Ασφάλεια & απόρρητο · μετακβαντικό NIST επίπεδο 5

Φτιαγμένο για να σε προστατεύει

Κρυπτογράφηση από προεπιλογή, κλειδιά που ελέγχεις εσύ και ένα blockchain σχεδιασμένο ώστε τα ιδιωτικά δεδομένα να μην πηγαίνουν ποτέ on-chain. Δες πώς λειτουργεί.

Το μοντέλο

Πώς σε κρατά ασφαλή το Lemniscate

Κρυπτογράφηση από άκρο σε άκρο

Τα μηνύματα σφραγίζονται στη συσκευή σου με μετακβαντική υβριδική κρυπτογράφηση: ML-KEM-1024 (κατηγορία ασφάλειας NIST 5 — το υψηλότερο καθορισμένο επίπεδο) σε συνδυασμό με ECDH P-256, με το περιεχόμενο κρυπτογραφημένο σε AES-256-GCM. Μόνο εσύ και ο παραλήπτης μπορείτε να τα διαβάσετε.

Κλειδιά στη συσκευή σου

Το ιδιωτικό σου κλειδί δημιουργείται και αποθηκεύεται τοπικά — δεν φτάνει ποτέ στους διακομιστές μας. Non-custodial: ούτε εμείς μπορούμε να προσπελάσουμε τον λογαριασμό ή το πορτοφόλι σου.

Οι διακομιστές βλέπουν μόνο κρυπτογραφημένο κείμενο

Το relay μας μεταφέρει κρυπτογραφημένα blobs και δεν κρατά ποτέ αναγνώσιμο περιεχόμενο μηνυμάτων. Ο ήχος/βίντεο κλήσης ρέει peer-to-peer και δεν αποθηκεύεται.

Τα προσωπικά δεδομένα δεν μπαίνουν ποτέ στο blockchain

Οι συνομιλίες, τα αρχεία και το περιεχόμενο του πορτοφολιού σου δεν αποθηκεύονται ποτέ στο blockchain. Η αλυσίδα κρατά μόνο ένα μικροσκοπικό ψηφιακό αποτύπωμα (ένα άθροισμα ελέγχου) που αποδεικνύει ότι τίποτα δεν παραποιήθηκε — δεν μπορεί ποτέ να ξαναγίνει το περιεχόμενό σου. Ό,τι είναι προσωπικό μένει κρυπτογραφημένο στη συσκευή σου.

Ελαχιστοποίηση μεταδεδομένων

Ο σφραγισμένος αποστολέας είναι ενεργός από προεπιλογή: τα μηνύματα φτάνουν χωρίς αναγνώσιμο αποστολέα στον φάκελο, ώστε ο διακομιστής να μην μπορεί να καταγράψει ποιος μιλά με ποιον. Ενσωματωμένο — όχι εκ των υστέρων.

Ευθυγραμμισμένο με το NSA CNSA 2.0

Τα δομικά μας στοιχεία — ML-KEM-1024 (FIPS 203) για την ανταλλαγή κλειδιών και AES-256 για το περιεχόμενο — είναι ακριβώς οι αλγόριθμοι που επιβάλλει η Commercial National Security Algorithm Suite 2.0 της NSA για τα συστήματα εθνικής ασφάλειας των ΗΠΑ έως το επίπεδο TOP SECRET. Τα ίδια μαθηματικά που προστατεύουν διαβαθμισμένες στρατιωτικές επικοινωνίες σφραγίζουν τις συνομιλίες σου. (Ιδιότητα των αλγορίθμων — όχι κρατική πιστοποίηση του Lemniscate.)

Μετακβαντικό, επίπεδο 5

Η ανταλλαγή κλειδιών μας χρησιμοποιεί δύο κλειδαριές ταυτόχρονα: μία μετακβαντική (ML-KEM-1024, κατηγορία NIST 5 από 5) και μία κλασική (ECDH P-256). Ένας επιτιθέμενος θα έπρεπε να σπάσει και τις δύο — και η κίνηση που καταγράφεται σήμερα δεν ξεκλειδώνεται από μελλοντικούς κβαντικούς υπολογιστές («harvest now, decrypt later»).

Εφήμερο εκ σχεδιασμού

Μηνύματα που εξαφανίζονται, μέσα μιας προβολής, κλείδωμα εφαρμογής και προστασία από στιγμιότυπα οθόνης σού δίνουν τον έλεγχο του τι παραμένει.

Σύνδεση δύο παραγόντων

Ένα προαιρετικό δεύτερο βήμα στη σύνδεση μέσω εφαρμογής ελέγχου ταυτότητας (Google Authenticator, κωδικοί iPhone και άλλα), συν εφάπαξ εφεδρικούς κωδικούς.

Ασφάλεια αλυσίδας

Ένα ασφαλές δίκτυο

Απόδειξη εξουσίας (Proof-of-Authority)

Τα μπλοκ σφραγίζονται από εξουσιοδοτημένους επικυρωτές που λειτουργεί η ομάδα· κάθε πλήρης κόμβος επαληθεύει ανεξάρτητα την αλυσίδα.

Αποκέντρωση

Ένα ανοιχτό σύνολο επικυρωτών σε παρόχους και περιοχές — κανένα μεμονωμένο σημείο ελέγχου ή αστοχίας.

