Keamanan & privasi · pasca-kuantum NIST Level 5

Dibangun untuk melindungi Anda

Enkripsi secara default, kunci yang Anda kendalikan, dan blockchain yang dirancang agar data pribadi tidak pernah masuk on-chain. Beginilah cara kerjanya.

Modelnya

Bagaimana Lemniscate menjaga Anda tetap aman

Enkripsi ujung-ke-ujung

Pesan disegel di perangkat Anda dengan enkripsi hibrida pasca-kuantum: ML-KEM-1024 (kategori keamanan NIST 5 — level tertinggi yang didefinisikan) dikombinasikan dengan ECDH P-256, konten dienkripsi AES-256-GCM. Hanya Anda dan penerima yang bisa membacanya.

Kunci di perangkat Anda

Kunci pribadi Anda dibuat dan disimpan secara lokal — tidak pernah mencapai server kami. Non-custodial: bahkan kami tidak dapat mengakses akun atau dompet Anda.

Server hanya melihat teks tersandi

Relay kami mengangkut blob terenkripsi dan tidak pernah menyimpan konten pesan yang dapat dibaca. Audio/video panggilan mengalir peer-to-peer dan tidak disimpan.

Data pribadi tidak pernah masuk blockchain

Chat, file, dan isi dompetmu tidak pernah disimpan di blockchain. Rantai hanya menyimpan sidik jari digital kecil (checksum) yang membuktikan tidak ada yang dimanipulasi — tidak akan pernah bisa diubah kembali menjadi kontenmu. Semua yang pribadi tetap terenkripsi di perangkatmu.

Minimalisasi metadata

Pengirim tersegel aktif secara default: pesan tiba tanpa pengirim yang terbaca di amplopnya, sehingga server tidak bisa mencatat siapa berbicara dengan siapa. Bawaan — bukan tambahan belakangan.

Selaras dengan NSA CNSA 2.0

Blok bangunan kami — ML-KEM-1024 (FIPS 203) untuk pertukaran kunci dan AES-256 untuk konten — adalah algoritma yang persis diwajibkan Commercial National Security Algorithm Suite 2.0 milik NSA untuk sistem keamanan nasional AS hingga tingkat TOP SECRET. Matematika yang sama yang melindungi komunikasi militer rahasia menyegel obrolan Anda. (Ini sifat algoritma — bukan sertifikasi pemerintah atas Lemniscate.)

Pasca-kuantum, Level 5

Pertukaran kunci kami memakai dua gembok sekaligus: satu pasca-kuantum (ML-KEM-1024, kategori NIST 5 dari 5) dan satu klasik (ECDH P-256). Penyerang harus membobol keduanya — dan lalu lintas yang direkam hari ini tak bisa dibuka komputer kuantum masa depan ("harvest now, decrypt later").

Sementara secara desain

Pesan yang menghilang, media sekali lihat, kunci aplikasi, dan pelindung tangkapan layar memberi Anda kendali atas apa yang tersisa.

Login dua faktor

Langkah kedua opsional saat masuk melalui aplikasi autentikator (Google Authenticator, kode iPhone, dan lainnya), ditambah kode cadangan sekali pakai.

Keamanan rantai

Jaringan yang aman

Proof-of-Authority

Blok disegel oleh validator resmi yang dioperasikan tim; setiap node penuh memverifikasi rantai secara independen.

Desentralisasi

Kumpulan validator terbuka lintas penyedia dan wilayah — tanpa satu titik kendali atau kegagalan.

Pendekatan teraudit

Kontrak dan modul inti mengikuti pendekatan audit-first saat beralih ke mainnet.

🔎 Pengungkapan bertanggung jawab

Menemukan kerentanan? Kami menghargai pengungkapan yang bertanggung jawab. Kirim email ke [email protected] dengan detail dan kami akan merespons dengan cepat. Mohon jangan eksploitasi atau ungkap masalah secara publik sebelum diperbaiki.

Privasi yang bisa Anda verifikasi

Baca detailnya atau langsung mulai menggunakannya — kunci Anda, data Anda, secara default.

Buka aplikasi Kebijakan privasi
4
15

Keamanan — FAQ

Bisakah Lemniscate membaca pesan saya?
Tidak. Pesan pribadi terenkripsi ujung-ke-ujung; kunci privat Anda tidak pernah meninggalkan perangkat dan server kami hanya melihat teks tersandi.
Apakah Anda menjual data saya?
Tidak. Tidak ada iklan yang dipersonalisasi, tidak ada pelacakan, dan tidak ada penjualan data. Iklan ditandai dengan jelas dan sepenuhnya anonim — kami menghitung klik, tidak pernah siapa yang mengeklik — dan akun Business sama sekali tidak melihat iklan. Kami menyimpan sesedikit mungkin dan menghapusnya sesuai jadwal retensi kami.
Bagaimana dengan moderasi konten?
Obrolan pribadi memakai filter di perangkat dan laporan pengguna; konten publik dimoderasi di sisi server. Kasus keselamatan anak dilaporkan ke NCMEC sebagaimana diwajibkan hukum.
Bagaimana Anda menangani permintaan penegak hukum?
Kami hanya merespons permintaan yang sah dan berlingkup jelas, dan hanya bisa memberikan data terbatas yang benar-benar kami miliki. Panduan penegak hukum →
Bagaimana jika perangkat saya diretas?
Enkripsi melindungi data saat transit dan di server kami, tetapi tidak bisa melindungi perangkat yang memang sudah diretas. Kami jujur tentang batas itu dan tidak mengklaim mencegah penyadapan di tingkat perangkat.
Bagaimana jika saya kehilangan kunci?
Pulihkan akun Anda dengan frasa rahasia 12 kata atau file cadangan terenkripsi. Tidak ada reset kata sandi, karena kami tidak pernah menyimpan kunci Anda.
Apakah Lemniscate tahan kuantum?
Ya. Enkripsi pesan dan seluruh distribusi kunci memakai hybrid pasca-kuantum — ML-KEM-1024 pada kategori keamanan NIST 5, level tertinggi yang didefinisikan — sehingga lalu lintas yang direkam hari ini tak bisa dibuka komputer kuantum di masa depan. Satu-satunya bagian yang masih klasik adalah handshake transport WebRTC pada panggilan langsung, keterbatasan browser yang berlaku untuk setiap messenger saat ini.
Algoritme apa yang melindungi chat saya?
Enkripsi end-to-end hibrida: P-256 ECDH dikombinasikan dengan ML-KEM-1024 pasca-kuantum, konten dienkripsi dengan AES-256-GCM.
Bagaimana jika perangkat saya hilang?
Pulihkan akunmu di mana saja dengan frasa 12 kata; cadangan terenkripsi opsional mengembalikan chat kamu.
Di mana servernya berjalan?
Di perangkat keras kami sendiri di Uni Eropa dan AS — tanpa cloud big tech di jalur pesan.