Encriptación

Sus preguntas y sus respuestas están cifradas de extremo a extremo, con una capa post cuántica sobre la clásica.

Esta página está traducida automáticamente para mayor comodidad. La versión original en inglés es la que se aplica.

Finalización por defecto

Cada mensaje en cada conversación es cifrado en su dispositivo antes de ir a cualquier lugar, y descifrado en el otro extremo.

"El otro extremo" aquí es el servicio Nymbot, que tiene que leer su pregunta para responderla. Otros No puede y no puede significar que el asistente responda algo que nunca vio. Modo Anónimo es la respuesta a la otra pregunta de si debe saber quien Preguntó .

Regalos de Wraps

Los mensajes viajan como envases de regalo de Nostr. Cada uno es de tres capas:

a rumor - el mensaje en sí, sin firma, por lo que nunca puede ser probado a un tercero;
a sello, cifrado al destinatario y firmado por el remitente, que es cómo el destinatario sabe quién lo envió;
a Encuentro, cifrado y firmado por una llave de lanzamiento de un solo uso, que es todo lo que un relay ve.

Así que un relay que mantiene su tráfico ve un evento de una clave que existe sólo para ese mensaje, dirigido a una clave que no puede conectar a nada más, con un timestamp aleatorio.

Una copia de cada mensaje también se envuelve en su propia clave, lo que es como su historial se restaura en un nuevo dispositivo a partir de los relés en lugar de cualquier transcripción del lado del servidor.

El híbrido post cuántico

La capa clásica es elíptica-curva. Una computadora cuántica lo rompe de forma retroactiva - el tráfico capturado hoy, descifrado años después. híbridosUna encapsulación de clave ML-KEM se combina con el intercambio clásico, y un atacante tiene que romper ambas para leer cualquier cosa.

La combinación en lugar de reemplazar es deliberada: si la suposición de la red resulta ser incorrecta, todavía tienes la curva elíptica, y viceversa redonda.

Nymbot publica un anuncio de capacidad firmado que lleva su clave KEM, por lo que su aplicación puede sellarlo sin una carrera de búsqueda que dejaría silenciosamente un mensaje clásico-sólo.

Lo que ve el servidor

Ser preciso sobre esto es más importante que ser tranquilo sobre ello.

cosas	Normalmente	en Modo Anónimo
El texto de tu mensaje	Leer, para responder	Leer, para responder
Cuáles son las claves solicitadas	La llave pública de tu NIM	Una llave trasera
Cuáles son las claves cargadas	Tu NIM	La llave de lanzamiento
Título de tu conversación	Nunca envió	Nunca envió
Tu clave privada	Nunca abandone el dispositivo	Nunca abandone el dispositivo
Su Ir a Token	Pasado por solicitud, nunca almacenado	El mismo
Su dirección IP	Visto por relays y el trabajador	Lo mismo – use Tor o una VPN si eso importa

Los títulos de conversación se generan en su dispositivo, por lo que son una de las pocas cosas sobre su uso que nunca cruza el hilo en absoluto.