보안 & 개인정보 · NIST 레벨 5 양자내성

당신을 보호하도록 만들어졌습니다

기본 암호화, 당신이 통제하는 키, 그리고 비공개 데이터가 결코 온체인에 올라가지 않도록 설계된 블록체인. 작동 방식은 이렇습니다.

모델

Lemniscate가 당신을 안전하게 지키는 방법

종단 간 암호화

메시지는 기기에서 양자내성 하이브리드 암호로 봉인됩니다: ML-KEM-1024(NIST 보안 카테고리 5 — 정의된 최고 등급)와 ECDH P-256의 결합, 내용은 AES-256-GCM으로 암호화됩니다. 나와 수신자만 읽을 수 있습니다.

키는 당신의 기기에

당신의 개인 키는 로컬에서 생성·저장되며 — 결코 우리 서버에 도달하지 않습니다. 비수탁형: 우리조차 당신의 계정이나 지갑에 접근할 수 없습니다.

서버는 암호문만 봅니다

우리의 relay는 암호화된 blob을 운반하며 읽을 수 있는 메시지 내용을 결코 보관하지 않습니다. 통화 오디오/비디오는 P2P로 흐르며 저장되지 않습니다.

개인 데이터는 절대 블록체인에 올라가지 않습니다

채팅, 파일, 지갑 내용은 절대 블록체인에 저장되지 않습니다. 체인에는 조작이 없었음을 증명하는 아주 작은 디지털 지문(체크섬)만 남으며, 이것으로 내용을 되살릴 수는 없습니다. 개인적인 모든 것은 기기에서 암호화된 상태로 유지됩니다.

메타데이터 최소화

봉인된 발신자가 기본으로 켜져 있습니다: 메시지는 봉투에 읽을 수 있는 발신자 없이 도착하므로 서버는 누가 누구와 대화하는지 기록할 수 없습니다. 나중에 붙인 것이 아니라 처음부터 내장.

NSA CNSA 2.0에 부합

우리의 구성 요소 — 키 교환용 ML-KEM-1024(FIPS 203)와 내용 암호화용 AES-256 — 는 NSA의 상용 국가 안보 알고리즘 제품군 2.0(Commercial National Security Algorithm Suite 2.0)이 TOP SECRET 등급까지의 미국 국가 안보 시스템에 의무화한 바로 그 알고리즘입니다. 기밀 군사 통신을 보호하는 것과 같은 수학이 당신의 채팅을 봉인합니다. (이는 알고리즘의 속성일 뿐 — Lemniscate에 대한 정부 인증이 아닙니다.)

양자내성, 레벨 5

우리의 키 교환은 두 개의 자물쇠를 동시에 사용합니다: 양자내성 자물쇠(ML-KEM-1024, NIST 카테고리 5/5)와 고전 자물쇠(ECDH P-256). 공격자는 둘 다 깨야 하며, 오늘 기록된 트래픽은 미래의 양자컴퓨터로도 열 수 없습니다("harvest now, decrypt later").

설계상 일시적

사라지는 메시지, 한 번만 보기 미디어, 앱 잠금, 스크린샷 방지가 무엇이 남을지를 당신의 통제 아래 둡니다.

2단계 로그인

로그인 시 선택적 2단계 인증. 인증 앱(Google Authenticator, iPhone 코드 등)을 지원하며 일회용 백업 코드도 제공합니다.

체인 보안

안전한 네트워크

Proof-of-Authority

블록은 팀이 운영하는 승인된 검증자에 의해 봉인되며; 각 풀 노드가 체인을 독립적으로 검증합니다.

탈중앙화

제공자와 지역에 걸친 개방형 검증자 집합 — 단일 통제점이나 장애점이 없습니다.

감사 우선 접근

계약과 핵심 모듈은 메인넷으로 이동하면서 감사 우선 접근을 따릅니다.

🔎 책임 있는 공개

취약점을 발견하셨나요? 책임 있는 공개에 감사드립니다. 세부 정보와 함께 [email protected]로 이메일을 보내주시면 신속히 응답하겠습니다. 수정되기 전에 문제를 악용하거나 공개적으로 공개하지 말아 주세요.

검증할 수 있는 프라이버시

세부 사항을 읽거나 그냥 사용을 시작하세요 — 당신의 키, 당신의 데이터, 기본적으로.

앱 열기 개인정보 처리방침
4
15

보안 — 자주 묻는 질문

Lemniscate가 제 메시지를 읽을 수 있나요?
아니요. 비공개 메시지는 종단 간 암호화됩니다. 개인 키는 기기를 절대 떠나지 않으며 서버는 암호문만 봅니다.
제 데이터를 파나요?
아니요. 맞춤형 광고도, 추적도, 데이터 판매도 없습니다. 광고는 명확하게 표시되며 완전히 익명입니다 — 클릭 수만 집계할 뿐, 누가 클릭했는지는 기록하지 않습니다. Business 계정에는 광고가 아예 표시되지 않습니다. 저장하는 데이터는 최소한으로 유지하고 보관 일정에 따라 삭제합니다.
콘텐츠 조정은 어떤가요?
비공개 채팅은 기기 내 필터와 사용자 신고를 사용하고, 공개 콘텐츠는 서버 측에서 조정합니다. 아동 안전 사안은 법에 따라 NCMEC에 신고합니다.
법 집행 요청은 어떻게 처리하나요?
합법적이고 범위가 명확한 요청에만 응하며, 실제로 보유한 제한된 데이터만 제공할 수 있습니다. 법 집행 안내 →
제 기기가 침해되면 어떻게 되나요?
암호화는 전송 중과 서버상의 데이터를 보호하지만, 기기 자체가 침해된 경우는 보호할 수 없습니다. 이 한계를 솔직히 밝히며, 기기 수준의 도청을 막는다고 주장하지 않습니다.
키를 잃어버리면 어떻게 되나요?
12단어 비밀 구문이나 암호화된 백업 파일로 계정을 복구하세요. 비밀번호 재설정은 없습니다. 우리는 당신의 키를 결코 보관하지 않기 때문입니다.
Lemniscate는 양자 내성을 갖추고 있나요?
네. 메시지 암호화와 모든 키 배포는 포스트 양자 하이브리드 — 정의된 최고 등급인 NIST 보안 카테고리 5의 ML-KEM-1024 — 를 사용하므로, 오늘 기록된 트래픽은 미래의 양자 컴퓨터로도 열 수 없습니다. 유일하게 고전 암호만 쓰는 부분은 실시간 통화의 WebRTC 전송 핸드셰이크로, 이는 오늘날 모든 메신저에 똑같이 적용되는 브라우저의 한계입니다.
어떤 알고리즘이 제 채팅을 보호하나요?
하이브리드 종단간 암호화입니다. P-256 ECDH와 포스트 양자 ML-KEM-1024를 결합하고, 콘텐츠는 AES-256-GCM으로 암호화합니다.
기기를 잃어버리면 어떻게 되나요?
12단어 문구로 어디서든 계정을 복원할 수 있습니다. 선택 사항인 암호화 백업이 채팅도 되돌려 줍니다.
서버는 어디에서 운영되나요?
EU와 미국에 있는 자체 하드웨어에서 운영됩니다 — 메시지 경로에 빅테크 클라우드는 없습니다.