セキュリティ&プライバシー · NIST レベル5 耐量子

あなたを守るために作られた

標準で暗号化、あなたが管理する鍵、そしてプライベートなデータが決してオンチェーンに乗らないよう設計されたブロックチェーン。仕組みはこうです。

モデル

Lemniscate があなたを守る仕組み

エンドツーエンド暗号化

メッセージは端末上で耐量子ハイブリッド暗号により封印されます:ML-KEM-1024(NIST セキュリティカテゴリ 5 — 定義された最高レベル)と ECDH P-256 の組み合わせで、内容は AES-256-GCM で暗号化。読めるのはあなたと相手だけ。

鍵はあなたの端末に

あなたの秘密鍵はローカルで生成・保存され——私たちのサーバーには決して届きません。ノンカストディアル:私たちでさえあなたのアカウントやウォレットにアクセスできません。

サーバーが見るのは暗号文だけ

私たちの relay は暗号化された blob を運び、読めるメッセージ内容を決して保持しません。通話の音声/映像は P2P で流れ、保存されません。

プライベートなデータはブロックチェーンに載りません

あなたのチャット・ファイル・ウォレットの中身がブロックチェーンに保存されることはありません。チェーンに残るのは、改ざんがないことを証明する小さなデジタル指紋(チェックサム)だけ — そこから内容を復元することはできません。個人的なものはすべて端末上で暗号化されたままです。

メタデータの最小化

シールドセンダーは標準で有効:メッセージは封筒に読める送信者名がない状態で届くため、サーバーは誰が誰と話しているかを記録できません。後付けではなく、最初から組み込み。

NSA CNSA 2.0 に沿った設計

当社の構成要素——鍵交換の ML-KEM-1024(FIPS 203)と内容暗号化の AES-256——は、NSA の Commercial National Security Algorithm Suite 2.0 が TOP SECRET までの米国国家安全保障システムに義務付けているアルゴリズムそのものです。機密の軍事通信を守るのと同じ数学が、あなたのチャットを封印します。(これはアルゴリズムの特性であり、Lemniscate に対する政府の認証ではありません。)

耐量子、レベル5

当社の鍵交換は 2 つの錠を同時に使います:耐量子の錠(ML-KEM-1024、NIST カテゴリ 5/5)と古典的な錠(ECDH P-256)。攻撃者は両方を破る必要があり、今日記録された通信は将来の量子コンピューターでも解読できません("harvest now, decrypt later" 対策)。

設計上、一時的

消えるメッセージ、一度だけ表示のメディア、アプリロック、スクリーンショット防止が、何が残るかをあなたの管理下に置きます。

二要素ログイン

サインイン時の任意の2段階認証。認証アプリ(Google Authenticator や iPhone のコードなど)に対応し、使い切りのバックアップコードも用意。

チェーンのセキュリティ

安全なネットワーク

Proof-of-Authority

ブロックはチームが運営する認可バリデーターによって封印され;各フルノードが独立にチェーンを検証します。

分散化

プロバイダーと地域をまたぐオープンなバリデーターセット——単一の制御点も障害点もありません。

監査を重視するアプローチ

契約と中核モジュールは、メインネットへ移行する際に監査優先のアプローチに従います。

🔎 責任ある開示

脆弱性を見つけましたか?責任ある開示に感謝します。詳細を添えて [email protected] までご連絡ください。速やかに対応します。修正前に問題を悪用したり公に開示したりしないでください。

検証できるプライバシー

詳細を読むか、そのまま使い始めるか——あなたの鍵、あなたのデータ、標準で。

アプリを開く プライバシーポリシー
4
15

セキュリティ — よくある質問

Lemniscate は私のメッセージを読めますか?
いいえ。プライベートメッセージはエンドツーエンド暗号化です。秘密鍵が端末を離れることはなく、サーバーは暗号文のみを見ます。
私のデータを売りますか?
いいえ。パーソナライズ広告もトラッキングもデータ販売も一切ありません。広告は明確に表示され、完全に匿名です — クリック数は数えますが、誰がクリックしたかは記録しません。Businessアカウントには広告自体が表示されません。保存するデータは最小限にとどめ、保持期間に従って削除します。
コンテンツのモデレーションはどうですか?
プライベートチャットは端末側フィルターとユーザー通報を使い、公開コンテンツはサーバー側でモデレートします。児童安全に関わる案件は法律に従い NCMEC に報告します。
法執行機関の要請にはどう対応しますか?
合法かつ範囲の明確な要請にのみ応じ、実際に保有している限られたデータしか提供できません。法執行機関向けガイド →
端末が侵害されたらどうなりますか?
暗号化は転送中とサーバー上のデータを保護しますが、端末そのものが侵害されている場合は守れません。この限界について正直であり、端末レベルの傍受を防ぐとは主張しません。
鍵を失ったらどうなりますか?
12 語のシークレットフレーズか暗号化バックアップファイルでアカウントを復元してください。パスワードのリセットはありません。私たちが鍵を保持することは決してないからです。
Lemniscate は耐量子ですか?
はい。メッセージの暗号化とすべての鍵配布には耐量子ハイブリッド——NIST セキュリティカテゴリ 5(定義された最高レベル)の ML-KEM-1024——を使用しているため、今日記録された通信を将来の量子コンピューターで解読することはできません。唯一古典暗号のみの部分はライブ通話における WebRTC トランスポートのハンドシェイクで、これは今日あらゆるメッセンジャーに当てはまるブラウザの制約です。
どのアルゴリズムがチャットを守っていますか?
ハイブリッドのエンドツーエンド暗号化です。P-256 ECDHとポスト量子のML-KEM-1024を組み合わせ、コンテンツはAES-256-GCMで暗号化します。
端末をなくしたらどうなりますか?
12単語のフレーズでどこでもアカウントを復元できます。任意の暗号化バックアップでチャットも元に戻せます。
サーバーはどこで動いていますか?
EUと米国にある自社ハードウェア上です — メッセージ経路にビッグテックのクラウドはありません。