Securitate și confidențialitate · post-cuantic NIST nivel 5

Construit ca să te protejeze

Criptare implicit, chei pe care le controlezi și un blockchain conceput astfel încât datele private să nu ajungă niciodată on-chain. Iată cum funcționează.

Modelul

Cum te ține Lemniscate în siguranță

Criptare end-to-end

Mesajele sunt sigilate pe dispozitivul tău cu criptare hibridă post-cuantică: ML-KEM-1024 (categoria de securitate NIST 5 — cel mai înalt nivel definit) combinat cu ECDH P-256, conținutul fiind criptat cu AES-256-GCM. Doar tu și destinatarul le puteți citi.

Chei pe dispozitivul tău

Cheia ta privată este generată și stocată local — nu ajunge niciodată pe serverele noastre. Non-custodial: nici măcar noi nu putem accesa contul sau portofelul tău.

Serverele văd doar text cifrat

Releul nostru transportă blob-uri criptate și nu reține niciodată conținut de mesaj lizibil. Audio/video-ul apelurilor curge peer-to-peer și nu este stocat.

Datele private nu ajung niciodată pe blockchain

Chaturile, fișierele și conținutul portofelului tău nu sunt niciodată stocate pe blockchain. Lanțul păstrează doar o amprentă digitală minusculă (o sumă de control) care dovedește că nimic nu a fost falsificat — din ea conținutul tău nu poate fi niciodată reconstruit. Tot ce e personal rămâne criptat pe dispozitivul tău.

Minimizarea metadatelor

Expeditorul sigilat este activ implicit: mesajele sosesc fără expeditor lizibil pe plic, deci serverul nu poate înregistra cine vorbește cu cine. Integrat — nu un adaos ulterior.

Aliniat cu NSA CNSA 2.0

Componentele noastre de bază — ML-KEM-1024 (FIPS 203) pentru schimbul de chei și AES-256 pentru conținut — sunt exact algoritmii pe care Commercial National Security Algorithm Suite 2.0 a NSA îi impune pentru sistemele de securitate națională ale SUA până la nivelul TOP SECRET. Aceeași matematică ce protejează comunicațiile militare clasificate îți sigilează conversațiile. (O proprietate a algoritmilor — nu o certificare guvernamentală a Lemniscate.)

Post-cuantic, nivel 5

Schimbul nostru de chei folosește două lacăte deodată: unul post-cuantic (ML-KEM-1024, categoria NIST 5 din 5) și unul clasic (ECDH P-256). Un atacator ar trebui să le spargă pe ambele — iar traficul înregistrat azi nu va putea fi deschis de viitoarele calculatoare cuantice („harvest now, decrypt later").

Efemer prin design

Mesajele care dispar, media cu vizualizare unică, blocarea aplicației și protecția împotriva capturilor de ecran îți dau controlul asupra a ceea ce rămâne.

Autentificare în doi factori

Un al doilea pas opțional la autentificare printr-o aplicație de autentificare (Google Authenticator, coduri iPhone și altele), plus coduri de rezervă de unică folosință.

Securitatea lanțului

O rețea securizată

Proof-of-Authority

Blocurile sunt sigilate de validatori autorizați operați de echipă; fiecare nod complet verifică lanțul independent.

Descentralizare

Un set de validatori deschis între furnizori și regiuni — niciun punct unic de control sau eșec.

Abordare auditată

Contractele și modulele de bază urmează o abordare audit-first pe măsură ce trec la mainnet.

🔎 Dezvăluire responsabilă

Ai găsit o vulnerabilitate? Apreciem dezvăluirea responsabilă. Scrie la [email protected] cu detalii și vom răspunde prompt. Te rugăm să nu exploatezi sau să dezvălui public problemele înainte de a fi remediate.

Confidențialitate pe care o poți verifica

Citește detaliile sau pur și simplu începe să o folosești — cheile tale, datele tale, implicit.

Deschide aplicația Politica de confidențialitate
4
15

Securitate — Întrebări frecvente

Poate Lemniscate să-mi citească mesajele?
Nu. Mesajele private sunt criptate integral; cheia ta privată nu îți părăsește niciodată dispozitivul, iar serverele noastre văd doar text criptat.
Îmi vindeți datele?
Nu. Nu există publicitate personalizată, tracking sau vânzare de date. Reclamele sunt marcate clar și complet anonime — numărăm clicurile, niciodată cine dă clic — iar conturile Business nu văd deloc reclame. Păstrăm cât mai puține date și le ștergem conform planului nostru de retenție.
Cum stă treaba cu moderarea conținutului?
Conversațiile private folosesc filtre pe dispozitiv și raportări; conținutul public este moderat pe server. Cazurile de siguranță a copiilor sunt raportate la NCMEC conform legii.
Cum gestionați cererile autorităților?
Răspundem doar la cereri legale și bine delimitate și putem furniza doar datele limitate pe care le deținem cu adevărat. Ghid pentru autorități →
Ce se întâmplă dacă dispozitivul meu este compromis?
Criptarea protejează datele în tranzit și pe serverele noastre, dar nu poate proteja un dispozitiv care este el însuși compromis. Suntem sinceri privind această limită și nu pretindem că împiedicăm interceptarea la nivel de dispozitiv.
Ce se întâmplă dacă îmi pierd cheile?
Recuperează contul cu fraza secretă de 12 cuvinte sau cu fișierul de backup criptat. Nu există resetare de parolă, pentru că nu îți deținem niciodată cheile.
Este Lemniscate sigur împotriva calculatoarelor cuantice?
Da. Criptarea mesajelor și întreaga distribuție a cheilor folosesc un hibrid post-cuantic — ML-KEM-1024 la categoria de securitate NIST 5, cel mai înalt nivel definit — astfel încât traficul înregistrat azi nu va putea fi deschis de viitoarele calculatoare cuantice. Singura componentă exclusiv clasică este handshake-ul de transport WebRTC din apelurile live, o limitare a browserelor care se aplică azi oricărui mesager.
Ce algoritmi îmi protejează chaturile?
Criptare hibridă end-to-end: P-256 ECDH combinat cu post-cuanticul ML-KEM-1024, conținutul fiind criptat cu AES-256-GCM.
Ce se întâmplă dacă îmi pierd dispozitivul?
Îți restaurezi contul oriunde cu fraza din 12 cuvinte; un backup criptat opțional îți aduce chaturile înapoi.
Unde rulează serverele?
Pe hardware propriu în UE și SUA — niciun cloud big tech pe traseul mesajelor.