知識庫 / 隱私

加密

您的問題及其答案皆經過端到端加密，並在傳統加密層之上疊加了後量子加密層。本頁面旨在說明這項技術究竟能保護什麼。

為了方便起見，此頁面是機器翻譯的。英文原件為適用版本。

預設為端到端

沒有任何可以開啟的設定。每一則對話中的每一條訊息都會在傳送之前先在您的 裝置上進行加密，並在另一端進行解密。負責傳輸訊息的中繼站 無法讀取內容，中間的任何事物也同樣無法讀取。

這裡的「另一端」是指 Nymbot 服務，它必須讀取您的問題才能 進行回答。端對端意味著沒有人 否則 can — 這並不代表，也不可能意味著 助手回答了它從未見過的東西。 匿名模式 是 對於「它是否應該知道」這個不同問題的答案 誰 已詢問。

禮物包裝紙

訊息以 Nostr 禮物包的形式傳遞。每一則訊息都有三個層次：

• a 謠言 — 訊息本身未經簽署，因此無法向第三方證明；
• a 海豹, 由您簽署並加密給接收者，這就是 接收者如何得知是誰寄出的方式；
• a 包裝，由一次性拋棄式金鑰加密並簽署， 而這也是轉發器所能看到的一切。

因此，一個承載您流量的轉發節點看到一個僅對該訊息有效的密鑰所產生的事件， 並帶有一個隨機時間戳 — 它只能辨別訊息是發給 Nymbot 的，而無法得知是誰發送的。 透過封裝層進行的元數據 分析所能獲得的資訊非常少。

每條訊息的副本也會加密至您自己的金鑰中，這也是為什麼您的歷史紀錄是從中繼器而非任何伺服器端的逐字稿中，在新的裝置上還原的方式。

後量子混合模式

傳統層是橢圓曲線。一台足夠大的量子電腦可以追溯性地破解它 —— 今日擷取的流量，在多年後被解密。因此，加密是 混合型: 一個 ML-KEM 金鑰封裝與傳統交換結合在一起， 攻擊者必須同時破解兩者才能讀取任何內容。

ML-KEM 是 NIST 標準化的格 KEM。採用結合而非取代的做法是刻意為之： 如果格假設被證明是錯誤的，你仍然擁有橢圓曲線，且 反之亦然。

Nymbot 發佈一個帶有其 KEM 金鑰的已簽署能力公告，因此您的應用程式可以對其進行封裝，而不會發生導致訊息僅限於傳統加密的查找競態問題。您的應用程式也會發佈一個，這也是回覆能以混合模式傳回的方式。

伺服器看到的內容

對此保持精確比給予安撫更重要。

對話標題是在您的裝置上生成的，絕非由模型生成，且僅以加密形式傳輸至您的專屬密鑰，以便您的其他裝置可以顯示它們。