Springe zum Inhalt
Zurück zu Nymbot

Wissensdatenbank Privatsphäre

Verschlüsselung

Ihre Fragen und ihre Antworten sind end-to-end verschlüsselt, mit einer post-quantum-Schicht über der klassischen.

End-to-End durch Default

Jede Nachricht in jeder Konversation wird auf Ihrem Gerät verschlüsselt, bevor es irgendwo geht, und am anderen Ende entschlüsselt.

"Das andere Ende" hier ist der Nymbot-Dienst, der Ihre Frage lesen muss, um sie zu beantworten. Andere kann - es bedeutet nicht und kann nicht bedeuten, dass der Assistent etwas antwortet, das er nie gesehen hat. Anonyme Mode ist die Antwort auf die andere Frage, ob es wissen sollte Wer gefragt werden.

Geschenk Wraps

Nachrichten reisen wie Nostr Geschenk Wraps. Jede ist drei Schichten:

  • a Gerücht - die Nachricht selbst, unbeschrieben, so dass sie niemals einem Dritten nachgewiesen werden kann;
  • a Siegel, verschlüsselt an den Empfänger und vom Absender unterzeichnet, so dass der Empfänger weiß, wer es gesendet hat;
  • a Wrap, verschlüsselt und unterzeichnet mit einem einweggetrennten Schlüssel, der alles ist, was ein Relay jemals sieht.

So sieht ein Relais, der Ihren Traffic hält, ein Ereignis von einem Schlüssel, der nur für diese Nachricht existiert, an einen Schlüssel gerichtet, den er mit nichts anderem verbinden kann, mit einem zufälligen Zeitstempel.

Eine Kopie jeder Nachricht wird auch an Ihren eigenen Schlüssel gewickelt, so dass Ihre Geschichte auf einem neuen Gerät aus den Relais und nicht aus jedem Server-Transkript wiederhergestellt wird.

Der Post-Quanten-Hybrid

Die klassische Schicht ist elliptisch-kurve. ein groß genug Quantencomputer bricht, dass rückwirkend - Traffic erfasst heute, entschlüsselt Jahre später. Der HybridEine ML-KEM-Schlüsselencapsulation wird mit dem klassischen Austausch kombiniert, und ein Angreifer muss beide brechen, um etwas zu lesen.

ML-KEM ist das NIST-standardisierte Gitter KEM. Das Kombinieren anstatt zu ersetzen ist bewusst: Wenn sich die Gitterannahme als falsch erweist, haben Sie immer noch die elliptische Kurve und umgekehrt rund.

Nymbot veröffentlicht eine unterzeichneten Fähigkeit Ankündigung mit seinem KEM-Schlüssel, so dass Ihre App kann versiegeln, ohne eine Suche Rennen, die leise eine Nachricht klassisch-nur.

Was der Server sieht

Genauer darüber zu sein, ist mehr wichtig als beruhigend darüber zu sein.

SacheNormalerweisein Anonyme Mode
Dein Text NachrichtLesen, zu beantwortenLesen, zu beantworten
Welcher Schlüssel gefragtDer öffentliche Schlüssel Ihres NimsEin Schlüssel abgeben
Welcher Schlüssel wird aufgeladenIhr NIMDer throwaway schlüssel
Dein Gespräch Titelnie geschicktnie geschickt
Ihr privater SchlüsselNie das Gerät verlassenNie das Gerät verlassen
Dein Gehen Sie TokenÜbertragen auf Anfrage, nie gespeichertgleichen
Ihre IP AdresseVon Relays und dem Arbeiter gesehenDas gleiche – verwenden Sie Tor oder ein VPN, wenn das zählt

Conversation-Titel werden auf Ihrem Gerät generiert, weshalb sie eines der wenigen Dinge über Ihre Verwendung sind, die niemals den Draht überschreitet.