Sicurezza e privacy · post-quantistico NIST livello 5

Costruito per proteggerti

Cifratura di default, chiavi che controlli tu e una blockchain progettata perché i dati privati non finiscano mai on-chain. Ecco come funziona.

Il modello

Come Lemniscate ti protegge

Cifratura end-to-end

I messaggi vengono sigillati sul tuo dispositivo con crittografia ibrida post-quantistica: ML-KEM-1024 (categoria di sicurezza NIST 5 — il livello più alto definito) combinato con ECDH P-256, con contenuti cifrati in AES-256-GCM. Solo tu e il destinatario potete leggerli.

Chiavi sul tuo dispositivo

La tua chiave privata è generata e conservata localmente — non raggiunge mai i nostri server. Non custodial: nemmeno noi possiamo accedere al tuo account o wallet.

I server vedono solo testo cifrato

Il nostro relay trasporta blob cifrati e non trattiene mai contenuto leggibile. L'audio/video delle chiamate scorre peer-to-peer e non viene conservato.

I dati privati non finiscono mai sulla blockchain

Le tue chat, i file e il contenuto del wallet non vengono mai salvati sulla blockchain. La chain conserva solo una minuscola impronta digitale (un checksum) che dimostra che nulla è stato manomesso — non può mai essere ritrasformata nel tuo contenuto. Tutto ciò che è personale resta cifrato sul tuo dispositivo.

Minimizzazione dei metadati

Il mittente sigillato è attivo per impostazione predefinita: i messaggi arrivano senza mittente leggibile sulla busta, così il server non può registrare chi parla con chi. Integrato, non un ripensamento.

In linea con la CNSA 2.0 della NSA

I nostri componenti di base — ML-KEM-1024 (FIPS 203) per lo scambio di chiavi e AES-256 per i contenuti — sono esattamente gli algoritmi che la Commercial National Security Algorithm Suite 2.0 della NSA prescrive per i sistemi di sicurezza nazionale statunitensi fino al livello TOP SECRET. La stessa matematica che protegge le comunicazioni militari classificate sigilla le tue chat. (Una proprietà degli algoritmi — non una certificazione governativa di Lemniscate.)

Post-quantistico, livello 5

Il nostro scambio di chiavi usa due lucchetti contemporaneamente: uno post-quantistico (ML-KEM-1024, categoria NIST 5 su 5) e uno classico (ECDH P-256). Un attaccante dovrebbe romperli entrambi — e il traffico registrato oggi non potrà essere aperto dai futuri computer quantistici ("harvest now, decrypt later").

Effimero per progettazione

Messaggi che scompaiono, media a visualizzazione unica, blocco app e protezione dagli screenshot ti danno il controllo di ciò che resta.

Accesso a due fattori

Un secondo passaggio facoltativo all'accesso tramite un'app di autenticazione (Google Authenticator, codici dell'iPhone e altri), più codici di backup monouso.

Sicurezza della catena

Una rete sicura

Proof-of-Authority

I blocchi sono sigillati da validatori autorizzati gestiti dal team; ogni nodo completo verifica la catena in modo indipendente.

Decentralizzazione

Un insieme di validatori aperto tra provider e regioni — nessun singolo punto di controllo o guasto.

Approccio auditato

Contratti e moduli centrali seguono un approccio audit-first mentre passano alla mainnet.

🔎 Divulgazione responsabile

Hai trovato una vulnerabilità? Apprezziamo la divulgazione responsabile. Scrivi a [email protected] con i dettagli e risponderemo prontamente. Per favore non sfruttare né divulgare pubblicamente i problemi prima che siano risolti.

Una privacy che puoi verificare

Leggi i dettagli o inizia semplicemente a usarlo — le tue chiavi, i tuoi dati, di default.

Apri l'app Informativa sulla privacy
4
15

Sicurezza — FAQ

Lemniscate può leggere i miei messaggi?
No. I messaggi privati sono cifrati end-to-end; la tua chiave privata non lascia mai il dispositivo e i nostri server vedono solo testo cifrato.
Vendete i miei dati?
No. Non c'è pubblicità personalizzata, nessun tracciamento e nessuna vendita di dati. Gli annunci sono chiaramente contrassegnati e completamente anonimi — contiamo i clic, mai chi clicca — e gli account Business non vedono alcuna pubblicità. Conserviamo il minimo indispensabile e lo cancelliamo secondo il nostro piano di conservazione.
E la moderazione dei contenuti?
Le chat private usano filtri sul dispositivo e segnalazioni; i contenuti pubblici sono moderati lato server. I casi di sicurezza dei minori vengono segnalati a NCMEC come previsto dalla legge.
Come gestite le richieste delle autorità?
Rispondiamo solo a richieste legali e ben definite, e possiamo fornire soltanto i dati limitati che effettivamente deteniamo. Guida per le autorità →
E se il mio dispositivo è compromesso?
La cifratura protegge i dati in transito e sui nostri server, ma non può proteggere un dispositivo già compromesso. Siamo onesti su questo limite e non affermiamo di impedire l'intercettazione a livello di dispositivo.
E se perdo le mie chiavi?
Recupera l'account con la tua frase segreta di 12 parole o il file di backup cifrato. Non esiste un reset della password, perché non deteniamo mai le tue chiavi.
Lemniscate è a prova di computer quantistici?
Sì. La cifratura dei messaggi e tutta la distribuzione delle chiavi usano un ibrido post-quantistico — ML-KEM-1024 alla categoria di sicurezza NIST 5, il livello più alto definito — così il traffico registrato oggi non potrà essere aperto dai futuri computer quantistici. L'unico elemento solo classico è l'handshake di trasporto WebRTC nelle chiamate in diretta, una limitazione dei browser che oggi riguarda ogni messenger.
Quali algoritmi proteggono le mie chat?
Crittografia end-to-end ibrida: ECDH P-256 combinato con il post-quantistico ML-KEM-1024, contenuti crittografati con AES-256-GCM.
E se perdo il mio dispositivo?
Ripristini il tuo account ovunque con la frase di 12 parole; un backup crittografato facoltativo riporta le tue chat.
Dove girano i server?
Su hardware nostro nell'UE e negli USA — nessun cloud big tech nel percorso dei messaggi.