Baza wiedzy Prywatność
szyfrowanie
Twoje pytania i odpowiedzi są szyfrowane od końca do końca, z warstwą post-kwantową nad klasyczną.
Dla wygody ta strona została przetłumaczona maszynowo. Obowiązującą wersją jest oryginał w języku angielskim.
Zakończenie przez default
Każda wiadomość w każdej konwersacji jest szyfrowana na urządzeniu, zanim pójdzie gdziekolwiek, a odszyfrowana na drugim końcu.
"Innym końcem" jest tutaj usługa Nymbot, która musi przeczytać Twoje pytanie, aby na nie odpowiedzieć. Jeszcze może – nie oznacza to i nie może oznaczać, że asystent odpowiada na coś, czego nigdy nie widział. Anonimowe mody jest odpowiedź na inne pytanie, czy powinien wiedzieć Kto Zapytać się .
Darowizna Wraps
Wiadomości podróżują jak darowizny Nostr. Każdy z nich składa się z trzech warstw:
- a plotka - samą wiadomość, niepodpisaną, dzięki czemu nigdy nie może być udowodniona osobie trzeciej;
- a foka, zaszyfrowany do odbiorcy i podpisany przez nadawcę, w ten sposób odbiorca wie, kto go wysłał;
- a Wrap, zaszyfrowany i podpisany za pomocą jednorazowego klucza wrzuconego, który jest wszystkim, co relay kiedykolwiek widzi.
Tak więc przekaźnik, który przechowuje ruch, widzi zdarzenie z klucza, który istnieje tylko dla tej wiadomości, skierowany do klucza, którego nie można połączyć z niczym innym, z losowym znacznikiem czasu.
Kopia każdej wiadomości jest również owinięta do własnego klucza, co oznacza, że historia jest przywracana na nowym urządzeniu z przekaźników, a nie z transkrypcji po stronie serwera.
Hybrydy postkwantowe
Klasyczna warstwa jest krzywa eliptyczna. wystarczająco duży komputer kwantowy łamie to wstecz – ruch przechwycony dzisiaj, odszyfrowany lata później. HybrydyKlucz ML-KEM jest łączony z klasyczną wymianą, a atakujący musi przerwać obie, aby przeczytać cokolwiek.
ML-KEM to NIST-standardyzowana siatka KEM. Łączenie zamiast wymiany jest celowe: jeśli założenie siatki okaże się błędne, nadal masz krzywiznę eliptyczną, a na odwrót okrągłą.
Nymbot publikuje podpisane ogłoszenie o możliwościach z kluczem KEM, dzięki czemu aplikacja może do niego zamknąć bez wyścigu wyszukiwania, który spokojnie zostawiłby wiadomość klasyczną.
Co widzi serwer
Bycie precyzyjnym na ten temat jest ważniejsze niż bycie uspokajającym.
| Rzeczy | Normalnie | w Anonimowe mody |
|---|---|---|
| Twój tekst wiadomości | Przeczytaj, aby odpowiedzieć | Przeczytaj, aby odpowiedzieć |
| Który klucz zapytał | Twój publiczny klucz NIM | Klucz wrzucony |
| Który klucz jest obciążony | Twój nym | Klucz wrzucony |
| Tytuł rozmowy | Nigdy nie wysłać | Nigdy nie wysłać |
| Twój klucz prywatny | Nigdy nie opuszczaj urządzenia | Nigdy nie opuszczaj urządzenia |
| Twój Idź Token | Przesyłane na żądanie, nigdy nie przechowywane | Tak samo |
| Twój adres IP | Widziane przez relayów i pracownika | To samo — użyj Tor lub VPN, jeśli ma to znaczenie |
Tytuły konwersacji są generowane na twoim urządzeniu, dlatego są one jedną z niewielu rzeczy o twoim użyciu, które nigdy nie przekraczają przewodów.