Przejdź do treści
Wróć do Nymbot

Baza wiedzy Prywatność

szyfrowanie

Twoje pytania i odpowiedzi są szyfrowane od końca do końca, z warstwą post-kwantową nad klasyczną.

Zakończenie przez default

Każda wiadomość w każdej konwersacji jest szyfrowana na urządzeniu, zanim pójdzie gdziekolwiek, a odszyfrowana na drugim końcu.

"Innym końcem" jest tutaj usługa Nymbot, która musi przeczytać Twoje pytanie, aby na nie odpowiedzieć. Jeszcze może – nie oznacza to i nie może oznaczać, że asystent odpowiada na coś, czego nigdy nie widział. Anonimowe mody jest odpowiedź na inne pytanie, czy powinien wiedzieć Kto Zapytać się .

Darowizna Wraps

Wiadomości podróżują jak darowizny Nostr. Każdy z nich składa się z trzech warstw:

  • a plotka - samą wiadomość, niepodpisaną, dzięki czemu nigdy nie może być udowodniona osobie trzeciej;
  • a foka, zaszyfrowany do odbiorcy i podpisany przez nadawcę, w ten sposób odbiorca wie, kto go wysłał;
  • a Wrap, zaszyfrowany i podpisany za pomocą jednorazowego klucza wrzuconego, który jest wszystkim, co relay kiedykolwiek widzi.

Tak więc przekaźnik, który przechowuje ruch, widzi zdarzenie z klucza, który istnieje tylko dla tej wiadomości, skierowany do klucza, którego nie można połączyć z niczym innym, z losowym znacznikiem czasu.

Kopia każdej wiadomości jest również owinięta do własnego klucza, co oznacza, że historia jest przywracana na nowym urządzeniu z przekaźników, a nie z transkrypcji po stronie serwera.

Hybrydy postkwantowe

Klasyczna warstwa jest krzywa eliptyczna. wystarczająco duży komputer kwantowy łamie to wstecz – ruch przechwycony dzisiaj, odszyfrowany lata później. HybrydyKlucz ML-KEM jest łączony z klasyczną wymianą, a atakujący musi przerwać obie, aby przeczytać cokolwiek.

ML-KEM to NIST-standardyzowana siatka KEM. Łączenie zamiast wymiany jest celowe: jeśli założenie siatki okaże się błędne, nadal masz krzywiznę eliptyczną, a na odwrót okrągłą.

Nymbot publikuje podpisane ogłoszenie o możliwościach z kluczem KEM, dzięki czemu aplikacja może do niego zamknąć bez wyścigu wyszukiwania, który spokojnie zostawiłby wiadomość klasyczną.

Co widzi serwer

Bycie precyzyjnym na ten temat jest ważniejsze niż bycie uspokajającym.

RzeczyNormalniew Anonimowe mody
Twój tekst wiadomościPrzeczytaj, aby odpowiedziećPrzeczytaj, aby odpowiedzieć
Który klucz zapytałTwój publiczny klucz NIMKlucz wrzucony
Który klucz jest obciążonyTwój nymKlucz wrzucony
Tytuł rozmowyNigdy nie wysłaćNigdy nie wysłać
Twój klucz prywatnyNigdy nie opuszczaj urządzeniaNigdy nie opuszczaj urządzenia
Twój Idź TokenPrzesyłane na żądanie, nigdy nie przechowywaneTak samo
Twój adres IPWidziane przez relayów i pracownikaTo samo — użyj Tor lub VPN, jeśli ma to znaczenie

Tytuły konwersacji są generowane na twoim urządzeniu, dlatego są one jedną z niewielu rzeczy o twoim użyciu, które nigdy nie przekraczają przewodów.