Kunskapsbas / Privatliv

kryptering

Dina frågor och dess svar är end-to-end krypterade, med ett post-quantum lager över den klassiska.

Den här sidan är maskinöversatt för enkelhetens skull. Det engelska originalet är den version som gäller.

End-to-end för default

Varje meddelande i varje konversation krypteras på din enhet innan den går någonstans och dekrypteras i den andra änden.

"Den andra änden" här är Nymbot-tjänsten, som måste läsa din fråga för att svara på den. Övrigt kan – det betyder inte och kan inte innebära att assistenten svarar på något som hon aldrig sett. Anonymt mode är svaret på den andra frågan om huruvida det borde veta Vem Frågade om .

Gåva Wraps

Meddelanden reser som vår gåva wraps. var och en är tre lager:

• a rykte - själva meddelandet, osignerat, så att det aldrig kan bevisas för en tredje part;
• a täta, krypterad till mottagaren och undertecknad av avsändaren, vilket är hur mottagaren vet vem som skickade den;
• a Wrap, krypterad och signerad av en engångs kastnyckel, vilket är allt en relä någonsin ser.

Så en relä som håller din trafik ser en händelse från en nyckel som existerar endast för det meddelandet, adresserad till en nyckel som den inte kan ansluta till något annat, med en slumpmässig tidsstämpel.

En kopia av varje meddelande är också inslagna i din egen nyckel, vilket är hur din historia återställs på en ny enhet från reläerna snarare än från någon server sida transkript.

Postkvanthybrider

Det klassiska skiktet är elliptisk kurva.En tillräckligt stor kvantdator bryter det retroaktivt - trafik fångad idag, dekrypterad år senare. HybridEn ML-KEM-nyckelkapsling kombineras med den klassiska utbytet, och en angripare måste bryta båda för att läsa något.

ML-KEM är den NIST-standardiserade galler KEM. Att kombinera i stället för att ersätta är avsiktligt: om gallerförutsättningen visar sig vara fel, har du fortfarande den elliptiska kurvan, och tvärtom rund.

Nymbot publicerar en signerad kapacitetsannons som bär sin KEM-nyckel, så att din app kan försegla den utan en sökning som tyst skulle lämna ett meddelande klassiskt-endast.

Vad ser servern ut

Att vara exakt om detta är viktigare än att vara lugnande om det.

Konversation titlar genereras på din enhet, vilket är varför de är en av de få saker om din användning som aldrig korsar tråden alls.