База знания Поверителност
Криптиране
Вашите въпроси и отговорите са шифровани от край до край, с пост-квантов слой над класическия.
Тази страница е машинно преведена за удобство. Английският оригинал е версията, която се прилага.
Край на края по подразбиране
Всяко съобщение във всеки разговор е криптирано на устройството ви, преди да отиде навсякъде, и дешифрирано в другия край.
"Другият край" тук е услугата Nymbot, която трябва да прочете въпроса ви, за да го отговори. Още Може – това не означава и не може да означава, че асистентът отговаря на нещо, което никога не е виждал. Анонимна мода е отговорът на различния въпрос дали трябва да знае Кой Въпросът е
Подаръци от Wraps
Посланията пътуват като подаръчни опаковки на Nostr. Всеки от тях има три слоя:
- a слух самата съобщение, неподписано, така че никога да не може да бъде доказано на трета страна;
- a печат, шифровани за получателя и подписани от изпращача, което е как получателят знае кой го е изпратил;
- a Връзка, шифровани и подписани с еднократен ключ, който е всичко, което релей някога вижда.
Така че релето, което държи вашия трафик, вижда събитие от ключ, който съществува само за това съобщение, адресиран до ключ, който не може да се свърже с нищо друго, с произволен час.
Копие от всяко съобщение също е обвито в собствения ви ключ, което е начинът, по който историята ви се възстановява на ново устройство от релетата, а не от всеки транскрипт от сървъра.
Постквантовият хибрид
Класическият слой е елиптична крива. Достатъчно голям квантов компютър прекъсва това ретроактивно - трафикът, уловен днес, дешифриран години по-късно. Хибридният: ML-KEM ключова капсулация се комбинира с класическия обмен, а нападателят трябва да прекъсне и двете, за да прочете нещо.
ML-KEM е стандартизираната от NIST решетка KEM. Комбинирането, а не замяната, е преднамерено: ако предположението за решетката се окаже погрешно, все още имате елиптична крива и обратно кръгла.
Nymbot публикува подписано обявление за възможности, носещо своя KEM ключ, така че приложението ви да може да го запечата без състезание за търсене, което тихо ще остави съобщение класически само.
Какво вижда сървърът
Да бъдеш точен за това е по-важно, отколкото да бъдеш успокояващ за това.
| Нещо | Обикновено | в Анонимна мода |
|---|---|---|
| Вашият текст на съобщението | Прочетете, за да отговорите | Прочетете, за да отговорите |
| Кой ключ е поискал | Публичният ключ на NIM | Изхвърляне на ключ |
| Кой ключ се зарежда | Вашият NIM | Изхвърляне на ключ |
| Заглавието на разговора | Никога не изпраща | Никога не изпраща |
| Вашият частен ключ | Никога не напускайте устройството | Никога не напускайте устройството |
| Вашият Отидете на токен | Изпратен по заявка, никога не се съхранява | същата |
| Вашият IP адрес | Видяно от релей и работника | Същото – използвайте Tor или VPN, ако това има значение |
Заглавията на разговорите се генерират на вашето устройство, поради което те са едно от малкото неща за вашето използване, които никога не пресичат проводника изобщо.