Baza de cunoștințe / Confidențialitate

Criptarea

Întrebările și răspunsurile sunt criptate de la capăt la capăt, cu un strat post-quantum deasupra celui clasic.

Această pagină este tradusă automat pentru comoditate. Originalul în limba engleză este versiunea care se aplică.

Finalizare prin default

Fiecare mesaj din fiecare conversație este criptat pe dispozitivul dvs. înainte de a merge oriunde și decriptat la celălalt capăt.

"Al doilea capăt" aici este serviciul Nymbot, care trebuie să citească întrebarea dvs. pentru a o răspunde. Altă poate – nu înseamnă și nu poate însemna că asistentul răspunde la ceva ce nu a văzut niciodată. Modă anonimă este răspunsul la întrebarea diferită dacă ar trebui să știe Cine Întrebată .

Cadouri pentru Wraps

Mesajele călătoresc ca învelișuri de cadouri Nostr. Fiecare este format din trei straturi:

• a zvon - mesajul în sine, nesemnat, astfel încât să nu poată fi dovedit vreodată unei terțe părți;
• a sigiliu, criptat pentru destinatar și semnat de către expeditor, care este modul în care destinatarul știe cine l-a trimis;
• a înveliș, criptate și semnate de o cheie aruncată de unică folosință, care este tot ce vede un releu vreodată.

Deci, un relay care deține traficul dvs. vede un eveniment dintr-o cheie care există numai pentru acel mesaj, adresat unei chei pe care nu se poate conecta la nimic altceva, cu un timestamp aleatoriu.

O copie a fiecărui mesaj este, de asemenea, înfășurată în propria cheie, care este modul în care istoricul dvs. se restabilește pe un nou dispozitiv de la relay-uri, mai degrabă decât de la orice transcriere din partea serverului.

Hibridă post-quantum

Un calculator cuantic suficient de mare rupe acest lucru retroactiv – traficul capturat astăzi, decriptat ani mai târziu. hibridă: o încapsulare a cheii ML-KEM este combinată cu schimbul clasic, iar un atacator trebuie să rupă ambele pentru a citi orice.

ML-KEM este grila standardizată de NIST KEM. Combinarea în loc de înlocuire este deliberată: dacă ipoteza grilei se dovedește a fi greșită, aveți încă curba eliptică și invers rotundă.

Nymbot publică un anunț de capacitate semnat care poartă cheia KEM, astfel încât aplicația dvs. să o poată sigila fără o cursă de căutare care ar lăsa în liniște un mesaj clasic-numai.

Ce vede serverul

A fi precis cu privire la acest lucru contează mai mult decât a fi liniștit cu privire la aceasta.

Titlurile de conversație sunt generate pe dispozitivul dvs., motiv pentru care acestea sunt unul dintre puținele lucruri despre utilizarea dvs. care nu traversează niciodată firul.