Sigurnost & privatnost · Post-kvantno NIST razina 5

Izgrađeno da te štiti

Šifriranje prema zadanim postavkama, ključevi koje ti kontroliraš i blockchain oblikovan tako da privatni podaci nikad ne idu on-chain. Ovako funkcionira.

Model

Kako te Lemniscate štiti

End-to-end šifriranje

Poruke se na tvom uređaju pečate post-kvantnom hibridnom enkripcijom: ML-KEM-1024 (NIST sigurnosna kategorija 5 — najviša definirana razina) u kombinaciji s ECDH P-256, sadržaj šifriran s AES-256-GCM. Samo ti i tvoj primatelj možete ih čitati.

Ključevi na tvom uređaju

Tvoj privatni ključ generira se i pohranjuje lokalno — nikad ne dolazi do naših poslužitelja. Bez skrbništva: čak ni mi ne možemo pristupiti tvom računu ili novčaniku.

Poslužitelji vide samo šifrirani tekst

Naš relay prenosi šifrirane blobove i nikad ne drži čitljiv sadržaj poruka. Audio/video poziva ide peer-to-peer i ne pohranjuje se.

Privatni podaci nikad ne dolaze na blockchain

Tvoji chatovi, datoteke i sadržaj novčanika nikad se ne pohranjuju na blockchainu. Chain drži samo sićušan digitalni otisak prsta (kontrolni zbroj) koji dokazuje da ništa nije manipulirano — iz njega se tvoj sadržaj nikad ne može rekonstruirati. Sve osobno ostaje šifrirano na tvom uređaju.

Minimizacija metapodataka

Sealed Sender je prema zadanim postavkama uključen: poruke stižu bez čitljivog pošiljatelja na omotnici — poslužitelj ne može bilježiti tko s kim razgovara. Ugrađeno, ne naknadna misao.

U skladu s NSA CNSA 2.0

Naši gradivni elementi — ML-KEM-1024 (FIPS 203) za razmjenu ključeva i AES-256 za sadržaj — upravo su algoritmi koje Commercial National Security Algorithm Suite 2.0 američke NSA propisuje za američke sustave nacionalne sigurnosti do razine TOP SECRET. Ista matematika koja štiti tajnu vojnu komunikaciju pečati tvoje chatove. (Svojstvo algoritama — a ne državna certifikacija Lemniscatea.)

Post-kvantno, razina 5

Naša razmjena ključeva koristi dvije brave istodobno: post-kvantnu bravu (ML-KEM-1024, NIST kategorija 5 od 5) i klasičnu (ECDH P-256). Napadač bi morao razbiti obje — a promet presnimljen danas ne mogu otvoriti ni buduća kvantna računala („harvest now, decrypt later“).

Prolazno od temelja

Poruke koje nestaju, mediji za jednokratni pregled, zaključavanje aplikacije i zaštita od snimki zaslona daju ti kontrolu nad onim što ostaje.

Dvofaktorska prijava

Neobavezni drugi korak pri prijavi putem aplikacije za autentifikaciju (Google Authenticator, iPhone kodovi i više) – plus jednokratni kodovi za sigurnosnu kopiju.

Sigurnost chaina

Sigurna mreža

Proof-of-Authority

Blokove pečate ovlašteni validatori tima; svaki full node neovisno provjerava chain.

Decentralizacija

Otvoreni skup validatora preko pružatelja i regija — bez jedinstvene točke kontrole ili kvara.

Revidirani pristup

Ugovori i ključni moduli slijede pristup audit-first na putu prema mainnetu.

🔎 Odgovorno otkrivanje

Pronašao si ranjivost? Cijenimo odgovorno otkrivanje. Piši na [email protected] s detaljima, a mi ćemo odgovoriti žurno. Molimo te da probleme ne koristiš niti objavljuješ prije nego budu uklonjeni.

Privatnost koju možeš provjeriti

Pročitaj detalje ili jednostavno kreni — tvoji ključevi, tvoji podaci, prema zadanim postavkama.

Otvori aplikaciju Izjava o zaštiti podataka
4
15

Sigurnost — FAQ

Može li Lemniscate čitati moje poruke?
Ne. Privatne poruke su end-to-end šifrirane; tvoj privatni ključ nikad ne napušta tvoj uređaj, a naši poslužitelji vide samo šifrirani tekst.
Prodajete li moje podatke?
Ne. Nema personaliziranih oglasa, nema praćenja i nema prodaje podataka. Oglasi su jasno označeni i potpuno anonimni — brojimo klikove, nikada tko klikće — a Business računi uopće ne vide oglase. Čuvamo što je manje moguće i brišemo prema našem rasporedu zadržavanja.
Što je s moderiranjem sadržaja?
Privatni chatovi koriste filtere na uređaju i prijave korisnika; javni sadržaj moderira se na poslužitelju. Slučajevi zaštite djece prijavljuju se NCMEC-u, kako propisuje zakon.
Kako postupate sa zahtjevima tijela vlasti?
Odgovaramo samo na zakonite, uredno obrazložene zahtjeve i uvijek možemo dostaviti samo ograničene podatke koje doista imamo. Vodič za tijela vlasti →
Što ako je moj uređaj kompromitiran?
Šifriranje štiti podatke na putu prijenosa i na našim poslužiteljima, ali ne i uređaj koji je sam kompromitiran. Iskreni smo oko toga i ne tvrdimo da sprječavamo presretanje na razini uređaja.
Što ako izgubim svoje ključeve?
Vrati svoj račun svojom tajnom frazom od 12 riječi ili šifriranom datotekom sigurnosne kopije. Ne postoji vraćanje lozinke jer tvoje ključeve nikad ne držimo.
Je li Lemniscate kvantno siguran?
Da. Šifriranje poruka i cjelokupna distribucija ključeva koriste post-kvantni hibrid — ML-KEM-1024 u NIST sigurnosnoj kategoriji 5, najvišoj definiranoj razini — tako da promet presnimljen danas ne mogu otvoriti ni buduća kvantna računala. Jedini isključivo klasični dio je WebRTC transportni handshake u live pozivima — ograničenje preglednika koje danas vrijedi za svaki messenger.
Koji algoritmi štite moje chatove?
Hibridna end-to-end enkripcija: P-256 ECDH u kombinaciji s postkvantnim ML-KEM-1024, sadržaj šifriran AES-256-GCM-om.
Što ako izgubim uređaj?
Frazom od 12 riječi račun vraćaš bilo gdje; opcionalna šifrirana sigurnosna kopija vraća tvoje chatove.
Gdje rade poslužitelji?
Na našem vlastitom hardveru u EU-u i SAD-u — bez big tech oblaka na putu poruka.