Сигурност & поверителност · Постквантово NIST ниво 5

Създадено, за да те пази

Криптиране по подразбиране, ключове, които ти контролираш, и блокчейн, проектиран така, че личните данни никога да не отиват on-chain. Ето как работи.

Моделът

Как Lemniscate те пази

Криптиране от край до край

Съобщенията се запечатват на твоето устройство с постквантово хибридно криптиране: ML-KEM-1024 (категория на сигурност 5 по NIST — най-високото дефинирано ниво) в комбинация с ECDH P-256, съдържанието е криптирано с AES-256-GCM. Само ти и получателят можете да ги четете.

Ключове на твоето устройство

Частният ти ключ се създава и съхранява локално — той никога не стига до нашите сървъри. Без попечителство: дори ние не можем да достъпим акаунта или портфейла ти.

Сървърите виждат само шифротекст

Нашето реле пренася криптирани блобове и никога не държи четимо съдържание на съобщения. Аудиото/видеото при обаждания минава peer-to-peer и не се съхранява.

Личните данни никога не стигат до блокчейна

Твоите чатове, файлове и съдържание на портфейла никога не се съхраняват в блокчейна. Веригата държи само мъничък цифров отпечатък (контролна сума), който доказва, че нищо не е манипулирано — от него съдържанието ти никога не може да се възстанови. Всичко лично остава криптирано на твоето устройство.

Минимизиране на метаданните

Sealed Sender е включен по подразбиране: съобщенията пристигат без четим подател на плика — сървърът не може да записва кой с кого говори. Вградено, а не последваща мисъл.

В съответствие с NSA CNSA 2.0

Нашите градивни елементи — ML-KEM-1024 (FIPS 203) за обмен на ключове и AES-256 за съдържанието — са точно алгоритмите, които Commercial National Security Algorithm Suite 2.0 на NSA предписва за американски системи за национална сигурност до ниво TOP SECRET. Същата математика, която защитава секретната военна комуникация, запечатва твоите чатове. (Свойство на алгоритмите — не държавна сертификация на Lemniscate.)

Постквантово, ниво 5

Нашият обмен на ключове ползва две ключалки едновременно: постквантова (ML-KEM-1024, категория 5 от 5 по NIST) и класическа (ECDH P-256). Нападателят би трябвало да пробие и двете — а днес прихванатият трафик не може да бъде отворен дори от бъдещи квантови компютри („harvest now, decrypt later“).

Преходно от основата

Изчезващите съобщения, медиите за еднократен преглед, заключването на приложението и защитата от екранни снимки ти дават контрол над това, какво остава.

Двуфакторен вход

По желание втора стъпка при вход чрез приложение Authenticator (Google Authenticator, кодове на iPhone и други) – плюс еднократни резервни кодове.

Сигурност на веригата

Сигурна мрежа

Proof-of-Authority

Блоковете се запечатват от упълномощени валидатори на екипа; всеки Full Node проверява веригата независимо.

Децентрализация

Отворен набор от валидатори при различни доставчици и региони — без единична точка на контрол или отказ.

Одитиран подход

Договорите и ключовите модули следват подход „одит на първо място“ по пътя към Mainnet.

🔎 Отговорно разкриване

Намери ли уязвимост? Ценим отговорното разкриване. Пиши на [email protected] с подробности и ще отговорим своевременно. Моля, не използвай и не публикувай проблемите, преди да бъдат отстранени.

Поверителност, която можеш да провериш

Прочети подробностите или просто започни — твоите ключове, твоите данни, по подразбиране.

Отвори приложението Политика за поверителност
4
15

Сигурност — ЧЗВ

Може ли Lemniscate да чете съобщенията ми?
Не. Личните съобщения са криптирани от край до край; частният ти ключ никога не напуска устройството ти, а нашите сървъри виждат само шифротекст.
Продавате ли данните ми?
Не. Няма персонализирана реклама, няма проследяване и няма продажба на данни. Рекламите са ясно обозначени и напълно анонимни — броим кликовете, никога кой кликва — а Business акаунтите изобщо не виждат реклами. Пазим възможно най-малко данни и ги изтриваме по нашия график за съхранение.
Какво е положението с модерирането на съдържанието?
Личните чатове ползват филтри на устройството и сигнали от потребителите; публичното съдържание се модерира от сървъра. Случаите, свързани със защитата на децата, се докладват на NCMEC, както изисква законът.
Как се справяте с искания от органите?
Отговаряме само на законни, добре обосновани искания и можем да предоставим само ограничените данни, които реално имаме. Ръководство за органите →
Какво, ако устройството ми е компрометирано?
Криптирането защитава данните при пренос и на нашите сървъри, но не и устройство, което само е компрометирано. Честни сме по въпроса и не твърдим, че предотвратяваме прихващане на ниво устройство.
Какво, ако загубя ключовете си?
Възстанови акаунта си с твоята тайна фраза от 12 думи или с криптирания резервен файл. Няма нулиране на парола, защото никога не държим ключовете ти.
Квантово устойчив ли е Lemniscate?
Да. Криптирането на съобщенията и цялото разпространение на ключове използват постквантов хибрид — ML-KEM-1024 в категория на сигурност 5 по NIST, най-високото дефинирано ниво — така че прихванатият днес трафик да не може да бъде отворен дори от бъдещи квантови компютри. Единственото чисто класическо звено е WebRTC транспортният handshake при обаждания на живо — ограничение на браузърите, което днес важи за всеки месинджър.
Кои алгоритми пазят чатовете ми?
Хибридно криптиране от край до край: P-256 ECDH, комбинирано с постквантовия ML-KEM-1024, а съдържанието е криптирано с AES-256-GCM.
Какво става, ако изгубя устройството си?
С фразата от 12 думи възстановяваш акаунта си навсякъде; опционален криптиран бекъп връща чатовете ти.
Къде работят сървърите?
На собствен хардуер в ЕС и САЩ — без биг тех облак по пътя на съобщенията.