सुरक्षा और प्राइवेसी · NIST Level 5 पोस्ट-क्वांटम

आपकी सुरक्षा के लिए बनाया गया

डिफ़ॉल्ट रूप से एन्क्रिप्शन, keys जो आपके नियंत्रण में हैं, और एक ऐसी ब्लॉकचेन जो इस तरह डिज़ाइन की गई है कि प्राइवेट डेटा कभी चेन पर नहीं जाता। यहाँ बताया गया है यह कैसे काम करता है।

मॉडल

Lemniscate आपको कैसे सुरक्षित रखता है

एंड-टू-एंड एन्क्रिप्शन

संदेश आपके डिवाइस पर पोस्ट-क्वांटम हाइब्रिड एन्क्रिप्शन से सील होते हैं: ML-KEM-1024 (NIST सुरक्षा श्रेणी 5 — सबसे ऊँचा परिभाषित स्तर) ECDH P-256 के साथ, सामग्री AES-256-GCM से एन्क्रिप्टेड। उन्हें सिर्फ़ आप और आपका प्राप्तकर्ता ही पढ़ सकते हैं।

keys आपके डिवाइस पर

आपकी प्राइवेट key स्थानीय रूप से जनरेट और स्टोर होती है — यह कभी हमारे सर्वर तक नहीं पहुँचती। नॉन-कस्टोडियल: हम भी आपके अकाउंट या वॉलेट तक नहीं पहुँच सकते।

सर्वर केवल साइफ़रटेक्स्ट देखते हैं

हमारा रिले एन्क्रिप्टेड ब्लॉब्स ट्रांसपोर्ट करता है और कभी पढ़ने योग्य मैसेज कंटेंट नहीं रखता। कॉल ऑडियो/वीडियो पीयर-टू-पीयर फ़्लो होता है और स्टोर नहीं होता।

निजी डेटा कभी ब्लॉकचेन पर नहीं जाता

आपकी चैट, फ़ाइलें और वॉलेट की सामग्री कभी ब्लॉकचेन पर स्टोर नहीं होतीं। चेन सिर्फ़ एक छोटा-सा डिजिटल फ़िंगरप्रिंट (एक चेकसम) रखती है, जो साबित करता है कि किसी चीज़ से छेड़छाड़ नहीं हुई — उसे कभी वापस आपकी सामग्री में नहीं बदला जा सकता। हर निजी चीज़ आपके डिवाइस पर एन्क्रिप्टेड रहती है।

मेटाडेटा मिनिमाइज़ेशन

सील्ड सेंडर डिफ़ॉल्ट रूप से चालू है: संदेश लिफ़ाफ़े पर पढ़े जा सकने वाले प्रेषक के बिना पहुँचते हैं, इसलिए सर्वर लॉग नहीं कर सकता कि कौन किससे बात करता है। बिल्ट-इन — बाद का विचार नहीं।

NSA CNSA 2.0 के अनुरूप

हमारे बुनियादी ब्लॉक — की-एक्सचेंज के लिए ML-KEM-1024 (FIPS 203) और सामग्री के लिए AES-256 — ठीक वही एल्गोरिदम हैं, जिन्हें NSA का Commercial National Security Algorithm Suite 2.0 TOP SECRET तक के अमेरिकी राष्ट्रीय सुरक्षा सिस्टम के लिए अनिवार्य बनाता है। जो गणित गोपनीय सैन्य संचार की रक्षा करता है, वही आपकी चैट सील करता है। (यह एल्गोरिदम की एक विशेषता है — Lemniscate का कोई सरकारी प्रमाणन नहीं।)

पोस्ट-क्वांटम, Level 5

हमारा की-एक्सचेंज एक साथ दो ताले चलाता है: एक पोस्ट-क्वांटम (ML-KEM-1024, NIST श्रेणी 5 में से 5) और एक क्लासिकल (ECDH P-256)। हमलावर को दोनों तोड़ने होंगे — और आज रिकॉर्ड किया गया ट्रैफ़िक भविष्य के क्वांटम कंप्यूटर भी नहीं खोल पाएँगे ("harvest now, decrypt later")।

डिज़ाइन से ही अस्थायी

डिसअपीयरिंग मैसेज, व्यू-वन्स मीडिया, ऐप लॉक और स्क्रीनशॉट प्रोटेक्शन यह नियंत्रण आपको देते हैं कि क्या बना रहता है।

टू-फ़ैक्टर लॉगिन

साइन-इन पर एक वैकल्पिक दूसरा चरण — ऑथेंटिकेटर ऐप (Google Authenticator, iPhone कोड आदि) के ज़रिए, साथ में वन-टाइम बैकअप कोड।

चेन सुरक्षा

एक सुरक्षित नेटवर्क

Proof-of-Authority

ब्लॉक्स टीम द्वारा संचालित अधिकृत वैलिडेटर्स द्वारा सील किए जाते हैं; हर फ़ुल नोड चेन को स्वतंत्र रूप से वेरिफ़ाई करता है।

विकेंद्रीकरण

प्रोवाइडर्स और क्षेत्रों में फैला एक खुला वैलिडेटर सेट — नियंत्रण या विफलता का कोई एक बिंदु नहीं।

