Base de connaissances / Confidentialité

La mode anonyme

Le mode anonyme permet au serveur de charger un message sans pouvoir connaître le crédit de qui il est chargé.

Cette page est traduite automatiquement pour plus de commodité. La version originale anglaise est la version qui s’applique.

L’écart qu’il ferme

Le chat est Un end-to-end cryptéLe sceau à l'intérieur de chaque enveloppe cadeau est signé par votre clé d'identité; votre ligne de crédit, votre fil de conversation et la déduplication de tour sont tous suspendus de cette clé; et la copie archivée de chaque réponse lui est adressée.

Ainsi, quiconque détient la clé privée du bot pourrait énumérer qui a utilisé le chat payant, et quiconque possède la base de données pourrait le faire sans la clé.

La clé de lancement

Le Anonyme Chip ou ?anonDès lors, sur la rumeur, le sceau et la signature de la demande sont toutes cette clé - votre clé d'identité ne signale rien dans cette conversation du tout.

Réponses à Reste Hybride post-quantique: la clé jetable porte sa propre clé KEM, dérivée d'une racine générée indépendamment de la clé de signature, de sorte que la publication de l'une n'affaiblit pas l'autre.

Pendant qu'il est en marche, les reçus de lecture, les indicateurs de saisie, les réactions et les modifications à Nymbot sont retenus. Chacun d'eux porterait autrement votre signature réelle dans la même conversation et annulerait l'ensemble. Si votre application ne peut pas honorer cela - un cercueil verrouillé, un état non encore restauré - il refuse d'envoyer plutôt que de revenir tranquillement à votre clé d'identité.

La clé jetable est stockée sous Le cryptage d’identité et synchronise avec vos autres appareils, de sorte que la conversation et son équilibre vous suivent. La rotation conserve les clés précédentes pendant un certain temps afin que leur historique reste lisible et leur équilibre reste balayable.

Bon de crédit aveugle

Le simple transfert de crédits à la clé jetable donnerait au serveur le lien que le mode existe pour rompre. Voucher aveugle, dans le style Chaumian une menthe Cashu utilise.

1. Votre application choisit un secret aléatoire et l’aveugle avec un facteur aléatoire.
2. Authentifié comme votre nym, il demande au serveur de signer la valeur aveuglée.Le serveur charge votre solde et signe quelque chose qu'il ne peut pas lire.
3. Chaque signature est accompagnée d’une preuve que la clé de signature publiée était celle utilisée.Votre application la vérifie et refuse l’intégralité du mouvement s’il ne le vérifie pas – une signature non prouvable est un vecteur d’étiquetage, pas un problème cosmétique.
4. Le résultat est un jeton valide qui ne ressemble à rien que le serveur ait vu.
5. Plus tard, authentifié comme la clé à jeter, il présente le jeton.Le serveur le vérifie, vérifie qu'il n'a pas été dépensé, et crédite la clé - sans rien de correspondant.

Les tables enregistrent qu'un bon a été émis et qu'un bon a été dépensé. Ni enregistre qui. Ce lien est ce que l'aveuglement détruit, et le stockage le mettrait droit en arrière.

Le clavier est publié, et votre application le pinne et vous avertit si cela change – un clavier par utilisateur est exactement comme une menthe marquerait ses utilisateurs. ?buy.

Ce qu’il ne cache pas

Être honnête sur les bords est la seule façon le reste vaut quoi que ce soit.

• Les relais voient une connexion publiant les événements des deux identités. Si c’est dans votre modèle de menace, utilisez Tor ou un VPN.
• Tourner la clé et transporter l'équilibre affiche au serveur une clé anonyme payant une autre.
• Une conversation est une conversation. Chaque message sous une clé jetable est lié aux autres par construction - l'assistant a besoin du fil comme contexte.
• Ce que vous écrivez peut vous identifier. Aucune quantité d'hygiène de clé n'aide si la question nomme votre employeur.
• ?gift et ?transfer Restez sur votre vrai nym, car les deux sont sur un compte nommé.