Basis pengetahuan / Pribadi

Encrypsi

Pertanyaan dan jawabannya dienkripsi dari ujung ke ujung, dengan lapisan post-quantum di atas yang klasik.

Halaman ini diterjemahkan dengan mesin untuk kenyamanan. Versi asli bahasa Inggris adalah versi yang berlaku.

End-to-end dengan default

Setiap pesan dalam setiap percakapan dienkripsi pada perangkat Anda sebelum pergi ke mana pun, dan dienkripsi di ujung lain.

"The other end" di sini adalah layanan Nymbot, yang harus membaca pertanyaan Anda untuk menjawabnya. lainnya bisa - itu tidak dan tidak bisa berarti asisten menjawab sesuatu yang tidak pernah dia lihat. mode anonim adalah jawaban atas pertanyaan yang berbeda apakah ia harus tahu yang yang ditanya.

hadiah wraps

Pesan-pesan perjalanan sebagai pembungkus hadiah Nostr. masing-masing terdiri dari tiga lapisan:

• a isu - pesan itu sendiri, tidak ditandatangani, sehingga tidak pernah dapat dibuktikan kepada pihak ketiga;
• a segelDiterjemahkan kepada penerima dan ditandatangani oleh pengirim, yaitu bagaimana penerima mengetahui siapa yang mengirimkannya;
• a wrap, dienkripsi dan ditandatangani oleh kunci yang dapat dilepas sekali pakai, yang merupakan semua yang pernah terlihat oleh relay.

Jadi relay yang memegang lalu lintas Anda melihat peristiwa dari kunci yang hanya ada untuk pesan itu, ditujukan ke kunci yang tidak dapat dihubungkan ke apa pun, dengan timestamp acak.

Salinan setiap pesan juga dikemas ke kunci Anda sendiri, yang adalah bagaimana riwayat Anda dipulihkan pada perangkat baru dari relay daripada dari transkrip sisi server.

Produksi Post-Quantum Hybrid

The classical layer is elliptic-curve. a large enough quantum computer breaks that retroactively — traffic captured today, decrypted years later. Hibrida: encapsulation kunci ML-KEM dikombinasikan dengan pertukaran klasik, dan seorang penyerang harus memecahkan keduanya untuk membaca apa pun.

ML-KEM adalah rantai standar NIST KEM. Menggabungkan bukannya menggantikan adalah sengaja: jika asumsi rantai ternyata salah, Anda masih memiliki kurva eliptik, dan sebaliknya bulat.

Nymbot menerbitkan pengumuman kemampuan yang ditandatangani yang membawa kunci KEM, sehingga aplikasi Anda dapat menutupnya tanpa perlombaan pencarian yang akan dengan tenang meninggalkan pesan klasik-hanya.

Apa yang dilihat server

Menjadi akurat tentang ini lebih penting daripada menjadi menenangkan tentang hal itu.

Judul percakapan dihasilkan pada perangkat Anda, itulah sebabnya mereka adalah salah satu dari sedikit hal tentang penggunaan Anda yang tidak pernah melintasi kawat sama sekali.