet hvem som sendte den;
- a Wrap, kryptert og signert av en engangs kastet nøkkel, som er alt en relay noensinne ser.
Så en relay som holder trafikken din, ser en hendelse fra en nøkkel som bare eksisterer for den meldingen, adressert til en nøkkel som ikke kan kobles til noe annet, med en tilfeldig tidsstempel.
En kopi av hver melding er også pakket inn i din egen nøkkel, som er hvordan historien din gjenoppretter på en ny enhet fra relayene i stedet for fra noen server-side transkripsjon.
Post-kvantum hybrid
Det klassiske laget er elliptisk-kurve.En tilstrekkelig stor kvante datamaskin bryter det retroaktivt - trafikk fanget i dag, dekryptert år senere. HybridEn ML-KEM-nøkkelinnkapsling kombineres med den klassiske utvekslingen, og en angriper må bryte begge for å lese noe.
ML-KEM er NIST-standardisert rutenett KEM. Kombinere i stedet for å erstatte er bevisst: Hvis rutenettforutsetningen viser seg å være feil, har du fortsatt den elliptiske kurven, og omvendt rund.
Nymbot publiserer en signert funksjonalitet kunngjøring bærer sin KEM-nøkkel, slik at appen din kan forsegle til det uten et søk opp løp som ville stille etterlate en melding klassisk-bare.
Hva ser serveren
Å være nøyaktig om dette er viktigere enn å være beroligende om det.
| Ting | Vanligvis | I Anonyme måter |
|---|---|---|
| Ditt budskap tekst | Les, for å svare på det | Les, for å svare på det |
| Hvilken nøkkel spør | Din nym's offentlige nøkkel | Gripende nøkkel |
| Hvilken nøkkel er belastet | Din nym | The throwaway nøkkel |
| Din samtale tittel | Aldri sendt | Aldri sendt |
| Din private nøkkel | Aldri forlate enheten | Aldri forlate enheten |
| Din Gå til token | Overført på forespørsel, aldri lagret | Samme |
| Din IP adresse | Se av relay og arbeideren | Samme - bruk Tor eller en VPN hvis det betyr noe |
Konversasjonstitler genereres på enheten din, og det er derfor de er en av de få tingene om bruken din som aldri krysser tråden i det hele tatt.