Sikkerhed & privatliv · Post-kvante NIST Level 5

Bygget til at beskytte dig

Kryptering som standard, nøgler, du selv kontrollerer, og en blockchain, der er designet, så private data aldrig kommer on-chain. Sådan fungerer det.

Modellen

Sådan beskytter Lemniscate dig

Ende-til-ende-kryptering

Beskeder forsegles på din enhed med post-kvante-hybridkryptering: ML-KEM-1024 (NIST-sikkerhedskategori 5 — det højeste definerede niveau) kombineret med ECDH P-256, indhold krypteret med AES-256-GCM. Kun du og din modtager kan læse dem.

Nøgler på din enhed

Din private nøgle genereres og gemmes lokalt — den når aldrig vores servere. Non-custodial: ikke engang vi kan få adgang til din konto eller din tegnebog.

Servere ser kun chiffertekst

Vores relay transporterer krypterede blobs og holder aldrig læsbart beskedindhold. Opkaldslyd/-video kører peer-to-peer og gemmes ikke.

Private data kommer aldrig på blockchainen

Dine chats, filer og tegnebogsindhold gemmes aldrig på blockchainen. Chainen holder kun et lille digitalt fingeraftryk (en kontrolsum), der beviser, at intet er manipuleret — ud fra det kan dit indhold aldrig genskabes. Alt personligt forbliver krypteret på din enhed.

Minimering af metadata

Sealed sender er slået til som standard: Beskeder ankommer uden læsbar afsender på konvolutten — serveren kan ikke logge, hvem der taler med hvem. Indbygget, ikke en eftertanke.

I overensstemmelse med NSA CNSA 2.0

Vores byggesten — ML-KEM-1024 (FIPS 203) til nøgleudveksling og AES-256 til indhold — er netop de algoritmer, som NSA's Commercial National Security Algorithm Suite 2.0 foreskriver for amerikanske nationale sikkerhedssystemer op til niveauet TOP SECRET. Den samme matematik, der beskytter hemmelig militær kommunikation, forsegler dine chats. (En egenskab ved algoritmerne — ikke en statslig certificering af Lemniscate.)

Post-kvante, level 5

Vores nøgleudveksling bruger to låse på én gang: en post-kvante-lås (ML-KEM-1024, NIST-kategori 5 af 5) og en klassisk (ECDH P-256). En angriber ville skulle bryde begge — og trafik, der opsnappes i dag, kan heller ikke åbnes af fremtidige kvantecomputere («harvest now, decrypt later»).

Flygtigt fra grunden

Forsvindende beskeder, enkeltvisningsmedier, app-lås og skærmbilledbeskyttelse giver dig kontrol over, hvad der bliver.

Tofaktorlogin

Et valgfrit andet trin ved login via en authenticator-app (Google Authenticator, iPhone-koder og flere) – plus engangs-backupkoder.

Chain-sikkerhed

Et sikkert netværk

Proof-of-Authority

Blokke forsegles af autoriserede validatorer fra teamet; hver full node kontrollerer chainen uafhængigt.

Decentralisering

Et åbent validatorsæt på tværs af udbydere og regioner — intet enkelt kontrol- eller fejlpunkt.

Auditeret tilgang

Kontrakter og kernemoduler følger en audit-first-tilgang på vejen mod mainnet.

🔎 Ansvarlig offentliggørelse

Fundet en sårbarhed? Vi sætter pris på ansvarlig offentliggørelse. Skriv til [email protected] med detaljer, så svarer vi hurtigt. Brug eller offentliggør venligst ikke problemer, før de er rettet.

Privatliv, du kan kontrollere

Læs detaljerne eller gå bare i gang — dine nøgler, dine data, som standard.

Åbn appen Privatlivspolitik
4
15

Sikkerhed — FAQ

Kan Lemniscate læse mine beskeder?
Nej. Private beskeder er ende-til-ende-krypteret; din private nøgle forlader aldrig din enhed, og vores servere ser kun chiffertekst.
Sælger I mine data?
Nej. Der er ingen personaliseret reklame, ingen tracking og intet datasalg. Annoncer er tydeligt markeret og helt anonyme — vi tæller klik, aldrig hvem der klikker — og Business-konti ser slet ingen annoncer. Vi gemmer så lidt som muligt og sletter det efter vores opbevaringsplan.
Hvad med indholdsmoderation?
Private chats bruger filtre på enheden og brugerrapporter; offentligt indhold modereres på serversiden. Sager om børnebeskyttelse indberettes til NCMEC, som loven kræver.
Hvordan håndterer I myndighedsforespørgsler?
Vi reagerer kun på lovlige, ordentligt begrundede anmodninger og kan altid kun levere de begrænsede data, vi rent faktisk har. Vejledning til myndigheder →
Hvad hvis min enhed er kompromitteret?
Kryptering beskytter data under transport og på vores servere, men ikke en enhed, der selv er kompromitteret. Det er vi ærlige omkring og påstår ikke at forhindre aflytning på enhedsniveau.
Hvad hvis jeg mister mine nøgler?
Gendan din konto med din gendannelsesfrase på 12 ord eller krypteret backup-fil. Der findes ingen nulstilling af adgangskode, fordi vi aldrig har dine nøgler.
Er Lemniscate kvantesikker?
Ja. Beskedkrypteringen og hele nøgledistributionen bruger en post-kvante-hybrid — ML-KEM-1024 i NIST-sikkerhedskategori 5, det højeste definerede niveau — så trafik, der opsnappes i dag, heller ikke kan åbnes af fremtidige kvantecomputere. Det eneste rent klassiske stykke er WebRTC-transport-handshaken i live-opkald — en browsergrænse, der i dag gælder for enhver messenger.
Hvilke algoritmer beskytter mine chats?
Hybrid end-to-end-kryptering: P-256 ECDH kombineret med post-kvante-ML-KEM-1024, og indholdet krypteret med AES-256-GCM.
Hvad hvis jeg mister min enhed?
Gendan din konto hvor som helst med sætningen på 12 ord; en valgfri krypteret backup bringer dine chats tilbage.
Hvor kører serverne?
På vores egen hardware i EU og USA — ingen big tech-sky i beskedernes vej.