Rakennettu suojaamaan sinua
Salaus oletuksena, avaimet jotka hallitset ja lohkoketju, joka on suunniteltu niin, ettei yksityistä dataa koskaan päädy on-chain. Näin se toimii.
Salaus oletuksena, avaimet jotka hallitset ja lohkoketju, joka on suunniteltu niin, ettei yksityistä dataa koskaan päädy on-chain. Näin se toimii.
Viestit sinetöidään laitteellasi kvanttiturvallisella hybridisalauksella: ML-KEM-1024 (NIST-turvaluokka 5 — korkein määritelty taso) yhdistettynä ECDH P-256:een, sisältö salattu AES-256-GCM:llä. Vain sinä ja vastaanottajasi voitte lukea ne.
Yksityinen avaimesi luodaan ja tallennetaan paikallisesti — se ei koskaan saavuta palvelimiamme. Omassa hallinnassasi: edes me emme pääse käsiksi tiliisi tai lompakkoosi.
Relaymme kuljettaa salattuja blobeja eikä koskaan säilytä luettavaa viestisisältöä. Puhelun ääni/video kulkee peer-to-peer eikä sitä tallenneta.
Keskustelujasi, tiedostojasi ja lompakkosi sisältöä ei koskaan tallenneta lohkoketjuun. Ketju säilyttää vain pienen digitaalisen sormenjäljen (tarkistussumman), joka todistaa, ettei mitään ole peukaloitu — siitä ei voi koskaan palauttaa sisältöäsi. Kaikki henkilökohtainen pysyy salattuna laitteellasi.
Sealed Sender on oletuksena päällä: viestit saapuvat ilman luettavaa lähettäjää kuoressa, joten palvelin ei voi kirjata, kuka puhuu kenenkin kanssa. Sisäänrakennettu, ei jälkikäteinen ajatus.
Rakennuspalikkamme — ML-KEM-1024 (FIPS 203) avaintenvaihtoon ja AES-256 sisältöön — ovat täsmälleen ne algoritmit, jotka NSA:n Commercial National Security Algorithm Suite 2.0 edellyttää Yhdysvaltain kansallisen turvallisuuden järjestelmille aina TOP SECRET -tasolle asti. Sama matematiikka, joka suojaa salattua sotilasviestintää, sinetöi keskustelusi. (Algoritmien ominaisuus — ei valtion myöntämä Lemniscate-sertifiointi.)
Avaintenvaihtomme käyttää kahta lukkoa yhtä aikaa: kvanttiturvallista (ML-KEM-1024, NIST-luokka 5/5) ja klassista (ECDH P-256). Hyökkääjän pitäisi murtaa molemmat — ja tänään tallennettua liikennettä eivät tulevatkaan kvanttitietokoneet pysty avaamaan (”harvest now, decrypt later”).
Katoavat viestit, kertakatselumedia, sovelluslukko ja kuvakaappaussuoja antavat sinulle hallinnan siitä, mikä jää.
Valinnainen toinen vaihe kirjautumisessa todennussovelluksella (Google Authenticator, iPhonen koodit ja muut) – sekä kertakäyttöiset varmuuskoodit.
Lohkot sinetöivät tiimin ylläpitämät valtuutetut validaattorit; jokainen full node varmistaa ketjun itsenäisesti.
Avoin validaattorijoukko eri palveluntarjoajien ja alueiden yli — ei yhtä hallinta- tai vikaantumispistettä.
Sopimukset ja ydinmoduulit noudattavat audit-first-lähestymistapaa matkallaan mainnetiin.
Löysitkö haavoittuvuuden? Arvostamme vastuullista paljastamista. Lähetä tiedot osoitteeseen [email protected], niin vastaamme pian. Älä käytä hyväksesi tai julkaise ongelmia ennen kuin ne on korjattu.
Lue yksityiskohdat tai aloita vain — avaimesi, tietosi, oletuksena.