Sauga ir privatumas · postkvantinis NIST 5 lygis

Sukurta, kad tave apsaugotų

Šifravimas pagal numatytuosius nustatymus, tavo valdomi raktai ir blokų grandinė, sukurta taip, kad privatūs duomenys niekada nepatektų į grandinę (on-chain). Štai kaip tai veikia.

Modelis

Kaip Lemniscate tave saugo

Visapusis šifravimas

Žinutės užantspauduojamos tavo įrenginyje postkvantiniu hibridiniu šifravimu: ML-KEM-1024 (NIST saugos kategorija 5 — aukščiausias apibrėžtas lygis) kartu su ECDH P-256, turinys šifruojamas AES-256-GCM. Tik tu ir tavo gavėjas galite jas perskaityti.

Raktai tavo įrenginyje

Tavo privatusis raktas sukuriamas ir saugomas vietoje — jis niekada nepasiekia mūsų serverių. Non-custodial: net mes negalime pasiekti tavo paskyros ar piniginės.

Serveriai mato tik šifrotekstą

Mūsų relay perduoda šifruotus blob ir niekada nelaiko įskaitomo žinučių turinio. Skambučių garsas/vaizdas vyksta peer-to-peer ir nesaugomas.

Privatūs duomenys niekada nepatenka į blokų grandinę

Tavo pokalbiai, failai ir piniginės turinys niekada nesaugomi blokų grandinėje. Grandinė laiko tik mažytį skaitmeninį pirštų atspaudą (kontrolinę sumą), įrodantį, kad niekas nebuvo suklastota — iš jo tavo turinio atkurti neįmanoma. Viskas, kas asmeniška, lieka šifruota tavo įrenginyje.

Metaduomenų minimizavimas

Sealed Sender įjungtas pagal numatytuosius nustatymus: žinutės pasiekia gavėją be įskaitomo siuntėjo ant voko — serveris negali registruoti, kas su kuo kalba. Įmontuota, ne vėlesnė mintis.

Atitinka NSA CNSA 2.0

Mūsų statybiniai blokai — ML-KEM-1024 (FIPS 203) raktų mainams ir AES-256 turiniui — yra būtent tie algoritmai, kuriuos NSA Commercial National Security Algorithm Suite 2.0 numato JAV nacionalinio saugumo sistemoms iki lygio TOP SECRET. Ta pati matematika, sauganti slaptą karinį ryšį, užantspauduoja tavo pokalbius. (Algoritmų savybė — ne valstybinis Lemniscate sertifikatas.)

Postkvantinis, 5 lygis

Mūsų raktų mainai naudoja du užraktus vienu metu: postkvantinį užraktą (ML-KEM-1024, NIST 5 kategorija iš 5) ir klasikinį (ECDH P-256). Užpuolikui reikėtų sulaužyti abu — o šiandien pasiklausytas srautas negali būti atidarytas net ateities kvantinių kompiuterių („harvest now, decrypt later“).

Laikina nuo pat pradžių

Išnykstančios žinutės, vienkartinės peržiūros medija, programėlės užraktas ir apsauga nuo ekrano nuotraukų suteikia tau kontrolę, kas lieka.

Dviejų veiksnių prisijungimas

Pasirinktinis antras prisijungimo žingsnis per autentifikavimo programėlę (Google Authenticator, iPhone kodai ir kt.) – plius vienkartiniai atsarginiai kodai.

Grandinės sauga

Saugus tinklas

Proof-of-Authority

Blokus užantspauduoja įgalioti komandos validatoriai; kiekvienas Full Node nepriklausomai tikrina grandinę.

Decentralizacija

Atviras validatorių rinkinys, išsidėstęs tarp tiekėjų ir regionų — jokio vieno valdymo ar gedimo taško.

Auditu grįstas požiūris

Kontraktai ir pagrindiniai moduliai laikosi „audit-first“ požiūrio kelyje į Mainnet.

🔎 Atsakingas atskleidimas

Radai pažeidžiamumą? Vertiname atsakingą atskleidimą. Rašyk adresu [email protected] su išsamia informacija, ir atsakysime nedelsdami. Prašome nenaudoti ir neskelbti problemų, kol jos neištaisytos.

Privatumas, kurį gali patikrinti

Perskaityk detales arba tiesiog pradėk — tavo raktai, tavo duomenys, pagal numatytuosius nustatymus.

Atidaryti programėlę Privatumo politika
4
15

Sauga — DUK

Ar Lemniscate gali skaityti mano žinutes?
Ne. Privačios žinutės visapusiškai šifruotos; tavo privatusis raktas niekada nepalieka įrenginio, o mūsų serveriai mato tik šifrotekstą.
Ar parduodate mano duomenis?
Ne. Nėra nei suasmenintos reklamos, nei sekimo, nei duomenų pardavimo. Reklamos aiškiai pažymėtos ir visiškai anonimiškos — skaičiuojame paspaudimus, bet niekada ne tai, kas paspaudė, — o Business paskyros reklamų apskritai nemato. Saugome kuo mažiau duomenų ir ištriname juos pagal saugojimo tvarką.
Kaip su turinio moderavimu?
Privatūs pokalbiai naudoja įrenginio filtrus ir naudotojų pranešimus; viešas turinys moderuojamas serveryje. Su vaikų apsauga susiję atvejai pagal įstatymų reikalavimą pranešami NCMEC.
Kaip elgiatės su institucijų užklausomis?
Reaguojame tik į teisėtas, tinkamai pagrįstas užklausas ir galime pateikti tik ribotus duomenis, kuriuos iš tikrųjų turime. Institucijų gairės →
Kas, jei mano įrenginys pažeistas?
Šifravimas apsaugo duomenis perdavimo metu ir mūsų serveriuose, bet ne patį įrenginį, jei jis yra pažeistas. Čia esame sąžiningi ir neteigiame, kad užkertame kelią perėmimui įrenginio lygmeniu.
Kas, jei prarasiu savo raktus?
Atkurk paskyrą su 12 žodžių slaptąja fraze arba šifruotu atsarginės kopijos failu. Slaptažodžio atstatymo nėra, nes mes niekada nelaikome tavo raktų.
Ar Lemniscate atsparus kvantams?
Taip. Žinučių šifravimas ir visas raktų paskirstymas naudoja postkvantinį hibridą — ML-KEM-1024 NIST saugos kategorijoje 5, aukščiausiame apibrėžtame lygyje — kad šiandien pasiklausytas srautas negalėtų būti atidarytas net ateities kvantinių kompiuterių. Vienintelė grynai klasikinė dalis — WebRTC transporto rankos paspaudimas (handshake) tiesioginiuose skambučiuose — naršyklės riba, šiandien galiojanti kiekvienai žinučių programai.
Kokie algoritmai saugo mano pokalbius?
Hibridinis ištisinis šifravimas: P-256 ECDH kartu su postkvantiniu ML-KEM-1024, turinys šifruojamas AES-256-GCM.
Kas nutiks, jei prarasiu įrenginį?
Su 12 žodžių fraze paskyrą atkursi bet kur; neprivaloma užšifruota atsarginė kopija sugrąžins tavo pokalbius.
Kur veikia serveriai?
Mūsų pačių aparatinėje įrangoje ES ir JAV — žinučių kelyje nėra jokio didžiųjų technologijų debesies.