База знань / Конфіденційність

Анонімна мода

Анонімний режим дозволяє серверу завантажувати повідомлення, не будучи в змозі дізнатися, чиї кредити він завантажує.

Для зручності цю сторінку перекладено машинним способом. Застосовується англійський оригінал.

Розрив, який він закриває

Цей кіт є Кінець до кінця шифруванняПечатка всередині кожної подарункової упаковки підписується вашим ідентифікаційним ключем; ваш кредитний рядок, ваш розмовний ниток і поворотне дедуплікація все висить з цього ключа; і архівована копія кожної відповіді адресована йому.

Таким чином, будь-хто, хто тримає приватний ключ бота, може перерахувати, хто використовував платний чат, і будь-хто з базою даних може зробити це без ключа.

Створення The throwaway key

ТІ анонс чип або ?anon, генерує пару клавіш на вашому пристрої і переміщає всю розмову на нього. З тих пір на чутки, печатку і підпис запиту - все це ключ - ваш ключ ідентичності не означає нічого в цій розмові взагалі.

Відповіді залишаються Гібридний пост-квантовий: киданий ключ несе свій власний ключ KEM, що походить від кореня, що генерується незалежно від підписувального ключа, тому публікація одного не послаблює іншого.

У той час як він працює, читати квитанції, вводити індикатори, реакції та редагування Nymbot тримаються назад. Кожен з них інакше несе свій реальний підпис в одну і ту ж розмову і скасовує всю річ. Якщо ваша програма не може вшанувати це - замкнутий сейф, стан ще не відновлений - вона відмовляється відправляти, а не тихо падає назад до вашого ключа ідентичності.

Ключ відключення зберігається під ідентифікаційне шифрування Обертаючи його, попередні клавіші зберігаються на деякий час, так що їх історія залишається читаною, а їх баланс залишається розбиральним.

Сліпі кредитні купони

Просто передача кредитів на ключ, що викидається, передасть серверу зв'язок, який існує, щоб розірвати. Сліпі ваучери, в шауміанському стилі використовується кашу м'ята.

1. Ваша програма вибирає випадковий секрет і засліплює його випадковим фактором.
2. Автентифікований як ваш нім, він просить сервер підписати сліпе значення. сервер стягує ваш баланс і підписує те, що він не може прочитати.
3. Кожен підпис поставляється з доказом того, що опублікований ключ підпису був використаним.Ваше додаток перевіряє його, і відмовляється від повного руху, якщо він не перевіряє - недоказовий підпис є вектором позначення, а не косметичною проблемою.
4. Результатом є дійсний токен, який виглядає так, ніби сервер нічого не бачив.
5. Пізніше, автентифікований як ключ, що викидається, він представляє токен.Сервер перевіряє його, перевіряє, що він не був витрачений, і кредитує ключ - з нічим, що відповідає йому.

Таблиці записують, що ваучер був виданий і що ваучер був витрачений. Ні запису хто. Цей зв'язок є тим, що сліпота руйнує, і зберігання його поставило б його прямо назад.

Ключовий набір публікується, і ваше додаток пінтує його і попереджає вас, якщо він змінюється - ключовий набір на кожного користувача - це саме те, як м'ята буде маркувати своїх користувачів. ?buy.

Що не приховує

Бути чесним щодо країв - це єдиний спосіб, щоб решта чогось варті.

• Передачі бачать одне з'єднання, що публікує події обох ідентичностей. Якщо це у вашій моделі загрози, використовуйте Tor або VPN.
• Обертання ключа і перенесення балансу показує серверу один анонімний ключ, що оплачує інший.
• Розмова є розмова. Кожне повідомлення під одним клавішним ключем пов'язане з іншими конструкціями - помічнику потрібна нитка як контекст.
• Те, що ви пишете, може ідентифікувати вас. Жодна кількість гігієни ключів не допомагає, якщо питання називається вашим роботодавцем.
• ?gift і ?transfer Залишайтеся на своєму справжньому німецькому рахунку, тому що обидва вони стосуються іменованого рахунку.