ऑडिटेड दृष्टिकोण

मेननेट की ओर बढ़ते हुए, कॉन्ट्रैक्ट्स और मुख्य मॉड्यूल्स एक ऑडिट-फ़र्स्ट दृष्टिकोण अपनाते हैं।

🔎 ज़िम्मेदाराना खुलासा

कोई कमज़ोरी मिली? हम ज़िम्मेदाराना खुलासे की सराहना करते हैं। विवरण के साथ [email protected] पर ईमेल करें और हम तुरंत जवाब देंगे। कृपया समस्याओं को ठीक होने से पहले सार्वजनिक रूप से उजागर या उनका दुरुपयोग न करें।

प्राइवेसी जिसे आप वेरिफ़ाई कर सकते हैं

विवरण पढ़ें या बस इस्तेमाल शुरू करें — आपकी keys, आपका डेटा, डिफ़ॉल्ट रूप से।

ऐप खोलें प्राइवेसी पॉलिसी
4
15

सुरक्षा — सामान्य प्रश्न

क्या Lemniscate मेरे मैसेज पढ़ सकता है?
नहीं। निजी मैसेज एंड-टू-एंड एन्क्रिप्टेड होते हैं; आपकी प्राइवेट की कभी भी आपके डिवाइस से बाहर नहीं जाती और हमारे सर्वर हमेशा केवल साइफरटेक्स्ट ही देखते हैं।
क्या आप मेरा डेटा बेचते हैं?
नहीं। कोई पर्सनलाइज़्ड विज्ञापन नहीं, कोई ट्रैकिंग नहीं और कोई डेटा बिक्री नहीं। विज्ञापन स्पष्ट रूप से चिह्नित और पूरी तरह गुमनाम हैं — हम क्लिक गिनते हैं, कभी नहीं कि किसने क्लिक किया — और Business अकाउंट को कोई विज्ञापन दिखता ही नहीं। हम जितना हो सके उतना कम संग्रहित करते हैं और अपनी अवधारण योजना के अनुसार उसे हटा देते हैं।
कंटेंट मॉडरेशन के बारे में क्या?
निजी चैट में ऑन-डिवाइस फ़िल्टर और यूज़र रिपोर्ट्स का इस्तेमाल होता है; पब्लिक कंटेंट को सर्वर-साइड पर मॉडरेट किया जाता है। बाल-सुरक्षा से जुड़े मामलों की सूचना कानून के अनुसार NCMEC को दी जाती है।
आप कानून-प्रवर्तन अनुरोधों को कैसे संभालते हैं?
हम केवल वैध, ठीक से सीमित अनुरोधों का ही जवाब देते हैं और सिर्फ़ उतना ही सीमित डेटा दे सकते हैं जो हमारे पास वास्तव में मौजूद है। कानून-प्रवर्तन गाइड →
अगर मेरा डिवाइस कॉम्प्रोमाइज़ हो जाए तो?
एन्क्रिप्शन ट्रांज़िट में और हमारे सर्वर पर डेटा की सुरक्षा करता है, लेकिन यह उस डिवाइस की सुरक्षा नहीं कर सकता जो खुद ही कॉम्प्रोमाइज़ हो चुकी हो। हम इस सीमा के बारे में ईमानदार हैं और डिवाइस-स्तर की इंटरसेप्शन को रोकने का दावा नहीं करते।
अगर मेरी कीज़ खो जाएं तो?
अपने 12-शब्दों वाले सीक्रेट फ्रेज़ या एन्क्रिप्टेड बैकअप फ़ाइल से अपना अकाउंट रिकवर करें। पासवर्ड रीसेट जैसा कुछ नहीं है, क्योंकि हम कभी आपकी कीज़ नहीं रखते।
क्या Lemniscate क्वांटम-सुरक्षित है?
हाँ। संदेश एन्क्रिप्शन और सभी कुंजी वितरण एक पोस्ट-क्वांटम हाइब्रिड का उपयोग करते हैं — NIST सुरक्षा श्रेणी 5 (परिभाषित उच्चतम स्तर) पर ML-KEM-1024 — ताकि आज रिकॉर्ड किया गया ट्रैफ़िक भविष्य के क्वांटम कंप्यूटरों से भी न खोला जा सके। एकमात्र शुद्ध-क्लासिकल हिस्सा लाइव कॉल का WebRTC ट्रांसपोर्ट हैंडशेक है — एक ब्राउज़र सीमा जो आज हर मैसेंजर पर लागू होती है।
कौन-से एल्गोरिदम मेरी चैट की रक्षा करते हैं?
हाइब्रिड एंड-टू-एंड एन्क्रिप्शन: P-256 ECDH को पोस्ट-क्वांटम ML-KEM-1024 के साथ जोड़ा गया है, कॉन्टेंट AES-256-GCM से एन्क्रिप्ट होता है।
अगर मेरा डिवाइस खो जाए तो?
12 शब्दों के वाक्यांश से अपना खाता कहीं भी बहाल कीजिए; वैकल्पिक एन्क्रिप्टेड बैकअप आपकी चैट वापस ले आता है।
सर्वर कहाँ चलते हैं?
EU और अमेरिका में हमारे अपने हार्डवेयर पर — संदेशों के रास्ते में कोई बिग-टेक क्लाउड नहीं।