Baza wiedzy Prywatność
szyfrowanie
Twoje pytania i odpowiedzi są szyfrowane od końca do końca, z warstwą post-kwantową nad klasyczną.
Dla wygody ta strona została przetłumaczona maszynowo. Obowiązującą wersją jest oryginał w języku angielskim.
Zakończenie przez default
Każda wiadomość w każdej konwersacji jest szyfrowana na urządzeniu, zanim pójdzie gdziekolwiek, a odszyfrowana na drugim końcu.
"Innym końcem" jest tutaj usługa Nymbot, która musi przeczytać Twoje pytanie, aby na nie odpowiedzieć. Jeszcze może – nie oznacza to i nie może oznaczać, że asystent odpowiada na coś, czego nigdy nie widział. Anonimowe mody jest odpowiedź na inne pytanie, czy powinien wiedzieć Kto Zapytać się .
Darowizna Wraps
Wiadomości podróżują jak darowizny Nostr. Każdy z nich składa się z trzech warstw:
- a plotka - samą wiadomość, niepodpisaną, dzięki czemu nigdy nie może być udowodniona osobie trzeciej;
- a foka, podpisany przez Ciebie i zaszyfrowany do odbiorcy, w ten sposób odbiorca wie, kto go wysłał;
- a Wrap, zaszyfrowany i podpisany za pomocą jednorazowego klucza wrzuconego, który jest wszystkim, co relay kiedykolwiek widzi.
Tak więc przekaźnik, który przechowuje ruch, widzi zdarzenie z klucza, który istnieje tylko dla tej wiadomości, z losowym znacznikiem czasu - może powiedzieć, że wiadomość jest dla Nymbota, a nie dla tego, kto ją wysłał.
Kopia każdej wiadomości jest również owinięta do własnego klucza, co oznacza, że historia jest przywracana na nowym urządzeniu z przekaźników, a nie z transkrypcji po stronie serwera.
Hybrydy postkwantowe
Klasyczna warstwa jest krzywa eliptyczna. wystarczająco duży komputer kwantowy łamie to wstecz – ruch przechwycony dzisiaj, odszyfrowany lata później. HybrydyKlucz ML-KEM jest łączony z klasyczną wymianą, a atakujący musi przerwać obie, aby przeczytać cokolwiek.
ML-KEM to standaryzowana przez NIST łańcuchówka KEM. Łączenie zamiast zastępowania jest celowe: jeśli założenie łańcucha okaże się błędne, nadal masz krzywiznę eliptyczną i odwrotnie okrągłą.
Nymbot publikuje podpisane ogłoszenie o możliwościach z kluczem KEM, dzięki czemu aplikacja może do niego zamknąć bez wyścigu wyszukiwania, który spokojnie zostawiłby wiadomość klasyczną.
Co widzi serwer
Bycie precyzyjnym na ten temat jest ważniejsze niż bycie uspokajającym.
| Rzeczy | Normalnie | w Anonimowe mody |
|---|---|---|
| Twój tekst wiadomości | Przeczytaj, aby odpowiedzieć | Przeczytaj, aby odpowiedzieć |
| Który klucz zapytał | Twój publiczny klucz NIM | Klucz wrzucony |
| Który klucz jest obciążony | Twój nym | Klucz wrzucony |
| Rejestr użytkowania każdej odpowiedzi | Czas, model, liczba tokenów i koszty, nigdy tekst, przechowywany przez 90 dni pod twoją nazwą | Tak samo, pod kluczem wrzuconym |
| Tytuł rozmowy | Tylko zaszyfrowane do własnego klucza, do synchronizacji | Tak samo |
| Twój klucz prywatny | Nigdy nie opuszczaj urządzenia | Nigdy nie opuszczaj urządzenia |
| Twój magazyn I Łącznik Tokeny | Przesyłane z żądaniami, które je używają, nigdy nie przechowywane czytelne; przechowywane zapieczętowane kluczem serwera tylko podczas tło biegania który ich używa działa (maksymalnie 6 godzin); synchronizowany tylko w ustawieniach zamkniętych | Przekazywany z każdym żądaniem, nigdy nie przechowywany. sztuczny token nazywa swoje konto sztuczne, więc użycie repozytorium w anonimowym czacie pozwala serwerowi wiązać się z tym czatem |
| Zdjęcia, które dodajesz | Wysyłane na host mediów publicznych, podpisane za pomocą klucza wyrzucanego stworzonego dla tego obrazu | Tak samo |
| Twój kod Uruchom na serwerze | Kod i wszystkie wybrane przez Ciebie pliki są uruchamiane w kontenerze zniszczonym później. | Tak samo, zapłacone przez klucz wrzucony |
| tło biegu (do wyboru ) | Tylko jeśli je włączysz: zapisany stan zawieszonego zadania i ustawienia jego potrzeb następnego kroku, w tym tokeny repozytorium i złącza, zapieczętowane kluczem, który tylko serwer utrzymuje podczas wykonywania zadania bez aplikacji, i usunięte po jego zakończeniu i zawsze w ciągu 6 godzin. serwer publikuje odpowiedź każdego kroku na przekaźniki, zaszyfrowany dla Ciebie i przechowuje go przez 24 godziny po 6-godzinnym oknie zadania, aby Twoje urządzenia mogły go zebrać | Nie jest dostępny; aplikacja nigdy nie prosi o |
| Szybkie planowanie (do wyboru ) | Tylko dla harmonogramu ustawionego do uruchomienia na serwerze: jego prośba, tytuł, powtórzenie, czat docelowy, model, limity kredytowe i gdzie wysłać powiadomienie, zapieczętowane kluczem tylko serwer posiada, który może odczytać prośbę, gdy go uruchomić. Usunięte, gdy usuniesz harmonogram, wyłącz opcję, wyczyść historię lub wyczyść aplikację, a najpóźniej, gdy jego zezwolenie wygasa po 90 dniach. “Powiedz mi zamiast biegać” zachowuje tylko czas i miejsce wysłania powiadomienia | Nie dostępny: harmonogram, który odpowiada w anonimowym czacie, działa tylko na Twoim urządzeniu, a harmonogram serwera nigdy nie działa w anonimowym czacie |
| Push rejestracja dla Odpowiedz powiadomienia (do wyboru ) | Token push Twojego urządzenia lub subskrypcja push Twojej przeglądarki, z niejasnym identyfikatorem czatu, przechowywany do momentu zakończenia odpowiedzi | Żaden: anonimowe czaty nigdy nie rejestrują się do push, więc zostaniesz powiadomiony tylko podczas otwarcia aplikacji |
| Pamięć | Wpisy istotne dla wiadomości podróżują w nim | Nigdy nie wysłano, i nic nie jest proponowane z czatu |
| Twój adres IP | Widziany przez pracownika; przekaźniki widzą pracownika, a nie ciebie, gdy można do niego dotrzeć | To samo — użyj Tor lub VPN, jeśli ma to znaczenie |
Tytuły konwersacji są generowane na Twoim urządzeniu, nigdy przez model i tylko przez przewód zaszyfrowany do własnego klucza, aby Twoje inne urządzenia mogły je wyświetlać.