База знаний / Конфиденциальность

Шифрование

Ваши вопросы и ответы на них шифруются от конца до конца, с пост-квантовым слоем над классическим.

Эта страница для удобства переведена автоматически. Применяется английский оригинал.

Окончание по умолчанию

Каждое сообщение в каждом разговоре зашифровывается на вашем устройстве, прежде чем он уйдет куда-либо, и расшифровывается в другом конце.

«Другой конец» здесь — сервис Nymbot, который должен прочитать ваш вопрос, чтобы ответить на него. Другой может — это не означает и не может означать, что помощник отвечает на то, что он никогда не видел. Анонимная мода является ответом на другой вопрос о том, должен ли он знать Кто Спросил

Подарки Wraps

Сообщения путешествуют как подарочные упаковки Nostr. Каждая из них состоит из трех слоев:

• a слух - само сообщение, не подписанное, поэтому оно никогда не может быть доказано третьим лицам;
• a тюлень, зашифрованный для получателя и подписанный отправителем, таким образом получатель знает, кто его отправил;
• a Оболочка, зашифрованный и подписанный одноразовым клавишем, который является всем, что релей когда-либо видит.

Таким образом, релей, содержащий ваш трафик, видит событие с ключа, который существует только для этого сообщения, адресованного ключу, который он не может подключить к чему-либо другому, с случайной временной отметкой.

Копия каждого сообщения также обернута вашим собственным ключом, таким образом история восстанавливается на новом устройстве из релей, а не из любого транскрипта на стороне сервера.

Постквантовый гибрид

Классический слой является эллиптической кривой. Достаточно большой квантовый компьютер ломает, что ретроактивно — трафик, захваченный сегодня, расшифровывается годами позже. ГибридныйИнкапсуляция ключа ML-KEM сочетается с классическим обмена, и нападающий должен разорвать оба, чтобы прочитать что-либо.

Комбинирование вместо замены является преднамеренным: если предположение о решетке оказывается неправильным, у вас все еще есть эллиптическая кривая, и наоборот круглый.

Nymbot публикует объявление о подписанных возможностях, несущее свой ключ KEM, так что ваше приложение может запечатать его без поисковой гонки, которая тихо оставит сообщение классическим.

Что видит сервер

Быть точным в этом вопросе имеет значение больше, чем быть успокаивающим по этому поводу.

Названия разговоров генерируются на вашем устройстве, поэтому они являются одной из немногих вещей о вашем использовании, которые никогда не пересекают проволоку.