Kennisbank / Privacy

Encryptie

Jouw vragen en antwoorden zijn end-to-end versleuteld, met een post-quantumlaag boven de klassieke.

Deze pagina is voor het gemak automatisch vertaald. Het Engelse origineel is de versie die van toepassing is.

End-to-end door default

Elk bericht in elk gesprek wordt versleuteld op uw apparaat voordat het ergens heen gaat, en gedecodeerd aan het andere uiteinde.

"Het andere uiteinde" hier is de Nymbot-service, die je vraag moet lezen om het te beantwoorden. Andere kan - het betekent niet en kan niet betekenen dat de assistent antwoordt op iets dat hij nooit heeft gezien. Anonieme mode is het antwoord op de andere vraag of het moet weten Wie Vraag maar.

Geschenk Wraps

Boodschappen reizen als onze geschenk wraps. elk is drie lagen:

• a gerucht - het bericht zelf, niet ondertekend, zodat het nooit aan een derde kan worden bewezen;
• a zegel, versleuteld aan de ontvanger en ondertekend door de afzender, dat is hoe de ontvanger weet wie het heeft verzonden;
• a Wrap, versleuteld en ondertekend door een eenmalige gowaway-sleutel, wat alles is wat een relay ooit ziet.

Dus een relay die uw verkeer vasthoudt, ziet een gebeurtenis van een sleutel die alleen voor dat bericht bestaat, gericht op een sleutel die niet kan worden verbonden met iets anders, met een willekeurige tijdstempel.

Een kopie van elk bericht wordt ook verpakt met uw eigen sleutel, waardoor uw geschiedenis op een nieuw apparaat wordt hersteld van de relays in plaats van van van een server-side transcript.

De post-quantum hybride

De klassieke laag is elliptisch-curve.Een groot genoeg kwantumcomputer breekt dat retroactief - verkeer gevangen vandaag, gedecodeerd jaren later. HybrideEen ML-KEM-sleutelencapsulatie wordt gecombineerd met de klassieke uitwisseling, en een aanvaller moet beide breken om iets te lezen.

Het combineren in plaats van vervangen is opzettelijk: als de gitterveronderstelling verkeerd blijkt te zijn, heb je nog steeds de elliptische curve, en omgekeerd rond.

Nymbot publiceert een ondertekende functie aankondiging met zijn KEM-sleutel, zodat uw app kan verzegelen zonder een zoekrace die rustig een bericht klassiek-alleen zou achterlaten.

Wat de server ziet

Precies zijn over dit gaat meer dan geruststellend zijn.

Gesprekstitels worden op uw apparaat gegenereerd, daarom zijn ze een van de weinige dingen over uw gebruik die nooit de draad overschrijdt.