וויסן באַזע פּריוואַטקייט
קרעדיט
Your questions and its answers are end-to-end encrypted, with a post-quantum layer over the classic one.
דער בלאַט איז מאַשין איבערגעזעצט פֿאַר קאַנוויניאַנס. דער ענגלישער אָריגינעל איז די ווערסיע וואָס אַפּלייז.
דערגרייכט מיט די default
כ'האף די ווען (מיטן דרייווער) זאלן מארך ימים זיין.
"The other end" here is the Nymbot service, which has to read your question in order to answer it. אנדערע אפשר — עס אין און קענען אין פירוש צו די עוזן ענטפער איך עס מעולם לא ראה. אַנאָנימום אופנה איז די תשובה צו די שונה שאלה פון whether it should know? איך איז א שאלה.
דעריבער Wraps
Messages travel as Nostr gift wraps. Each one is three layers:
- a קלאַנג — די עצה עצמה, אַנדיקטאַד, אַזוי עס איז לעולם לא יכול להיוכיח צו אַ שלישי;
- a פּלאָמבעאון מיך [חלילה, נישט מיך - איך מיין די רעכטע] אויך נישט!
- a אַוועקאון מיך [חלילה, נישט מיך - איך מיין די רעכטע] אויך נישט!
אז אַ ראַליע געניצט דיין טרעפירונג זען אַ יענדיקט פון אַ קויל וואָס איז נאָר פֿאַר דעם הודעה, מיט אַ ראַדימאַט טיימסטאַרד - עס קענען צו זען אַ הודעה איז פֿאַר Nymbot, לא מי שרייַבן עס.
אַ קאַפּיע פון יעדער אָנזאָג איז אויך אַוועקלייגן צו דיין משלך קויל, אַזאַ איז ווי דיין היסטוראַז ינוואַסט אויף אַ נייַו אַדוויס פון די ראַלייז אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ אַראָפּ.
פּוסט קוואנטע היברידיד
די קלאסיש גלייַך איז יליפּטיש-קוריוו. A large enough quantum computer breaks that retroactively — traffic captured today, decrypted years later. און היברידA ML-KEM key encapsulation is combined with the classical exchange, און אַ אַטאַגרער האָבן צו שבור both to read anything.
ML-KEM איז די NIST-סטאַנדאַרדסיד ראַטיקס KEM. Combining rather than replacing is deliberate: if the lattice assumption turns out to be wrong, you still have the elliptic curve, and the other way round.
Nymbot publishes a signed capability announcement carrying its KEM key, so your app can seal to it without a lookup race that would quietly leave a message classic-only.
איך האָב איך האָב איך האָב איך האָב נישט.
עס איז געווען א עניין מער מאשר צוגעשטעלט.
| און | נורמלי | און אַנאָנימום אופנה |
|---|---|---|
| לייענען טקסט | לייענען, צו לענג | לייענען, צו לענג |
| איז א מפתח שעקעל | עס איז די Public Key. | און מפתח |
| איז עס א מפתח | און מיך | און דער מפתח |
| א רעקאָרד פון כל תגובה | שעה, מאָדעל, טאָקן קאָנטע און קאָסט, never the text, kept for 90 days under your nym | דעריבער, מיט דעם מפתח |
| עס איז געווען Title | רק סקיפייד צו דיין own key, for sync | איך |
| דיין פּריוואַט שליסל | לעולם אין די מכשיר | לעולם אין די מכשיר |
| דיין ריפּאַזאַטאָרי און קאַנטיי טאָקעס | און מיך [חלילה, נישט מיך - איך מיין די רעכטע] אויך נישט! און רוינג און מיך [חלילה, נישט מיך - איך מיין די רעכטע] אויך נישט! | געפירט מיט יעדער אָפּשטימען, never stored. A forge token names your forge account, so using a repository in an anonymous chat lets the server tie that chat to it. |
| די צילאָמעטער זענען | העלפן צו אַ ציבור מדיה הוסטער, געגרינדעט דורך אַ throwaway key made for that picture. | איך |
| קודיע דערגרייכט אויף די Server | די קוד און כל קבצים איר בחר, ריווד אין אַ קאָנטיינער געניצט נאָך | עס איז געפירט דורך the throwaway key. |
| און רוינג און א באקאנטע) | רק if you turn them on: the saved state of a paused task and the settings its next step needs, including repository and connector tokens, sealed with a key only the server holds while the task carries on without your app, and deleted when it ends and always within 6 hours. The server publishes each step's response to relays, encrypted to you, and keeps it for 24 hours after the task's 6-hour window so your devices can collect it. | אין די זמין; די אַפּ מעולם באַקומען אַ |
| דערגרייכט די רגע און א באקאנטע) | Only for a schedule you set to run on the server: its prompt, title, repeat, target chat, model, credit limits and where to send the notification, sealed with a key only the server holds, which can read the prompt when it runs it. Deleted when you delete the schedule, turn off the option, clear your history or wipe the app, and at the latest when its permission ends after 90 days. “Notify me instead of running” keeps only the due time and where to send the notification. | אין דיזיינד: אַ טעלעפאָנירן וואָס ענטפערז אין אַ אַנאָנימום צ אט רירעוודיק זיך אויף דיין מכשיר, and a server schedule never runs in an anonymous chat's thread. |
| דעריבער די Push Registration ענטפער צו און א באקאנטע) | Your device's push token or your browser's push subscription, with an opacous chat id, kept until that reply is completed. | אין: אַנאָנימום צאַטז אין אַריגיסטראַציע פֿאַר פּייַז, so you're notified only while the app is open. |
| זיכרונות | די רעקאָרדעס זענען רלוונטי צו אַ הודעה געניצט אין עס. | Never sent, און nothing is suggested from the צ אט |
| עס איז IP address. | און מיך [חלילה, נישט מיך - איך מיין די רעכטע] אויך נישט! | געניצט טור אָדער אַ VPN if that matters. |
שיחה טייטלס זענען געגרינדעט אויף דיין מכשיר, אין די מאָדעל, און only cross the wire encrypted to your own key, so your other devices can show them.