Turvalisus & privaatsus · Post-kvant NIST tase 5

Ehitatud, et sind kaitsta

Krüpteerimine vaikimisi, võtmed, mida sa kontrollid, ja plokiahel, mis on loodud nii, et privaatandmed ei lähe kunagi on-chain. Nii see töötab.

Mudel

Kuidas Lemniscate sind kaitseb

Otsast otsani krüpteerimine

Sõnumid pitseeritakse sinu seadmes post-kvant hübriidkrüpteerimisega: ML-KEM-1024 (NISTi turvakategooria 5 — kõrgeim määratletud tase) koos ECDH P-256-ga, sisu krüpteeritud AES-256-GCM-iga. Ainult sina ja sinu saaja saavad neid lugeda.

Võtmed sinu seadmes

Sinu privaatvõti luuakse ja salvestatakse lokaalselt — see ei jõua kunagi meie serveritesse. Hoiustamata: isegi meie ei pääse ligi sinu kontole ega rahakotile.

Serverid näevad ainult krüpteeritud teksti

Meie relee transpordib krüpteeritud plokke ega hoia kunagi loetavat sõnumisisu. Kõne heli/video liigub peer-to-peer ja seda ei salvestata.

Privaatandmed ei jõua kunagi plokiahelasse

Sinu vestlusi, faile ja rahakoti sisu ei salvestata kunagi plokiahelasse. Ahel hoiab ainult pisikest digitaalset sõrmejälge (kontrollsummat), mis tõendab, et midagi ei ole manipuleeritud — sellest ei saa sinu sisu kunagi taastada. Kõik isiklik jääb krüpteeritult sinu seadmesse.

Metaandmete minimeerimine

Sealed Sender on vaikimisi sees: sõnumid jõuavad kohale ilma loetava saatjata ümbrikul — server ei saa logida, kes kellega räägib. Sisse ehitatud, mitte hilisem mõte.

Kooskõlas NSA CNSA 2.0-ga

Meie ehituskivid — ML-KEM-1024 (FIPS 203) võtmevahetuseks ja AES-256 sisu jaoks — on täpselt need algoritmid, mille NSA Commercial National Security Algorithm Suite 2.0 ette näeb USA riikliku julgeoleku süsteemidele kuni TOP SECRET tasemeni. Sama matemaatika, mis kaitseb salajast sõjaväelist suhtlust, pitseerib sinu vestlused. (Algoritmide omadus — mitte riiklik sertifikaat Lemniscate'ile.)

Post-kvant, tase 5

Meie võtmevahetus kasutab korraga kahte lukku: post-kvantlukk (ML-KEM-1024, NIST kategooria 5 viiest) ja klassikaline (ECDH P-256). Ründaja peaks murdma mõlemad — ja täna pealtkuulatud liiklust ei saa avada ka tulevased kvantarvutid („harvest now, decrypt later“).

Kaduvus algusest peale

Kaduvad sõnumid, ühekordse vaatamise meedia, rakenduse lukk ja ekraanipildikaitse annavad sulle kontrolli selle üle, mis jääb.

Kaheastmeline sisselogimine

Valikuline teine samm sisselogimisel autentimisrakenduse kaudu (Google Authenticator, iPhone'i koodid ja muud) – lisaks ühekordsed varukoodid.

Ahela turvalisus

Turvaline võrk

Proof-of-Authority

Plokke pitseerivad meeskonna volitatud valideerijad; iga Full Node kontrollib ahelat sõltumatult.

Detsentraliseerimine

Avatud valideerijate kogum üle pakkujate ja regioonide — ei ühtegi üksikut kontrolli- ega rikkepunkti.

Auditeeritud lähenemine

Lepingud ja põhimoodulid järgivad teel mainnetini audit-first lähenemist.

🔎 Vastutustundlik avalikustamine

Leidsid haavatavuse? Hindame vastutustundlikku avalikustamist. Kirjuta aadressile [email protected] koos üksikasjadega ja me vastame kiiresti. Palun ära kasuta ega avalda probleeme enne, kui need on parandatud.

Privaatsus, mida saad kontrollida

Loe üksikasju või alusta lihtsalt — sinu võtmed, sinu andmed, vaikimisi.

Ava rakendus Privaatsuspoliitika
4
15

Turvalisus — KKK

Kas Lemniscate saab minu sõnumeid lugeda?
Ei. Privaatsed sõnumid on otsast otsani krüpteeritud; sinu privaatvõti ei lahku kunagi sinu seadmest ja meie serverid näevad ainult krüpteeritud teksti.
Kas te müüte minu andmeid?
Ei. Pole personaliseeritud reklaami, jälgimist ega andmete müüki. Reklaamid on selgelt märgistatud ja täiesti anonüümsed — loeme klikke, mitte kunagi seda, kes klikib — ning Business-kontod ei näe üldse reklaami. Hoiame nii vähe andmeid kui võimalik ja kustutame need meie säilitusgraafiku järgi.
Mis saab sisu modereerimisest?
Privaatsed vestlused kasutavad seadmepoolseid filtreid ja kasutajate teateid; avalikku sisu modereeritakse serveri poolel. Lastekaitse juhtumitest teatatakse seadusega ettenähtud korras NCMEC-ile.
Kuidas te ametiasutuste päringutega toime tulete?
Reageerime ainult seaduslikele, korrektselt põhjendatud päringutele ja saame alati väljastada ainult piiratud andmeid, mis meil tegelikult on. Ametiasutuste juhend →
Mis siis, kui minu seade on kompromiteeritud?
Krüpteerimine kaitseb andmeid transpordil ja meie serverites, kuid mitte seadet, mis ise on kompromiteeritud. Selles oleme ausad ega väida, et takistaksime pealtkuulamist seadmetasandil.
Mis siis, kui kaotan oma võtmed?
Taasta oma konto oma 12 sõna taastefraasi või krüpteeritud varukoopiafailiga. Parooli lähtestamist ei ole, sest me ei hoia kunagi sinu võtmeid.
Kas Lemniscate on kvantturvaline?
Jah. Sõnumite krüpteerimine ja kogu võtmejagamine kasutavad post-kvant hübriidi — ML-KEM-1024 NISTi turvakategoorias 5, kõrgeimal määratletud tasemel — et täna pealtkuulatud liiklust ei saaks avada ka tulevased kvantarvutid. Ainus puhtalt klassikaline osa on WebRTC transpordi handshake live-kõnedes — brauseri piir, mis kehtib täna iga sõnumirakenduse puhul.
Millised algoritmid mu vestlusi kaitsevad?
Hübriidne otsast-otsani-krüpteering: P-256 ECDH koos postkvant-ML-KEM-1024-ga, sisu krüpteeritud AES-256-GCM-iga.
Mis saab, kui kaotan oma seadme?
12-sõnalise fraasiga taastad oma konto kõikjal; valikuline krüpteeritud varukoopia toob su vestlused tagasi.
Kus serverid töötavad?
Meie enda riistvaral EL-is ja USA-s — sõnumite teel pole ühtegi suurtehnoloogiafirma pilve.