Drošība & privātums · post-kvantu NIST 5. līmenis

Veidots, lai tevi aizsargātu

Šifrēšana pēc noklusējuma, atslēgas, ko kontrolē tu, un blokķēde, kas veidota tā, lai privātie dati nekad nenonāktu on-chain. Lūk, kā tas darbojas.

Modelis

Kā Lemniscate tevi aizsargā

End-to-end šifrēšana

Ziņas tiek aizzīmogotas tavā ierīcē ar post-kvantu hibrīdšifrēšanu: ML-KEM-1024 (NIST drošības kategorija 5 — augstākais definētais līmenis) kombinācijā ar ECDH P-256, saturs šifrēts ar AES-256-GCM. Tikai tu un tavs saņēmējs varat tās lasīt.

Atslēgas tavā ierīcē

Tava privātā atslēga tiek ģenerēta un glabāta lokāli — tā nekad nesasniedz mūsu serverus. Bez glabāšanas pie mums: pat mēs nevaram piekļūt tavam kontam vai makam.

Serveri redz tikai šifrtekstu

Mūsu relejs pārnēsā šifrētus blobus un nekad neglabā lasāmu ziņu saturu. Zvana audio/video darbojas peer-to-peer un netiek glabāts.

Privātie dati nekad nenonāk blokķēdē

Tavi čati, faili un maka saturs nekad netiek glabāti blokķēdē. Blokķēde glabā tikai sīku digitālu pirkstu nospiedumu (kontrolsummu), kas pierāda, ka nekas nav manipulēts — no tā tavu saturu nekad nevar atjaunot. Viss personiskais paliek šifrēts tavā ierīcē.

Metadatu minimizēšana

Sealed Sender ir pēc noklusējuma ieslēgts: ziņas ierodas bez lasāma sūtītāja uz aploksnes — serveris nevar protokolēt, kas ar ko runā. Iebūvēts, nevis vēlāka doma.

Atbilst NSA CNSA 2.0

Mūsu pamatelementi — ML-KEM-1024 (FIPS 203) atslēgu apmaiņai un AES-256 saturam — ir tieši tie algoritmi, ko NSA Commercial National Security Algorithm Suite 2.0 paredz ASV nacionālās drošības sistēmām līdz pat TOP SECRET līmenim. Tā pati matemātika, kas aizsargā slepenu militāru komunikāciju, aizzīmogo tavus čatus. (Algoritmu īpašība — nevis valsts sertifikācija Lemniscate.)

Post-kvantu, 5. līmenis

Mūsu atslēgu apmaiņa izmanto divas atslēgas vienlaikus: post-kvantu atslēgu (ML-KEM-1024, NIST 5. kategorija no 5) un klasisku (ECDH P-256). Uzbrucējam būtu jāuzlauž abas — un šodien noklausītu trafiku arī nākotnes kvantu datori nevar atvērt („harvest now, decrypt later“).

Īslaicīgs no pamatiem

Pazūdošas ziņas, vienreizējās skatīšanas mediji, lietotnes bloķēšana un ekrānuzņēmumu aizsardzība dod tev kontroli pār to, kas paliek.

Divfaktoru pieteikšanās

Neobligāts otrs solis pieteikšanās laikā ar autentifikatora lietotni (Google Authenticator, iPhone kodi un citi) – plus vienreizējie dublējuma kodi.

Blokķēdes drošība

Drošs tīkls

Proof-of-Authority

Blokus aizzīmogo komandas pilnvaroti validatori; katrs Full Node neatkarīgi pārbauda blokķēdi.

Decentralizācija

Atvērta validatoru kopa pār pakalpojumu sniedzējiem un reģioniem — nav viena kontroles vai atteices punkta.

Auditēta pieeja

Līgumi un pamatmoduļi seko audit-first pieejai ceļā uz mainnet.

🔎 Atbildīga atklāšana

Atradi ievainojamību? Mēs novērtējam atbildīgu atklāšanu. Raksti uz [email protected] ar detaļām, un mēs atbildēsim savlaicīgi. Lūdzu, neizmanto un nepublicē problēmas, pirms tās nav novērstas.

Privātums, ko vari pārbaudīt

Izlasi detaļas vai vienkārši sāc — tavas atslēgas, tavi dati, pēc noklusējuma.

Atvērt lietotni Privātuma politika
4
15

Drošība — BUJ

Vai Lemniscate var lasīt manas ziņas?
Nē. Privātās ziņas ir end-to-end šifrētas; tava privātā atslēga nekad neatstāj tavu ierīci, un mūsu serveri redz tikai šifrtekstu.
Vai jūs pārdodat manus datus?
Nē. Nav ne personalizētas reklāmas, ne izsekošanas, ne datu pārdošanas. Reklāmas ir skaidri marķētas un pilnīgi anonīmas — mēs skaitām klikšķus, nekad to, kurš klikšķina, — un Business konti reklāmas neredz vispār. Mēs glabājam pēc iespējas mazāk datu un dzēšam tos saskaņā ar glabāšanas grafiku.
Kā ir ar satura moderēšanu?
Privātajiem čatiem izmanto ierīces filtrus un lietotāju ziņojumus; publiskais saturs tiek moderēts servera pusē. Bērnu aizsardzības gadījumi tiek ziņoti NCMEC, kā to paredz likums.
Kā jūs risināt iestāžu pieprasījumus?
Mēs reaģējam tikai uz likumīgiem, pienācīgi pamatotiem pieprasījumiem un vienmēr varam sniegt tikai tos ierobežotos datus, kas mums patiešām ir. Ceļvedis iestādēm →
Ko darīt, ja mana ierīce ir kompromitēta?
Šifrēšana aizsargā datus pārsūtīšanas laikā un uz mūsu serveriem, bet ne ierīci, kas pati ir kompromitēta. Par to esam godīgi un neapgalvojam, ka novēršam datu noplūdes ierīces līmenī.
Ko darīt, ja pazaudēju atslēgas?
Atjauno savu kontu ar savu 12 vārdu slepeno frāzi vai šifrēto dublējuma failu. Paroles atiestatīšanas nav, jo mēs tavas atslēgas nekad neturam.
Vai Lemniscate ir kvantu drošs?
Jā. Ziņu šifrēšana un visa atslēgu izplatīšana izmanto post-kvantu hibrīdu — ML-KEM-1024 NIST drošības kategorijā 5, augstākajā definētajā līmenī — lai šodien noklausītu trafiku nevarētu atvērt arī nākotnes kvantu datori. Vienīgais tīri klasiskais posms ir WebRTC transporta handshake tiešraides zvanos — pārlūka ierobežojums, kas šodien attiecas uz katru ziņapmaiņas lietotni.
Kādi algoritmi aizsargā manus čatus?
Hibrīda end-to-end šifrēšana: P-256 ECDH apvienots ar pēckvantu ML-KEM-1024, saturs šifrēts ar AES-256-GCM.
Kas notiek, ja pazaudēju ierīci?
Ar 12 vārdu frāzi tu atjauno savu kontu jebkur; neobligāta šifrēta rezerves kopija atgriež tavus čatus.
Kur darbojas serveri?
Uz mūsu pašu aparatūras ES un ASV — ziņu ceļā nav neviena lielo tehnoloģiju uzņēmumu mākoņa.