Base de coneixement Privadesa
Encriptació
Les vostres preguntes i les seves respostes estan encriptades de final a final, amb una capa post-quàntica sobre la clàssica.
Aquesta pàgina està traduïda automàticament per comoditat. L'original en anglès és la versió que s'aplica.
End-to-end per defecte
Cada missatge en cada conversa és xifrat en el seu dispositiu abans d'anar a qualsevol lloc, i desxifrat a l'altre extrem.
"L'altre extrem" aquí és el servei Nymbot, que ha de llegir la seva pregunta per respondre-li. Altres No pot i no vol dir que l’assistent respongui a alguna cosa que mai no hagi vist. La moda anònima és la resposta a la pregunta diferent de si ha de saber Qui Preguntat el
Regals de Wraps
Els missatges viatgen com envasos de regal de Nostr. Cadascun d'ells té tres capes:
- a rumor - el missatge mateix, sense signatura, de manera que mai no pugui ser demostrat a un tercer;
- a segell, encriptat al destinatari i signat per l'enviador, que és com el destinatari sap qui l'ha enviat;
- a Enllaç, xifrat i signat per una clau llançada d'un sol ús, que és tot el que un relai mai veu.
Així que un relai que manté el vostre trànsit veu un esdeveniment d'una clau que només existeix per a aquest missatge, adreçat a una clau que no pot connectar a res més, amb una marca de temps aleatòria.
Una còpia de cada missatge també està embolicada a la seva pròpia clau, que és com el seu historial es restaura en un nou dispositiu dels relats en lloc de qualsevol transcripció del costat del servidor.
Híbrids postquàntics
La capa clàssica és el·líptica-curva.Un ordinador quàntic prou gran trenca que retroactivament - trànsit capturat avui, desxifrat anys després. híbridsUna encapsulació de clau ML-KEM es combina amb l'intercanvi clàssic, i un atacant ha de trencar ambdós per llegir qualsevol cosa.
ML-KEM és la ratlla NIST-estandarditzada KEM. Combinar en comptes de reemplaçar és deliberat: si l'assumpció de la ratlla resulta ser incorrecte, encara té la corba el·líptica, i l'inrevés rodó.
Nymbot publica un anunci de capacitat signat que porta la seva clau KEM, de manera que la seva aplicació pot segellar-hi sense una carrera de cerca que deixaria tranquil·lament un missatge clàssic-només.
Què veu el servidor
Ser precís sobre això és més important que ser tranquil·litzador sobre això.
| Coses | Normalment | en Modalitat anònima |
|---|---|---|
| El teu text de missatge | Llegeix, per respondre | Llegeix, per respondre |
| Quina clau va demanar | La clau pública del teu nim | Una clau de llançament |
| Quina clau està carregada | El teu NIM | La clau de llançament |
| El títol de la conversa | Mai enviat | Mai enviat |
| La teva clau privada | No abandonar mai el dispositiu | No abandonar mai el dispositiu |
| El teu Vine amb token | Passat a petició, mai emmagatzemat | El mateix |
| La teva adreça IP | Vist pels relats i el treballador | El mateix - utilitzeu Tor o una VPN si això importa |
Els títols de conversa es generen en el seu dispositiu, per la qual cosa són una de les poques coses sobre el seu ús que mai creua el fil.