шифровање

Ваша питања и његови одговори су шифровани од краја до краја, са пост-квантним слојем преко класичног.

Ова страница је машински преведена ради практичности. Енглески оригинал је верзија која се примењује.

Крај до краја по дефиницији

Свака порука у сваком разговору је шифрована на вашем уређају пре него што оде било где, и дешифрована на другом крају.

"The other end" here is the Nymbot service, which has to read your question in order to answer it. End-to-end means nobody Још Може – то не значи и не може значити да помоћник одговара на нешто што никада није видео. Анонимна мода je odgovor na drugačije pitanje da li treba da zna Које Питао је

Поклони Wraps

Messages travel as Nostr gift wraps. Each one is three layers:

a гласина – саму поруку, непотписану, тако да се никада не може доказати трећој страни;
a печат, потписано од вас и шифровано за примаоца, што је како прималац зна ко га је послао;
a ВРП, шифровани и потписани једнократним тастером за бацање, што је све што релеј икада види.

So a relay holding your traffic sees an event from a key that exists only for that message, with a random timestamp — it can tell a message is for Nymbot, not who sent it. Metadata analysis over the wraps gets very little.

Копија сваке поруке је такође умотана у свој кључ, што је начин на који се ваша историја враћа на нови уређај из релеа, а не из било ког транскрипта са стране сервера.

Пост-квантни хибрид

Класични слој је елиптична крива. довољно велики квантни рачунар прекида да ретроактивно - саобраћај ухваћен данас, дешифровани годинама касније. Хибрид: МЛ-КЕМ кључна инкапсулација је комбинована са класичном размјеном, а нападач мора да прекине обе да би прочитао било шта.

ML-KEM je NIST-standardizovana rešetka KEM. Kombinovanje umesto zamene je namerno: ako se pretpostavka rešetke pokaže pogrešnom, još uvek imate eliptičku krivulju i obrnuto okruglu.

Nymbot publishes a signed capability announcement carrying its KEM key, so your app can seal to it without a lookup race that would quietly leave a message classical-only. Your app publishes one too, which is how replies come back hybrid.

Šta server vidi

Biti precizan o tome je važnije nego biti smiren o tome.

stvar	Нормално	у Анонимна мода
Vaš tekst poruke	Прочитајте, да одговори	Прочитајте, да одговори
Који кључ се тражи	Јавни кључ вашег нима	Тхеровеи кључ
Који кључ је наплаћен	Твој Ним	Тхе Тхеровеи кључ
Запис употребе сваког одговора	Време, модел, токен бројеви и трошкови, никада текст, чува се 90 дана под вашим именом	Исти, испод кључаног кључа
Ваш разговор наслов	Само шифровано на свој кључ, за синхронизацију	Исти
Ваш приватни кључ	Nikada ne ostavljajte uređaj	Nikada ne ostavljajte uređaj
Твоје репозиторијум и Конектор Токенс	Прошле са захтевима који их користе, никада не чувају читљиве; чувају се запечаћене кључем сервера само док позадина трчање који их користи ради (на максимум 6 сати); синхронизован само унутар ваших запечаћених подешавања	Предаје се са сваким захтевом, никада се не чува. фалсификовани токен назива ваш фалсификовани налог, тако да коришћење репозиторија у анонимном ћаскању омогућава серверу да веже тај ћаскање са њим
Слике које прикључујете	Учитано на хост јавних медија, потписано бацањем кључа направљеног за ту слику	Исти
Код ти Покрените на серверу	Код и све датотеке које сте изабрали, покреће се у контејнеру који је касније уништен	Исти, плаћен од стране throwaway кључ
позадина трчања (Опт-ин )	Само ако их укључите: сачувано стање заустављеног задатка и подешавања за његов следећи корак, укључујући репозиторијум и токене конектора, запечаћени кључем који само сервер држи док се задатак одвија без ваше апликације, и избрисани када се заврши и увек у року од 6 сати.	Није доступно; апликација никада не тражи
Планиране брзине (Опт-ин )	Само за распоред који сте поставили да се покрене на серверу: његов позив, наслов, понављање, циљни цхат, модел, кредитни лимити и где да пошаљете обавештење, запечаћен кључем само сервер држи, који може да прочита обавештење када се покрене. Избрисан када избришете распоред, искључите опцију, очистите историју или обришите апликацију, и најкасније када се његова дозвола завршава након 90 дана. “Повести ме уместо покретања” задржава само време и где да пошаље обавештење	Недоступно: распоред који одговара у анонимном ћаскању ради само на вашем уређају, а распоред сервера никада не ради у анонимном ћаскању
Push registracija za Odgovori Obaveštenja (Опт-ин )	Пусх токен вашег уређаја или пусх претплата вашег претраживача, са непрозирним идентификатором за ћаскање, чува се док се тај одговор не заврши	Ништа: анонимни ћаскања се никада не региструју за притисак, тако да сте обавештени само док је апликација отворена
меморије	Уписи релевантни за поруку која путује у њој	Никада није послато, и ништа није предложено из ћаскања
Vaša IP adresa	Виђен од стране радника; релеји виде радника, а не вас, кад год се може доћи	Исто - користите Тор или ВПН ако је то важно

Наслови разговора се генеришу на вашем уређају, никада од стране модела, и само прелазе жицу шифроване на свој кључ, тако да их ваши други уређаји могу приказати.