Znalostná báza Ochrana osobných údajov
šifrovanie
Vaše otázky a ich odpovede sú šifrované od konca k koncu, s post-kvantovou vrstvou nad klasickou.
Táto stránka je pre pohodlie preložená strojovo. Platí anglický originál.
End-to-end podľa predvoleného nastavenia
Každá správa v každej konverzácii je šifrovaná na vašom zariadení predtým, ako pôjde kamkoľvek, a dešifrovaná na druhom konci.
"Iný koniec" tu je služba Nymbot, ktorá musí čítať vašu otázku, aby na ňu odpovedala. Ďalšie nemôže – to neznamená a nemôže znamenať, že asistent odpovie na niečo, čo nikdy nevidel. Anonymná móda je odpoveďou na inú otázku, či by mal vedieť kto Spýtal sa
Darčekové záplaty
Správy cestujú ako darčekové obaly Nostr. Každý z nich má tri vrstvy:
- a povesť samotná správa, nepodpísaná, takže ju nemožno nikdy preukázať tretej osobe;
- a pečať, podpísané vami a zašifrované príjemcovi, čo je spôsob, ako príjemca vie, kto ho poslal;
- a Obaly, šifrované a podpísané jednorazovým hádzaným kľúčom, čo je všetko, čo relé kedy vidí.
Takže relé, ktoré drží vašu návštevnosť, vidí udalosť z kľúča, ktorý existuje iba pre túto správu, s náhodnou časovou pečiatkou - môže povedať, že správa je pre Nymbot, nie kto ju poslal.
Kópia každej správy je tiež zabalená do vášho vlastného kľúča, čo je spôsob, ako sa história obnoví na novom zariadení z relé namiesto akéhokoľvek transkriptu na strane servera.
Post-kvantový hybrid
Klasická vrstva je eliptická krivka.Dostatočne veľký kvantový počítač to rozbije retroaktívne - prevádzka zachytená dnes, dešifrovaná o roky neskôr. Hybridný: encapsulácia kľúča ML-KEM je kombinovaná s klasickou výmenou a útočník musí rozbiť oboje, aby čítal čokoľvek.
Kombinácia namiesto nahradenia je zámerná: ak sa predpoklad reťaze ukáže byť nesprávny, stále máte eliptickú krivku a naopak okrúhlu.
Nymbot publikuje oznámenie o podpísaných možnostiach, ktoré nesú jeho kľúč KEM, takže vaša aplikácia na ňu môže zapečatiť bez vyhľadávacieho závodu, ktorý by ticho zanechal správu klasicky-len.
Čo server vidí
Byť o tom presný je dôležitejšie ako byť o tom upokojujúci.
| vec | Normálne | v Anonymná móda |
|---|---|---|
| Váš textový odkaz | Prečítajte si, odpovedať | Prečítajte si, odpovedať |
| Ktorý kľúč sa pýta | Verejný kľúč vášho nym | Kľúčové slovo throwaway |
| Ktorý kľúč je účtovaný | Môj nym | Kľúčové slovo throwaway |
| Záznam o používaní každej odpovede | Čas, model, token počítanie a náklady, nikdy text, uchovávaný po dobu 90 dní pod vaším nym | Rovnaké, pod kľúčom throwaway |
| Názov Vášho rozhovoru | Šifrované iba na vlastný kľúč, pre synchronizáciu | Rovnaké |
| Váš súkromný kľúč | Nikdy neopúšťajte zariadenie | Nikdy neopúšťajte zariadenie |
| Váš úložisko a konektor Tokeny | Odovzdané s požiadavkami, ktoré ich používajú, nikdy uložené čitateľné; uložené zapečatené serverovým kľúčom iba v čase, keď je kľúč Pozadie Run ktorý ich používa pracuje (maximálne 6 hodín); synchronizované iba vo vnútri vašich zapečatených nastavení | Odovzdané s každou požiadavkou, nikdy uložené. falošný token menuje váš falošný účet, takže použitie úložiska v anonymnom chate umožňuje serveru viazať, že chat k nemu |
| Obrázky, ktoré pripojíte | Nahrané do verejného mediálneho hostiteľa, podpísané hádzaným kľúčom vytvoreným pre tento obrázok | Rovnaké |
| Kódovať ťa Spustiť na serveri | Kód a všetky súbory, ktoré ste si vybrali, sa spustia v kontajneri zničenom neskôr | Rovnaké, platené pomocou throwaway kľúč |
| Pozadí beží (Prihlásenie na vstup) | Iba ak ich zapnete: uložený stav pozastaveného úlohy a nastavenia jeho ďalšieho kroku, vrátane tokenov úložiska a konektora, zapečatené kľúčom, ktorý drží iba server, zatiaľ čo úloha prebieha bez vašej aplikácie, a odstránené, keď sa skončí a vždy do 6 hodín. | Nie je k dispozícii; aplikácia nikdy nepožiada o |
| Plánované rýchlosti (Prihlásenie na vstup) | Iba pre harmonogram, ktorý nastavíte na spustenie na serveri: jeho výzva, názov, opakovanie, cieľový chat, model, kreditné limity a kam odoslať oznámenie, zapečatené kľúčom iba server drží, ktorý môže čítať výzvu, keď to spustí. Vymazané, keď odstránite harmonogram, vypnite možnosť, vymažte svoju históriu alebo vymažte aplikáciu, a najneskôr, keď jej povolenie končí po 90 dňoch. “Oznámte mi namiesto spustenia” zachováva iba čas a kde odoslať oznámenie | Nie je k dispozícii: harmonogram, ktorý odpovedá v anonymnom chate, sa spustí iba na vašom zariadení a serverový harmonogram sa nikdy nespustí v anonymnom chate |
| Push registrácia pre Odpovede na oznámenia (Prihlásenie na vstup) | Push token vášho zariadenia alebo predplatné vášho prehliadača, s nejasným identifikátorom chatu, sa uchováva až do dokončenia odpovede | Žiadne: anonymné chaty sa nikdy neregistrujú na tlačenie, takže ste upozornení iba počas otvorenia aplikácie |
| Pamäť | Záznamy relevantné pre správu, ktorá v ňom cestuje | Nikdy odoslané, a nič nie je navrhnuté z chatu |
| Vaša IP adresa | Vidieť pracovníkom; relé vidia pracovníka, nie vás, kedykoľvek je možné dosiahnuť | Rovnaké – použite Tor alebo VPN, ak je to dôležité |
Názvy konverzácií sú generované na vašom zariadení, nikdy modelom a len cez drôt šifrovaný na váš vlastný kľúč, aby ich vaše ostatné zariadenia mohli zobraziť.