Krypto

Jou vrae en sy antwoorde word eind-tot-end gekryp, met 'n post-kwantumlaag oor die klassieke.

Hierdie bladsy is gerieflikheidshalwe masjienvertaal. Die Engelse oorspronklike is die weergawe wat van toepassing is.

End-to-end deur standaard

Elke boodskap in elke gesprek word gekryp op jou toestel voordat dit enige plek gaan, en gedekripteer aan die ander einde.

"Die ander einde" hier is die Nymbot-diens, wat jou vraag moet lees om dit te beantwoord. ander kan - dit beteken nie en kan nie beteken dat die assistent iets antwoord wat hy nooit gesien het nie. Anonieme mode is die antwoord op die ander vraag of dit moet weet Wie Die vraag.

Geskenk Wraps

Boodskappe reis as ons geskenk wraps. Elkeen is drie lae:

a gerug - die boodskap self, ononderteken, sodat dit nooit aan 'n derde persoon bewys kan word nie;
a seël, versleutel aan die ontvanger en onderteken deur die afsender, wat is hoe die ontvanger weet wie dit gestuur het;
a Wrap, gekryp en onderteken deur 'n eenmalige gooi sleutel, wat alles is wat 'n relay ooit sien.

So 'n relay wat jou verkeer hou, sien 'n gebeurtenis van 'n sleutel wat slegs vir daardie boodskap bestaan, aangespreek word aan 'n sleutel wat dit nie met enigiets anders kan verbind nie, met 'n ewekansige tydstempel.

'N Kopie van elke boodskap word ook in jou eie sleutel verpak, wat is hoe jou geskiedenis op 'n nuwe toestel herstel van die relays eerder as van enige bediener-side-transskripsie.

Post-kwantum hybride

Die klassieke laag is elliptiese kromme. 'N Groot genoeg kwantum rekenaar breek dat retroaktief - verkeer gevang vandag, gedekripteer jare later. Hybride: 'n ML-KEM sleutel inkapseling word gekombineer met die klassieke uitruil, en 'n aanvaller moet beide breek om iets te lees.

ML-KEM is die NIST-gestandaardiseerde rooster KEM. Die kombinasie eerder as vervanging is doelbewus: as die roosterveronderstelling verkeerd blyk, het jy steeds die elliptische boog, en andersom rond.

Nymbot publiceer 'n ondertekente vermoë aankondiging met sy KEM sleutel, sodat jou app dit kan versier sonder 'n soekwedloop wat stilweg 'n boodskap klassiek-slegs sal verlaat.

Wat die server sien

Om presies daaroor te wees, is meer belangrik as om geruststellend te wees.

Die ding	Gewoonlik	In die Anonieme mode
Jou boodskap teks	Lees, om dit te antwoord	Lees, om dit te antwoord
Watter sleutel vra	Die openbare sleutel van jou nym	'n Gooi sleutel
Watter sleutel word gelewer	Jou NIM	Die gooi sleutel
Die titel van jou gesprek	nooit gestuur nie	nooit gestuur nie
Jou private sleutel	Moenie die toestel verlaat nie	Moenie die toestel verlaat nie
Jou Gee die token	Gepraat op versoek, nooit opgeslagen nie	dieselfde
Jou IP adres	Geskryf deur relays en die werknemer	Dieselfde - gebruik Tor of 'n VPN as dit saak maak

Gesprek titels word op jou toestel gegenereer, wat is hoekom hulle een van die min dinge oor jou gebruik is wat nooit die draad oorskry nie.