Gå til innholdet
Tilbake til Nymbot

Kunnskapsgrunnlag Privatliv

kryptering

Dine spørsmål og svar er end-to-end kryptert, med et post-quantum lag over det klassiske.

End-to-end ved standard

Hver melding i hver samtale er kryptert på enheten din før den går hvor som helst, og dekryptert på den andre enden.

"Den andre enden" her er Nymbot-tjenesten, som må lese spørsmålet ditt for å svare på det. annet kan – det betyr ikke og kan ikke bety at assistenten svarer noe han aldri har sett. Anonyme mønstre er svaret på det andre spørsmålet om hvorvidt det skal vite Hvem Spørsmålet er

Gift Wraps

Meldinger reiser som Nostr gave wraps. Hver av dem er tre lag:

  • a rykte - selve meldingen, underskrevet, slik at den aldri kan bevises til en tredjepart;
  • a forsegle, kryptert til mottakeren og signert av avsenderen, som er hvordan mottakeren vet hvem som sendte den;
  • a Wrap, kryptert og signert av en engangs kastet nøkkel, som er alt en relay noensinne ser.

Så en relay som holder trafikken din, ser en hendelse fra en nøkkel som bare eksisterer for den meldingen, adressert til en nøkkel som ikke kan kobles til noe annet, med en tilfeldig tidsstempel.

En kopi av hver melding er også pakket inn i din egen nøkkel, som er hvordan historien din gjenoppretter på en ny enhet fra relayene i stedet for fra noen server-side transkripsjon.

Post-kvantum hybrid

Det klassiske laget er elliptisk-kurve.En tilstrekkelig stor kvante datamaskin bryter det retroaktivt - trafikk fanget i dag, dekryptert år senere. HybridEn ML-KEM-nøkkelinnkapsling kombineres med den klassiske utvekslingen, og en angriper må bryte begge for å lese noe.

ML-KEM er NIST-standardisert rutenett KEM. Kombinere i stedet for å erstatte er bevisst: Hvis rutenettforutsetningen viser seg å være feil, har du fortsatt den elliptiske kurven, og omvendt rund.

Nymbot publiserer en signert funksjonalitet kunngjøring bærer sin KEM-nøkkel, slik at appen din kan forsegle til det uten et søk opp løp som ville stille etterlate en melding klassisk-bare.

Hva ser serveren

Å være nøyaktig om dette er viktigere enn å være beroligende om det.

TingVanligvisI Anonyme måter
Ditt budskap tekstLes, for å svare på detLes, for å svare på det
Hvilken nøkkel spørDin nym's offentlige nøkkelGripende nøkkel
Hvilken nøkkel er belastetDin nymThe throwaway nøkkel
Din samtale tittelAldri sendtAldri sendt
Din private nøkkelAldri forlate enhetenAldri forlate enheten
Din Gå til tokenOverført på forespørsel, aldri lagretSamme
Din IP adresseSe av relay og arbeiderenSamme - bruk Tor eller en VPN hvis det betyr noe

Konversasjonstitler genereres på enheten din, og det er derfor de er en av de få tingene om bruken din som aldri krysser tråden i det hele tatt.