Bezpieczeństwo i prywatność · postkwantowe NIST poziom 5

Zbudowany, by Cię chronić

Szyfrowanie domyślnie, klucze, które kontrolujesz, i blockchain zaprojektowany tak, by prywatne dane nigdy nie trafiały on-chain. Oto jak to działa.

Model

Jak Lemniscate dba o Twoje bezpieczeństwo

Szyfrowanie end-to-end

Wiadomości są pieczętowane na twoim urządzeniu postkwantowym szyfrowaniem hybrydowym: ML-KEM-1024 (kategoria bezpieczeństwa NIST 5 — najwyższy zdefiniowany poziom) w połączeniu z ECDH P-256, a treść szyfrowana AES-256-GCM. Przeczytać je możecie tylko ty i odbiorca.

Klucze na Twoim urządzeniu

Twój klucz prywatny jest generowany i przechowywany lokalnie — nigdy nie trafia na nasze serwery. Non-custodial: nawet my nie mamy dostępu do Twojego konta ani portfela.

Serwery widzą tylko szyfrogram

Nasz relay przenosi zaszyfrowane bloby i nigdy nie przechowuje czytelnej treści wiadomości. Audio/wideo połączeń płynie peer-to-peer i nie jest przechowywane.

Prywatne dane nigdy nie trafiają na blockchain

Twoje czaty, pliki i zawartość portfela nigdy nie są zapisywane na blockchainie. Łańcuch przechowuje tylko malutki cyfrowy odcisk (sumę kontrolną), który dowodzi, że nic nie zostało zmanipulowane — nie da się z niego odtworzyć treści. Wszystko, co osobiste, pozostaje zaszyfrowane na twoim urządzeniu.

Minimalizacja metadanych

Zapieczętowany nadawca jest domyślnie włączony: wiadomości przychodzą bez czytelnego nadawcy na kopercie, więc serwer nie może rejestrować, kto z kim rozmawia. Wbudowane — nie dodane później.

Zgodne z NSA CNSA 2.0

Nasze elementy składowe — ML-KEM-1024 (FIPS 203) do wymiany kluczy i AES-256 do treści — to dokładnie te algorytmy, których pakiet NSA Commercial National Security Algorithm Suite 2.0 wymaga dla amerykańskich systemów bezpieczeństwa narodowego aż do poziomu TOP SECRET. Ta sama matematyka, która chroni niejawną łączność wojskową, pieczętuje Twoje czaty. (To właściwość algorytmów — nie rządowa certyfikacja Lemniscate.)

Postkwantowe, poziom 5

Nasza wymiana kluczy używa dwóch zamków naraz: postkwantowego (ML-KEM-1024, kategoria NIST 5 z 5) i klasycznego (ECDH P-256). Atakujący musiałby złamać oba — a ruch nagrany dziś nie zostanie otwarty przez przyszłe komputery kwantowe („harvest now, decrypt later").

Efemeryczny z założenia

Znikające wiadomości, media do jednorazowego obejrzenia, blokada aplikacji i ochrona przed zrzutami ekranu dają Ci kontrolę nad tym, co pozostaje.

Logowanie dwuskładnikowe

Opcjonalny drugi krok przy logowaniu za pomocą aplikacji uwierzytelniającej (Google Authenticator, kody iPhone'a i inne) oraz jednorazowe kody zapasowe.

Bezpieczeństwo łańcucha

Bezpieczna sieć

Proof-of-Authority

Bloki są pieczętowane przez autoryzowanych walidatorów zarządzanych przez zespół; każdy pełny węzeł niezależnie weryfikuje łańcuch.

Decentralizacja

Otwarty zbiór walidatorów u różnych dostawców i w różnych regionach — bez pojedynczego punktu kontroli lub awarii.

Podejście audytowane

Kontrakty i moduły podstawowe stosują podejście audit-first w drodze na mainnet.

🔎 Odpowiedzialne ujawnianie

Znalazłeś lukę? Doceniamy odpowiedzialne ujawnianie. Napisz na [email protected] ze szczegółami, a odpowiemy niezwłocznie. Prosimy nie wykorzystywać ani nie ujawniać problemów publicznie przed ich naprawą.

Prywatność, którą możesz zweryfikować

Przeczytaj szczegóły albo po prostu zacznij używać — Twoje klucze, Twoje dane, domyślnie.

Otwórz aplikację Polityka prywatności
4
15

Bezpieczeństwo — FAQ

Czy Lemniscate może czytać moje wiadomości?
Nie. Prywatne wiadomości są szyfrowane end-to-end; twój klucz prywatny nigdy nie opuszcza urządzenia, a nasze serwery widzą tylko szyfrogram.
Czy sprzedajecie moje dane?
Nie. Nie ma spersonalizowanej reklamy, śledzenia ani sprzedaży danych. Reklamy są wyraźnie oznaczone i w pełni anonimowe — liczymy kliknięcia, nigdy kto klika — a konta Business w ogóle nie widzą reklam. Przechowujemy jak najmniej danych i usuwamy je zgodnie z naszym harmonogramem przechowywania.
A co z moderacją treści?
Prywatne czaty używają filtrów na urządzeniu i zgłoszeń; treści publiczne są moderowane po stronie serwera. Przypadki bezpieczeństwa dzieci są zgłaszane do NCMEC zgodnie z wymogami prawa.
Jak obsługujecie żądania organów ścigania?
Odpowiadamy tylko na zgodne z prawem, ściśle określone żądania i możemy dostarczyć jedynie te ograniczone dane, które faktycznie posiadamy. Przewodnik dla organów →
Co, jeśli moje urządzenie jest przejęte?
Szyfrowanie chroni dane w tranzycie i na naszych serwerach, ale nie może ochronić urządzenia, które samo jest przejęte. Jesteśmy szczerzy co do tej granicy i nie twierdzimy, że zapobiegamy przechwytywaniu na poziomie urządzenia.
Co, jeśli zgubię klucze?
Odzyskaj konto za pomocą 12-słownej frazy odzyskiwania lub zaszyfrowanego pliku kopii zapasowej. Nie ma resetowania hasła, bo nigdy nie przechowujemy twoich kluczy.
Czy Lemniscate jest odporny na komputery kwantowe?
Tak. Szyfrowanie wiadomości i cała dystrybucja kluczy używają hybrydy postkwantowej — ML-KEM-1024 w kategorii bezpieczeństwa NIST 5, najwyższym zdefiniowanym poziomie — dzięki czemu ruch nagrany dziś nie zostanie otwarty przez przyszłe komputery kwantowe. Jedynym elementem czysto klasycznym jest uzgadnianie transportu WebRTC w połączeniach na żywo — ograniczenie przeglądarek, które dotyczy dziś każdego komunikatora.
Jakie algorytmy chronią moje czaty?
Hybrydowe szyfrowanie end-to-end: P-256 ECDH połączone z postkwantowym ML-KEM-1024, treści szyfrowane AES-256-GCM.
Co jeśli zgubię urządzenie?
Dzięki 12-wyrazowej frazie odzyskasz konto na dowolnym urządzeniu; opcjonalna zaszyfrowana kopia zapasowa przywróci Twoje czaty.
Gdzie działają serwery?
Na naszym własnym sprzęcie w UE i USA — żadnej chmury big tech na drodze wiadomości.