Encrypcións

As súas preguntas e as súas respostas están cifradas de extremo a extremo, cunha capa post cuántica sobre a clásica.

Esta páxina está traducida por máquina para maior comodidade. O orixinal en inglés é a versión que se aplica.

End-to-end por defecto

Cada mensaxe en cada conversación é cifrada no seu dispositivo antes de que vaia a calquera lugar, e descifrada no outro extremo.

"O outro extremo" aquí é o servizo Nymbot, que ten que ler a súa pregunta para respondela. Outra Non pode e non pode significar que o asistente responda algo que nunca viu. Modo Anónimo é a resposta á pregunta diferente de se debería saber quen Pregunteille

Regalos de Wraps

As mensaxes viaxan como envoltorios de agasallo de Nostr. Cada unha delas ten tres capas:

a rumor - a propia mensaxe, sen sinatura, polo que nunca pode ser probada a un terceiro;
a selo, cifrado ao destinatario e asinado polo remitente, que é como o destinatario sabe quen o enviou;
a Envía, cifrado e asinado por unha clave de lanzamento dun só uso, que é todo o que un relé ve.

Así, un relé que mantén o teu tráfico ve un evento desde unha clave que existe só para esa mensaxe, dirixida a unha clave que non pode conectarse a nada máis, cun timestamp aleatorio.

Unha copia de cada mensaxe tamén está envolta na súa propia clave, o que é como o seu historial se restaura nun novo dispositivo a partir dos relés en vez de calquera transcrición do lado do servidor.

Híbridos post cuánticos

A capa clásica é elíptica-curva.Unha computadora cuántica suficientemente grande rompe que retroactivamente - tráfico capturado hoxe, descifrado anos despois. híbridosUnha encapsulación de clave ML-KEM combínase co intercambio clásico, e un atacante ten que romper ambas para ler calquera cousa.

ML-KEM é a grella KEM estandarizada por NIST. Combinar en vez de substituír é deliberado: se a suposición da grella resulta ser incorrecta, aínda ten a curva elíptica, e ao revés redonda.

Nymbot publica un anuncio de capacidade asinado que leva a súa clave KEM, para que a súa aplicación poida selar sen unha carreira de busca que deixaría silenciosamente unha mensaxe clásica-só.

O que o servidor ve

Ser preciso sobre isto importa máis que ser tranquilo sobre iso.

Cousa	Normalmente	en Modo Anónimo
A túa mensaxe de texto	Ler, para contestar	Ler, para contestar
A clave que lle pedimos	A clave pública do teu ninja	Unha chave de lanzamento
Que chave está cargada	A túa ninfa	A chave de lanzamento
Título da súa conversa	Nunca enviou	Nunca enviou
A túa chave privada	Nunca deixe o dispositivo	Nunca deixe o dispositivo
O teu Ir ao token	Pasado por solicitude, nunca almacenado	O mesmo
O teu enderezo IP	Visto por relés e o traballador	O mesmo - use Tor ou unha VPN se iso importa

Os títulos de conversación xéranse no seu dispositivo, polo que son unha das poucas cousas sobre o seu uso que nunca cruza o fío.