Ελεγμένη προσέγγιση

Τα συμβόλαια και τα βασικά modules ακολουθούν προσέγγιση audit-first καθώς μεταβαίνουν στο mainnet.

🔎 Υπεύθυνη αποκάλυψη

Βρήκες ευπάθεια; Εκτιμούμε την υπεύθυνη αποκάλυψη. Στείλε email στο [email protected] με λεπτομέρειες και θα απαντήσουμε άμεσα. Παρακαλούμε μην εκμεταλλευτείς ή αποκαλύψεις δημόσια προβλήματα πριν διορθωθούν.

Ιδιωτικότητα που μπορείς να επαληθεύσεις

Διάβασε τις λεπτομέρειες ή απλώς ξεκίνα να το χρησιμοποιείς — τα κλειδιά σου, τα δεδομένα σου, από προεπιλογή.

Άνοιγμα εφαρμογής Πολιτική απορρήτου
4
15

Ασφάλεια — Συχνές ερωτήσεις

Μπορεί το Lemniscate να διαβάσει τα μηνύματά μου;
Όχι. Τα ιδιωτικά μηνύματα είναι κρυπτογραφημένα από άκρο σε άκρο· το ιδιωτικό σας κλειδί δεν φεύγει ποτέ από τη συσκευή και οι διακομιστές μας βλέπουν μόνο κρυπτοκείμενο.
Πουλάτε τα δεδομένα μου;
Όχι. Δεν υπάρχει εξατομικευμένη διαφήμιση, δεν υπάρχει παρακολούθηση ούτε πώληση δεδομένων. Οι διαφημίσεις είναι σαφώς επισημασμένες και πλήρως ανώνυμες — μετράμε τα κλικ, ποτέ ποιος κάνει κλικ — και οι λογαριασμοί Business δεν βλέπουν καθόλου διαφημίσεις. Κρατάμε όσο το δυνατόν λιγότερα και τα διαγράφουμε σύμφωνα με το πρόγραμμα διατήρησής μας.
Τι γίνεται με την εποπτεία περιεχομένου;
Οι ιδιωτικές συνομιλίες χρησιμοποιούν φίλτρα στη συσκευή και αναφορές· το δημόσιο περιεχόμενο ελέγχεται από την πλευρά του διακομιστή. Οι υποθέσεις ασφάλειας παιδιών αναφέρονται στο NCMEC όπως απαιτεί ο νόμος.
Πώς χειρίζεστε τα αιτήματα των αρχών;
Απαντάμε μόνο σε νόμιμα, σαφώς οριοθετημένα αιτήματα και μπορούμε να παρέχουμε μόνο τα περιορισμένα δεδομένα που πράγματι έχουμε. Οδηγός για τις αρχές →
Τι γίνεται αν η συσκευή μου παραβιαστεί;
Η κρυπτογράφηση προστατεύει τα δεδομένα κατά τη μεταφορά και στους διακομιστές μας, αλλά δεν μπορεί να προστατεύσει μια συσκευή που είναι η ίδια παραβιασμένη. Είμαστε ειλικρινείς για αυτό το όριο και δεν ισχυριζόμαστε ότι αποτρέπουμε την υποκλοπή σε επίπεδο συσκευής.
Τι γίνεται αν χάσω τα κλειδιά μου;
Ανακτήστε τον λογαριασμό σας με τη μυστική φράση 12 λέξεων ή το κρυπτογραφημένο αρχείο αντιγράφου ασφαλείας. Δεν υπάρχει επαναφορά κωδικού, επειδή δεν κρατάμε ποτέ τα κλειδιά σας.
Είναι το Lemniscate κβαντικά ασφαλές;
Ναι. Η κρυπτογράφηση μηνυμάτων και όλη η διανομή κλειδιών χρησιμοποιούν μετακβαντικό υβριδικό σχήμα — ML-KEM-1024 στην κατηγορία ασφάλειας NIST 5, το υψηλότερο καθορισμένο επίπεδο — ώστε η κίνηση που καταγράφεται σήμερα να μην μπορεί να ξεκλειδωθεί από μελλοντικούς κβαντικούς υπολογιστές. Το μόνο αποκλειστικά κλασικό κομμάτι είναι η χειραψία μεταφοράς WebRTC στις ζωντανές κλήσεις — ένας περιορισμός των browsers που ισχύει σήμερα για κάθε messenger.
Ποιοι αλγόριθμοι προστατεύουν τις συνομιλίες μου;
Υβριδική κρυπτογράφηση από άκρο σε άκρο: P-256 ECDH σε συνδυασμό με το μετακβαντικό ML-KEM-1024, με το περιεχόμενο κρυπτογραφημένο με AES-256-GCM.
Τι γίνεται αν χάσω τη συσκευή μου;
Επαναφέρεις τον λογαριασμό σου οπουδήποτε με τη φράση των 12 λέξεων· ένα προαιρετικό κρυπτογραφημένο αντίγραφο ασφαλείας επαναφέρει τις συνομιλίες σου.
Πού τρέχουν οι διακομιστές;
Σε δικό μας υλικό σε ΕΕ και ΗΠΑ — κανένα cloud μεγάλων τεχνολογικών στη διαδρομή των μηνυμάτων.