Sciobazo Privateco
Ŝifrado
Viaj demandoj kaj iliaj respondoj estas fin-al-fin ĉifritaj, kun post-kvanta tavolo super la klasikaĵo. Tiu ĉi paĝo temas pri kio tio fakte protektas.
Ĉi tiu paĝo estas maŝintradukita por komforto. La angla originalo estas la versio kiu validas.
De fino al fino laŭ la defaŭlto
Ne ekzistas agordo por ŝalti. Ĉiu mesaĝo en ĉiu konversacio estas ĉifrita sur via aparato antaŭ ol ĝi iel ajn iras, kaj malĉifrita ĉe la alia flanko. La relajoj, kiuj transportas ĝin, ne povas legi ĝin, kaj nek io ajn interligita.
"La alia fino" ĉi tie estas la Nymbot-servo, kiu devas legi vian demandon por respondi ĝin. De fino ĝis fino signifas ke neniu aliae povi — ĝi ne faras kaj ne povas signifi la asistanto respondas ion, kion ĝi neniam vidis. Anonima modo estas la respondo al la malsama demando ĉu ĝi devus scii kiu demandis.
Gift-paperoj
Mesaĝoj vojaĝas kiel Nostr-donpakcoj. Ĉiu estas tri tavoloj:
- a onidiro — la mesaĝo mem, neŝtanĝita, tiel ke ĝi neniam povas esti pruvita al tria parto;
- a sigelo, ĉifrita al la ricevanto kaj subskribita de la sendinto, per kiu la ricevanto scias kiu sendis ĝin;
- a ĉasimentu, ĉifrita kaj subskribita per unuuzema forĵetebla ŝlosilo, kio estas ĉio, kion reluo iam vidas.
Tial rilleganto tenanta vian trafikon vidas eventon de ŝlosilo, kiu ekzistas nur por tiu mesaĝo, adresita al ŝlosilo, al kiu ĝi ne povas konekti ion alian, kun hazardega datumpo. Metadata analizo super la ĉirkaŭkaŭaĵoj ricevas tre malmulton.
kopio de ĉiu mesaĝo estas ankaŭ ĉirkaŭpakita per via propra ŝlosilo, per kiu via historio restaŭas en nova aparato el la relajoj anstataŭ el iu ajn flankaj transskribo de servilo.
Post-kvanta hibrida
La klasika tavolo estas eliptika kurvo. Sufiĉe granda kvantkomputilo rompas tion retroaktive — trafiko kaptita hodiaŭ, decifrita jarojn poste. Do la ĉifrado estas hibrida: ML-KEM ŝlos-enkapsuligo estas kombinita kun la klasika interŝanĝo, kaj atakanto devas rompi ambaŭ por legi ion ajn.
ML-KEM estas la NIST-standardigita laŭta KEM. Kombli yerine de anstataŭigi estas intenca: se la laŭta supozo turniĝas malĝusta, vi ankoraŭ havas la elipsan kurbon, kaj la alian vojon.
Nymbot publikigas subskribitan kapabluconon kiu portas sian KEM-ŝlosilon, por ke via aplikaĵo povu sigeli al ĝi sen serĉoproblemo, kiu silente lasus mesaĝon nur klasika. Via aplikaĵo ankaŭ publikigas unuon, per kiu la respondoj revenas hibride.
Kion la servilo vidas
Esti preciza pri tio gravas pli ol esti trankviligema pri ĝi.
| Aĵo | Normale | En anonima modo |
|---|---|---|
| Via mesaĝteksto | Legu, por respondi ĝin | Legu, por respondi ĝin |
| Kiun ŝlosilon oni demandis | Via nimo publika ŝlosilo | Foruŝa ŝlosilo |
| Kiu ŝlosilo estas ŝarĝita? | Via nomo | La forĵetebla ŝlosilo |
| Via konversacia titolo | Neniam sendita | Neniam sendita |
| Via privata ŝlosilo | Neniam forlasas la aparaton | Neniam forlasas la aparaton |
| Via git tokeno | Transdonita laŭ peto, neniam konservita | Simile |
| Via IP-adreso | Vidiĝas de de relajoj kaj de la laboristo | Simile — uzu Tor aŭ VPN se tio gravas |
Konversaciaj titolojoj estas generataj sur via aparato, tial ili estas unu el la malmultaj aferoj pri via uzado, kiuj tute neniam transiras la fibron.