База знань / Конфіденційність

шифрування

Ваші питання та відповіді на них шифруються від кінця до кінця, з пост-квантовим шаром над класичним.

Для зручності цю сторінку перекладено машинним способом. Застосовується англійський оригінал.

Кінцевий кінець за замовчуванням

Кожне повідомлення в кожній розмові зашифровується на вашому пристрої, перш ніж він піде кудись, і розшифровується на іншому кінці.

"Інший кінець" тут - це сервіс Nymbot, який повинен прочитати ваше питання, щоб відповісти на нього. Інше може — це не означає і не може означати, що помічник відповідає на те, що він ніколи не бачив. Анонімна мода є відповіддю на інше питання про те, чи має він знати Хто Запитуємо

Подарунок Wraps

Повідомлення подорожують як подарункові упаковки Nostr. Кожен з них складається з трьох шарів:

• a чутка - саме повідомлення, не підписане, тому його ніколи не можна довести третім особам;
• a печатка, зашифрований для одержувача і підписаний відправником, що означає, що одержувач знає, хто його відправив;
• a Wrap, зашифрований і підписаний одноразовим ключем, який є всім, що релей коли-небудь бачить.

Таким чином, релей, що тримає ваш трафік, бачить подію з ключа, який існує тільки для цього повідомлення, адресований до ключа, який він не може підключитися до чого-небудь іншого, з випадковим часовим штампом.

Копія кожного повідомлення також обертається на свій власний ключ, таким чином історія відновлюється на новому пристрої з релей, а не з будь-якого транскрипту на стороні сервера.

Постквантовий гібрид

Класичний шар являє собою еліптичну криву. Досить великий квантовий комп'ютер розбиває цей трафік ретроактивно - трафік, захоплений сьогодні, розшифрований роками пізніше. ГібриднийВключення ключа ML-KEM поєднується з класичним обміном, і нападник повинен розірвати обидва, щоб прочитати що-небудь.

Комбінування замість заміни є навмисним: якщо припущення про мережу виявляється неправильним, у вас все ще є еліптична крива, і навпаки, кругла.

Nymbot публікує підписане оголошення про можливості, що несе свій ключ KEM, так що ваше додаток може запечатати його без пошукової гонки, яка тихо залишить повідомлення класично-тільки.

Що бачить сервер

Бути точним щодо цього важливіше, ніж бути заспокійливим щодо цього.

Назви розмов генеруються на вашому пристрої, тому вони є однією з небагатьох речей про ваше використання, яка ніколи не перетинає проводів взагалі.