Kunnskapsgrunnlag Privatliv
kryptering
Dine spørsmål og svar er end-to-end kryptert, med et post-quantum lag over det klassiske.
Denne siden er maskinoversatt for enkelhets skyld. Den engelske originalen er versjonen som gjelder.
End-to-end ved standard
Hver melding i hver samtale er kryptert på enheten din før den går hvor som helst, og dekryptert på den andre enden.
"Den andre enden" her er Nymbot-tjenesten, som må lese spørsmålet ditt for å svare på det. annet kan – det betyr ikke og kan ikke bety at assistenten svarer noe han aldri har sett. Anonyme mønstre er svaret på det andre spørsmålet om hvorvidt det skal vite Hvem Spørsmålet er
Gift Wraps
Meldinger reiser som Nostr gave wraps. Hver av dem er tre lag:
- a rykte - selve meldingen, underskrevet, slik at den aldri kan bevises til en tredjepart;
- a forsegle, signert av deg og kryptert til mottakeren, som er hvordan mottakeren vet hvem som sendte den;
- a Wrap, kryptert og signert av en engangs kastet nøkkel, som er alt en relay noensinne ser.
Så en relay som holder trafikken din ser en hendelse fra en nøkkel som bare eksisterer for det meldingen, med en tilfeldig tidsstempel - det kan fortelle en melding er for Nymbot, ikke hvem som sendte den.
En kopi av hver melding er også pakket inn i din egen nøkkel, som er hvordan historien din gjenoppretter på en ny enhet fra relayene i stedet for fra noen server-side transkripsjon.
Post-kvantum hybrid
Det klassiske laget er elliptisk-kurve.En tilstrekkelig stor kvante datamaskin bryter det retroaktivt - trafikk fanget i dag, dekryptert år senere. HybridEn ML-KEM-nøkkelinnkapsling kombineres med den klassiske utvekslingen, og en angriper må bryte begge for å lese noe.
ML-KEM er den NIST-standardiserte rutenett KEM. Kombinere i stedet for å erstatte er bevisst: Hvis rutenettforutsetningen viser seg å være feil, har du fortsatt den elliptiske kurven, og omvendt rund.
Nymbot publiserer en signert funksjonalitet kunngjøring bærer sin KEM-nøkkel, slik at appen din kan forsegle til det uten et søk opp løp som ville stille etterlate en melding klassisk-bare.
Hva ser serveren
Å være nøyaktig om dette er viktigere enn å være beroligende om det.
| Ting | Vanligvis | I Anonyme måter |
|---|---|---|
| Ditt budskap tekst | Les, for å svare på det | Les, for å svare på det |
| Hvilken nøkkel spør | Din nym's offentlige nøkkel | Gripende nøkkel |
| Hvilken nøkkel er belastet | Din nym | The throwaway nøkkel |
| En brukslogg for hvert svar | Tid, modell, token teller og kostnader, aldri teksten, lagret i 90 dager under din nym | Samme, under den kastede nøkkelen |
| Din samtale tittel | Kun kryptert til din egen nøkkel, for synkronisering | Samme |
| Din private nøkkel | Aldri forlate enheten | Aldri forlate enheten |
| Din depot og Connector Tokens | Passert med forespørsler som bruker dem, aldri lagret lesbar; lagret forseglet med en servernøkkel bare mens en Bakgrunn løp som bruker dem, fungerer (maksimalt 6 timer); synkroniseres bare innenfor dine forseglede innstillinger | Passert med hver forespørsel, aldri lagret. En forge token navngir din forge-konto, så ved å bruke et repository i en anonym chat lar serveren knytte den chatten til den |
| Bilder du legger til | Lastet opp til en offentlig medieverten, signert med en kastet nøkkel laget for det bildet | Samme |
| Kode deg Kjør på en server | Koden og eventuelle filer du valgte, kjører i en container ødelagt etterpå | Samme, betalt av throwaway nøkkel |
| Bakgrunnen løper (Oppsatt av oss) | Bare hvis du slår dem på: den lagrede tilstanden til en pauseoppgave og innstillingene det neste trinnet trenger, inkludert repository og connector tokens, forseglet med en nøkkel bare serveren holder mens oppgaven fortsetter uten appen din, og slettet når den slutter og alltid innen 6 timer. | Ikke tilgjengelig; appen ber aldri om en |
| Planlagte prompts (Oppsatt av oss) | Bare for en tidsplan du har satt til å kjøre på serveren: sin oppfordring, tittel, gjentakelse, målchat, modell, kredittgrenser og hvor du skal sende meldingen, forseglet med en nøkkel bare serveren holder, som kan lese oppfordringen når den kjører den. | Ikke tilgjengelig: En tidsplan som svarer i en anonym chat kjører bare på enheten din, og en serverplan kjører aldri i en anonym chattråd |
| Push registrering for Svar på varsler (Oppsatt av oss) | Push-token på enheten din eller nettleserens push-abonnement, med en uklar chat-id, oppbevares til svaret er fullført | Ingen: Anonyme chatter registrerer seg aldri for push, så du blir kun varslet mens appen er åpen |
| Minnene | Innspillene som er relevante for en melding som reiser inn i den | Aldri sendt, og ingenting er foreslått fra chatten |
| Din IP adresse | Se av arbeideren; relayer ser arbeideren, ikke deg, når den kan nås | Samme - bruk Tor eller en VPN hvis det betyr noe |
Konversasjonstitler genereres på enheten din, aldri av modellen, og krysser bare tråden kryptert til din egen nøkkel, slik at dine andre enheter kan vise dem.