知识库 隐私
加密
你的问题及其答案是端到端加密的,经典层上的后量子层。
为了方便起见,此页面是机器翻译的。英文原件为适用版本。
端到端 默认
每个对话中的每个消息都被加密在您的设备上,然后在其他端被解密。
这里的“另一端”是Nymbot服务,它必须阅读你的问题才能回答它。 其他 它不能,也不能意味着助理回答了他从未见过的东西。 匿名模式 答案是不同的问题,它是否应该知道 谁 问了。
礼物包装
邮件作为我们的礼物包裹旅行. 每一个是三个层:
- a 谣言 消息本身,未签名,因此无法向第三方证明;
- a 海豹,加密给收件人,并由发件人签名,这是收件人知道谁发送它的方式;
- a 包装,加密并通过一次性投掷密钥签名,这是一个传递器所看到的全部。
因此,持有您的流量的传递器会看到来自仅为该消息存在的密钥的事件,该密钥可以连接到它无法连接到其他任何东西的密钥,具有随机时间标签。
每个消息的副本也被包裹到自己的密钥中,这就是你的历史在新的设备上从传递器中恢复的方式,而不是从任何服务器侧转录。
后量子混合物
一个足够大的量子计算机打破了这种反动性 - 今天捕获的流量,数年后解密。 混合物: ML-KEM 密钥封装与经典交换相结合,攻击者必须打破两者才能读取任何内容。
ML-KEM 是 NIST 标准化的网格 KEM. 结合而不是更换是故意的:如果网格假设是错误的,你仍然有圆形曲线,反之亦然。
Nymbot 发布了一份带有其 KEM 密钥的签名功能公告,因此您的应用程序可以将其封闭,而无需进行搜索比赛,这将悄悄地留下一个经典的消息。
服务器看到什么
准确地谈论这一点比放心更重要。
| 事物 | 正常 | 在 匿名模式 |
|---|---|---|
| 你的信息文本 | 阅读,回答它 | 阅读,回答它 |
| 哪个钥匙问 | 你的NIM的公共密钥 | 开关的钥匙 |
| 哪个密钥被加载 | 你的NIM | 投掷钥匙 |
| 你的对话标题 | 從未發送 | 從未發送 |
| 你的私钥 | 永远不要离开设备 | 永远不要离开设备 |
| 你的 去代码 | 通过请求,从未存储 | 同 |
| 您的IP地址 | 由雷雷斯和工人看到 | 同样 - 使用Tor或VPN如果重要 |
对话标题是在您的设备上生成的,这就是为什么它们是您使用的少量东西之一,从来没有跨过线路。