Azért építve, hogy megvédjen
Alapból titkosítás, általad kontrollált kulcsok, és egy blokklánc, amelyet úgy terveztek, hogy a privát adatok soha ne kerüljenek on-chain. Így működik.
Alapból titkosítás, általad kontrollált kulcsok, és egy blokklánc, amelyet úgy terveztek, hogy a privát adatok soha ne kerüljenek on-chain. Így működik.
Az üzeneteket az eszközödön posztkvantum hibrid titkosítással pecsételjük le: ML-KEM-1024 (NIST 5-ös biztonsági kategória — a legmagasabb definiált szint) kombinálva ECDH P-256-tal, a tartalom AES-256-GCM-mel titkosítva. Csak te és a címzetted tudjátok elolvasni.
A privát kulcsod helyben jön létre és tárolódik — soha nem éri el a szervereinket. Letétkezelés nélkül: még mi sem férhetünk hozzá a fiókodhoz vagy a tárcádhoz.
A relayünk titkosított blobokat szállít, és soha nem tart olvasható üzenettartalmat. A hívások hangja/videója peer-to-peer fut, és nem kerül tárolásra.
A csevegéseid, fájljaid és tárcatartalmaid soha nem kerülnek tárolásra a blokkláncon. A chain csak egy parányi digitális ujjlenyomatot (ellenőrző összeget) tart, amely bizonyítja, hogy semmit nem manipuláltak — ebből a tartalmad soha nem állítható vissza. Minden személyes adat titkosítva marad az eszközödön.
A Sealed Sender alapból be van kapcsolva: az üzenetek olvasható feladó nélkül érkeznek meg a borítékon — a szerver nem tudja naplózni, ki kivel beszél. Beépítve, nem utólagos gondolat.
Az építőköveink — az ML-KEM-1024 (FIPS 203) a kulcscseréhez és az AES-256 a tartalomhoz — pontosan azok az algoritmusok, amelyeket az NSA Commercial National Security Algorithm Suite 2.0 előír az amerikai nemzetbiztonsági rendszerek számára TOP SECRET szintig. Ugyanaz a matematika, amely a titkos katonai kommunikációt védi, pecsételi le a csevegéseidet. (Az algoritmusok tulajdonsága — nem a Lemniscate állami tanúsítványa.)
A kulcscserénk egyszerre két zárat használ: egy posztkvantum zárat (ML-KEM-1024, NIST 5-ös kategória az 5-ből) és egy klasszikusat (ECDH P-256). Egy támadónak mindkettőt fel kellene törnie — és a ma lehallgatott forgalmat a jövő kvantumszámítógépei sem tudják megnyitni („harvest now, decrypt later”).
Az eltűnő üzenetek, az egyszeri megtekintésű média, az alkalmazászár és a képernyőkép-védelem a te kezedbe adják az irányítást afelett, hogy mi marad meg.
Egy opcionális második lépés a bejelentkezéskor hitelesítő alkalmazással (Google Authenticator, iPhone-kódok és más) – plusz egyszeri tartalék kódok.
A blokkokat a csapat felhatalmazott validátorai pecsételik le; minden full node önállóan ellenőrzi a chaint.
Nyitott validátorkészlet szolgáltatókon és régiókon át — nincs egyetlen irányítási vagy kiesési pont.
A szerződések és az alapmodulok audit-first megközelítést követnek a mainnet felé vezető úton.
Találtál sebezhetőséget? Nagyra értékeljük a felelős közzétételt. Írj a [email protected] címre a részletekkel, és időben válaszolunk. Kérjük, ne használd vagy tedd közzé a problémákat, mielőtt kijavítottuk őket.
Olvasd el a részleteket, vagy vágj bele — a kulcsaid, az adataid, alapból.