Seguridad y privacidad · poscuántico NIST nivel 5

Creado para protegerte

Cifrado por defecto, claves que tú controlas y una blockchain diseñada para que los datos privados nunca vayan on-chain. Así funciona.

El modelo

Cómo te protege Lemniscate

Cifrado de extremo a extremo

Los mensajes se sellan en tu dispositivo con cifrado híbrido poscuántico: ML-KEM-1024 (categoría de seguridad NIST 5, el nivel más alto definido) combinado con ECDH P-256, y el contenido cifrado con AES-256-GCM. Solo tú y tu destinatario pueden leerlos.

Claves en tu dispositivo

Tu clave privada se genera y almacena localmente — nunca llega a nuestros servidores. No custodial: ni siquiera nosotros podemos acceder a tu cuenta o billetera.

Los servidores solo ven texto cifrado

Nuestro relay transporta blobs cifrados y nunca guarda contenido legible. El audio/vídeo de las llamadas fluye peer-to-peer y no se almacena.

Los datos privados nunca llegan a la blockchain

Tus chats, archivos y el contenido de tu billetera nunca se guardan en la blockchain. La cadena solo conserva una pequeña huella digital (una suma de verificación) que demuestra que nada fue manipulado — nunca puede convertirse de nuevo en tu contenido. Todo lo personal permanece cifrado en tu dispositivo.

Minimización de metadatos

El remitente sellado está activado por defecto: los mensajes llegan sin remitente legible en el sobre, así el servidor no puede registrar quién habla con quién. Integrado, no una ocurrencia tardía.

Alineado con la CNSA 2.0 de la NSA

Nuestros componentes — ML-KEM-1024 (FIPS 203) para el intercambio de claves y AES-256 para el contenido — son exactamente los algoritmos que la Commercial National Security Algorithm Suite 2.0 de la NSA exige para los sistemas de seguridad nacional de EE. UU. hasta el nivel TOP SECRET. La misma matemática que protege las comunicaciones militares clasificadas sella tus chats. (Es una propiedad de los algoritmos — no una certificación gubernamental de Lemniscate.)

Poscuántico, nivel 5

Nuestro intercambio de claves usa dos cerraduras a la vez: una poscuántica (ML-KEM-1024, categoría NIST 5 de 5) y una clásica (ECDH P-256). Un atacante tendría que romper ambas — y el tráfico grabado hoy no podrá abrirse con futuros ordenadores cuánticos («harvest now, decrypt later»).

Efímero por diseño

Mensajes que desaparecen, medios de una sola vista, bloqueo de app y protección contra capturas te dan el control de lo que perdura.

Inicio de sesión en dos pasos

Un segundo paso opcional al iniciar sesión mediante una app de autenticación (Google Authenticator, códigos del iPhone y más), además de códigos de respaldo de un solo uso.

Seguridad de la cadena

Una red segura

Proof-of-Authority

Los bloques los sellan validadores autorizados que opera el equipo; cada nodo completo verifica la cadena de forma independiente.

Descentralización

Un conjunto de validadores abierto entre proveedores y regiones — sin un único punto de control o fallo.

Enfoque auditado

Los contratos y módulos centrales siguen un enfoque audit-first a medida que pasan a mainnet.

🔎 Divulgación responsable

¿Encontraste una vulnerabilidad? Agradecemos la divulgación responsable. Escribe a [email protected] con los detalles y responderemos pronto. Por favor, no explotes ni divulgues problemas públicamente antes de que se corrijan.

Privacidad que puedes verificar

Lee los detalles o simplemente empieza a usarlo — tus claves, tus datos, por defecto.

Abrir app Política de privacidad
4
15

Seguridad — Preguntas frecuentes

¿Puede Lemniscate leer mis mensajes?
No. Los mensajes privados están cifrados de extremo a extremo; tu clave privada nunca sale de tu dispositivo y nuestros servidores solo ven texto cifrado.
¿Vendéis mis datos?
No. No hay publicidad personalizada, ni rastreo, ni venta de datos. Los anuncios están claramente marcados y son totalmente anónimos — contamos los clics, nunca quién hace clic — y las cuentas Business no ven publicidad en absoluto. Guardamos lo mínimo posible y lo borramos según nuestro calendario de retención.
¿Y la moderación de contenido?
Los chats privados usan filtros en el dispositivo y reportes de usuarios; el contenido público se modera del lado del servidor. Los casos de seguridad infantil se comunican a NCMEC según exige la ley.
¿Cómo gestionáis las solicitudes de las autoridades?
Solo respondemos a solicitudes legales y bien delimitadas, y únicamente podemos aportar los datos limitados que realmente tenemos. Guía para autoridades →
¿Y si mi dispositivo está comprometido?
El cifrado protege los datos en tránsito y en nuestros servidores, pero no puede proteger un dispositivo que ya está comprometido. Somos honestos sobre ese límite y no afirmamos evitar la interceptación a nivel de dispositivo.
¿Y si pierdo mis claves?
Recupera tu cuenta con tu frase secreta de 12 palabras o tu archivo de copia de seguridad cifrado. No hay restablecimiento de contraseña, porque nunca tenemos tus claves.
¿Es Lemniscate seguro frente a los ordenadores cuánticos?
Sí. El cifrado de los mensajes y toda la distribución de claves usan un híbrido poscuántico — ML-KEM-1024 en la categoría de seguridad 5 de NIST, el nivel más alto definido — para que el tráfico grabado hoy no pueda abrirse con futuros ordenadores cuánticos. La única pieza puramente clásica es el handshake del transporte WebRTC en las llamadas en vivo, una limitación de los navegadores que hoy afecta a todos los mensajeros.
¿Qué algoritmos protegen mis chats?
Cifrado híbrido de extremo a extremo: P-256 ECDH combinado con el poscuántico ML-KEM-1024, y el contenido cifrado con AES-256-GCM.
¿Qué pasa si pierdo mi dispositivo?
Restaura tu cuenta en cualquier lugar con la frase de 12 palabras; una copia de seguridad cifrada opcional recupera tus chats.
¿Dónde funcionan los servidores?
En nuestro propio hardware en la UE y en EE. UU. — sin nubes de las big tech en la ruta de los mensajes.