Veiligheid & privacy · post-quantum NIST niveau 5

Gebouwd om jou te beschermen

Standaard versleuteling, sleutels die jij beheert en een blockchain zo ontworpen dat privégegevens nooit on-chain gaan. Zo werkt het.

Het model

Hoe Lemniscate je veilig houdt

End-to-end versleuteling

Berichten worden op je apparaat verzegeld met post-quantum hybride versleuteling: ML-KEM-1024 (NIST-beveiligingscategorie 5 — het hoogste gedefinieerde niveau) gecombineerd met ECDH P-256, inhoud versleuteld met AES-256-GCM. Alleen jij en je ontvanger kunnen ze lezen.

Sleutels op je toestel

Je privésleutel wordt lokaal gegenereerd en opgeslagen — hij bereikt nooit onze servers. Non-custodial: zelfs wij kunnen niet bij je account of wallet.

Servers zien alleen cijfertekst

Onze relay vervoert versleutelde blobs en bewaart nooit leesbare berichtinhoud. Audio/video van gesprekken loopt peer-to-peer en wordt niet opgeslagen.

Privégegevens komen nooit op de blockchain

Je chats, bestanden en wallet-inhoud worden nooit op de blockchain opgeslagen. De chain bewaart alleen een kleine digitale vingerafdruk (een controlesom) die bewijst dat er niets is gemanipuleerd — die kan nooit terug worden omgezet in je inhoud. Alles wat persoonlijk is blijft versleuteld op je apparaat.

Metadata-minimalisatie

Verzegelde afzender staat standaard aan: berichten komen aan zonder leesbare afzender op de envelop, dus de server kan niet loggen wie met wie praat. Ingebouwd — geen bijzaak.

Afgestemd op NSA CNSA 2.0

Onze bouwstenen — ML-KEM-1024 (FIPS 203) voor sleuteluitwisseling en AES-256 voor inhoud — zijn precies de algoritmen die de Commercial National Security Algorithm Suite 2.0 van de NSA voorschrijft voor Amerikaanse nationale-veiligheidssystemen tot en met TOP SECRET. Dezelfde wiskunde die geclassificeerde militaire communicatie beschermt, verzegelt jouw chats. (Een eigenschap van de algoritmen — geen overheidscertificering van Lemniscate.)

Post-quantum, niveau 5

Onze sleuteluitwisseling gebruikt twee sloten tegelijk: een post-quantum slot (ML-KEM-1024, NIST-categorie 5 van 5) en een klassiek slot (ECDH P-256). Een aanvaller zou beide moeten breken — en vandaag opgenomen verkeer kan door toekomstige quantumcomputers niet worden geopend ("harvest now, decrypt later").

Efemeer van ontwerp

Verdwijnende berichten, view-once media, app-slot en screenshotbeveiliging geven jou de controle over wat blijft hangen.

Tweefactor-aanmelding

Een optionele tweede stap bij het aanmelden via een authenticator-app (Google Authenticator, iPhone-codes en meer), plus eenmalige back-upcodes.

Ketenbeveiliging

Een veilig netwerk

Proof-of-Authority

Blokken worden verzegeld door geautoriseerde validators die het team beheert; elke full node verifieert de keten onafhankelijk.

Decentralisatie

Een open validatorset over providers en regio's — geen enkel punt van controle of falen.

Geauditeerde aanpak

Contracten en kernmodules volgen een audit-first aanpak op weg naar mainnet.

🔎 Verantwoorde openbaarmaking

Een kwetsbaarheid gevonden? We waarderen verantwoorde openbaarmaking. Mail [email protected] met details en we reageren snel. Buit problemen niet uit en maak ze niet publiek voordat ze zijn opgelost.

Privacy die je kunt verifiëren

Lees de details of begin het gewoon te gebruiken — jouw sleutels, jouw gegevens, standaard.

App openen Privacybeleid
4
15

Beveiliging — FAQ

Kan Lemniscate mijn berichten lezen?
Nee. Privéberichten zijn end-to-end versleuteld; je privésleutel verlaat nooit je apparaat en onze servers zien alleen versleutelde tekst.
Verkopen jullie mijn data?
Nee. Er is geen gepersonaliseerde reclame, geen tracking en geen dataverkoop. Advertenties zijn duidelijk gemarkeerd en volledig anoniem — we tellen kliks, nooit wie er klikt — en Business-accounts zien helemaal geen advertenties. We bewaren zo min mogelijk en verwijderen het volgens ons bewaarschema.
Hoe zit het met contentmoderatie?
Privéchats gebruiken filters op het apparaat en meldingen; publieke inhoud wordt server-side gemodereerd. Zaken rond kinderveiligheid worden aan NCMEC gemeld zoals de wet vereist.
Hoe gaan jullie om met verzoeken van justitie?
We reageren alleen op rechtmatige, goed afgebakende verzoeken en kunnen enkel de beperkte data leveren die we echt hebben. Gids voor justitie →
Wat als mijn apparaat gecompromitteerd is?
Versleuteling beschermt data onderweg en op onze servers, maar kan geen apparaat beschermen dat zelf gecompromitteerd is. We zijn eerlijk over die grens en beweren niet interceptie op apparaatniveau te voorkomen.
Wat als ik mijn sleutels verlies?
Herstel je account met je geheime zin van 12 woorden of je versleutelde back-upbestand. Er is geen wachtwoordherstel, want wij bewaren je sleutels nooit.
Is Lemniscate quantumveilig?
Ja. Berichtversleuteling en alle sleuteldistributie gebruiken een post-quantum hybride — ML-KEM-1024 op NIST-beveiligingscategorie 5, het hoogste gedefinieerde niveau — zodat vandaag opgenomen verkeer niet door toekomstige quantumcomputers kan worden geopend. Het enige puur klassieke onderdeel is de WebRTC-transport-handshake bij live gesprekken, een browserbeperking die vandaag voor elke messenger geldt.
Welke algoritmen beschermen mijn chats?
Hybride end-to-end-versleuteling: P-256 ECDH gecombineerd met post-quantum ML-KEM-1024, inhoud versleuteld met AES-256-GCM.
Wat als ik mijn apparaat kwijtraak?
Met de zin van 12 woorden herstel je je account overal; een optionele versleutelde back-up brengt je chats terug.
Waar draaien de servers?
Op eigen hardware in de EU en de VS — geen big-tech-cloud in het berichtenpad.