Kunskapsbas Privatliv
Anonymt mode
Anonymt läge gör att servern kan ladda ett meddelande utan att kunna ta reda på vilka krediter det laddar.
Den här sidan är maskinöversatt för enkelhetens skull. Det engelska originalet är den version som gäller.
Klyftan som stängs
Katten är End-to-end krypteradStämpeln inuti varje presentförpackning är undertecknad av din identitetsnyckel; din kreditrad, din konversationstråd och turn de-duplication alla hänger av den nyckeln; och den arkiverade kopian av varje svar adresseras till den.
Så vem som helst som har botens privata nyckel kan räkna ut vem som använde den betalda chatten, och vem som helst med databasen kan göra det utan nyckeln.
Nyckeln till throwaway
den Anonyma Chip eller ?anon, genererar ett nyckelpar på din enhet och flyttar hela konversationen på den. Från och med då på rykten, stämpeln och begäranssignaturen är alla den nyckeln - din identitetsnyckel markerar ingenting i den här konversationen alls.
I webbappen visar chipen om chatten på skärmen är anonym; aktivera den i en tom chat gör den chatten anonym, och aktivera den i en chatt som redan har meddelanden öppnar en ny anonym chatt istället.
Svaret stannar Hybrid postkvant: den kastbara nyckeln bär sin egen KEM-nyckel, som härrör från en rot som genereras oberoende av signaturnyckeln, så att publicera den ena försvagar inte den andra.
Medan det är på, läser kvitton, skriver indikatorer, reaktioner och redigeringar till Nymbot hålls tillbaka. Var och en av dem skulle annars bära din verkliga signatur i samma konversation och avbryta hela saken.
Den kastbara nyckeln lagras under Identitetskryptering och synkroniserar med dina andra enheter, så att konversationen och dess balans följer dig. Rotera den håller de tidigare nycklarna runt ett tag så att deras historia förblir läsbar och deras balans förblir utplånbar.
Blind kredit kuponger
Att helt enkelt överföra krediter till kastnyckeln skulle ge servern länken som läget finns för att bryta. Blinda kuponger, i Chaumian stil en Cashu mint använder.
- Din app plockar en slumpmässig hemlighet och bländar den med en slumpmässig faktor.
- Autentiserad som din nym, ber den servern att signera det blinda värdet. servern debiterar ditt saldo och signerar något som den inte kan läsa.
- Varje signatur kommer med ett bevis på att den publicerade signaturnyckeln var den som användes.Din app verifierar den och vägrar hela rörelsen om den inte checkar ut – en obevisbar signatur är en taggningsvektor, inte ett kosmetiskt problem.
- Resultatet är en giltig token som ser ut som ingenting som servern har sett.
- Senare, autentiserad som den kastbara nyckeln, presenterar den token. servern verifierar den, kontrollerar att den inte har spenderats och krediterar nyckeln - med ingenting att matcha den mot.
Tabellerna registrerar att en kupong utfärdades och att en kupong spenderades. varken registrerar vem. Den länken är vad blinden förstör, och lagring det skulle sätta det rakt tillbaka.
Nyckelkombinationen publiceras och din app pins den och varnar dig om den ändras – en nyckelkombination per användare är exakt hur en mynta skulle tagga sina användare. ?buy.
Vad det inte döljer
Att vara ärlig om kanterna är det enda sättet resten är värt någonting.
- En anslutning publicerar händelserna för båda identiteter. Appen når reläer genom arbetaren, så reläerna ser arbetarens adress snarare än din – men arbetaren ser anslutningen, och om den inte kan nås ansluter appen till reläerna själva.
- Rotera nyckeln och bära balansen över visar servern en anonym nyckel som betalar en annan.
- En konversation är en konversation. Varje meddelande under en kastnyckel är kopplad till de andra genom konstruktion - assistenten behöver tråden som sammanhang.
- Det du skriver kan identifiera dig. Ingen mängd nyckelhygien hjälper om frågan nämner din arbetsgivare.
?giftoch?transferstanna på din riktiga nym: en gåva görs från dess balans och en inlösen gåva landar på den, aldrig på den kastbara nyckeln.- En repository token namnger sitt konto. Ett repository som du använder i en anonym chatt skickar sin åtkomst token med varje begäran, som i någon chatt, och det lagras aldrig - men förfalskaren, och Nymbot medan den håller begäran, kan säga vilket konto som token tillhör.
Vissa funktioner skulle annars binda den kastbara nyckeln tillbaka till din nym, så en anonym chatt går utan dem:
- Push-meddelanden för anonyma chattar är avstängda. Du meddelas medan appen är öppen; inget registrerar en push-token eller prenumeration för chatten.
- Server scheman och bakgrund kör inte tillgängliga. En schemalagd uppmaning som svarar i en anonym chatt körs bara på din enhet.
- Spara minnen skickas inte, och inget föreslås för minne från en anonym chatt.
- Dina inställningar för inställningar stanna hemma. Begäran bär endast chattens egna behörigheter och begäran begränsas endast när du väljer Börja hur som helst För det budskapet.
- Varje nyckel frågar sig själv. Kontroller för svar, Nymbot-grenen rengöring och listan över körbara förfrågningar går en nyckel per begäran, avgränsad av en slumpmässig väntan, och en anonym chatt körs bara om medan den chatt är öppen.
Krediter på en kastnyckel lever och dör med den nyckeln. Utrustning Wipe tar det och allt som finns kvar på det.