Безопасность и приватность · постквантовый уровень NIST 5

Создано, чтобы защищать вас

Шифрование по умолчанию, ключи под вашим контролем и блокчейн, спроектированный так, чтобы приватные данные никогда не попадали on-chain. Вот как это работает.

Модель

Как Lemniscate обеспечивает вашу безопасность

Сквозное шифрование

Сообщения запечатываются на вашем устройстве постквантовым гибридным шифрованием: ML-KEM-1024 (категория безопасности NIST 5 — высшая из определённых) в сочетании с ECDH P-256, содержимое шифруется AES-256-GCM. Прочитать их можете только вы и получатель.

Ключи на вашем устройстве

Ваш приватный ключ генерируется и хранится локально — он никогда не попадает на наши серверы. Некастодиально: даже мы не можем получить доступ к вашему аккаунту или кошельку.

Серверы видят только шифртекст

Наш релей переносит зашифрованные блобы и никогда не хранит читаемое содержимое сообщений. Аудио/видео звонков идёт peer-to-peer и не сохраняется.

Личные данные никогда не попадают в блокчейн

Твои чаты, файлы и содержимое кошелька никогда не сохраняются в блокчейне. Цепочка хранит лишь крошечный цифровой отпечаток (контрольную сумму), который доказывает, что ничего не подделано — восстановить из него твой контент невозможно. Всё личное остаётся зашифрованным на твоём устройстве.

Минимизация метаданных

Скрытый отправитель включён по умолчанию: сообщения приходят без читаемого отправителя на конверте, и сервер не может фиксировать, кто с кем общается. Встроено, а не добавлено потом.

Соответствует NSA CNSA 2.0

Наши строительные блоки — ML-KEM-1024 (FIPS 203) для обмена ключами и AES-256 для содержимого — это именно те алгоритмы, которые набор Commercial National Security Algorithm Suite 2.0 АНБ США предписывает для систем национальной безопасности вплоть до уровня «TOP SECRET». Та же математика, что защищает секретную военную связь, запечатывает ваши чаты. (Это свойство алгоритмов, а не государственная сертификация Lemniscate.)

Постквантовый, уровень 5

Наш обмен ключами использует сразу два замка: постквантовый (ML-KEM-1024, категория NIST 5 из 5) и классический (ECDH P-256). Злоумышленнику пришлось бы взломать оба — и записанный сегодня трафик не откроют даже будущие квантовые компьютеры («harvest now, decrypt later»).

Эфемерность по замыслу

Исчезающие сообщения, медиа для одного просмотра, блокировка приложения и защита от скриншотов дают вам контроль над тем, что остаётся.

Двухфакторный вход

Необязательный второй шаг при входе через приложение-аутентификатор (Google Authenticator, коды iPhone и другие) плюс одноразовые резервные коды.

Безопасность цепочки

Безопасная сеть

Proof-of-Authority

Блоки запечатываются авторизованными валидаторами под управлением команды; каждый полный узел независимо проверяет цепочку.

Децентрализация

Открытый набор валидаторов у разных провайдеров и в разных регионах — без единой точки контроля или отказа.

Подход с аудитом

Контракты и ключевые модули следуют принципу «сначала аудит» по мере перехода на мейннет.

🔎 Ответственное раскрытие

Нашли уязвимость? Мы ценим ответственное раскрытие. Напишите на [email protected] с подробностями, и мы оперативно ответим. Пожалуйста, не эксплуатируйте и не раскрывайте проблемы публично до их исправления.

Приватность, которую можно проверить

Прочитайте детали или просто начните пользоваться — ваши ключи, ваши данные, по умолчанию.

Открыть приложение Политика конфиденциальности
4
15

Безопасность — FAQ

Может ли Lemniscate читать мои сообщения?
Нет. Личные сообщения шифруются сквозным образом; ваш приватный ключ никогда не покидает устройство, а серверы видят только шифртекст.
Продаёте ли вы мои данные?
Нет. Никакой персонализированной рекламы, трекинга и продажи данных. Реклама чётко помечена и полностью анонимна — мы считаем клики, но никогда не смотрим, кто кликает, — а аккаунты Business вообще не видят рекламу. Мы храним как можно меньше данных и удаляем их по нашему графику хранения.
А как насчёт модерации контента?
Личные чаты используют фильтры на устройстве и жалобы; публичный контент модерируется на сервере. О случаях детской безопасности сообщается в NCMEC, как того требует закон.
Как вы обрабатываете запросы органов?
Мы отвечаем только на законные, чётко ограниченные запросы и можем предоставить лишь те ограниченные данные, которыми реально располагаем. Руководство для органов →
Что, если моё устройство скомпрометировано?
Шифрование защищает данные при передаче и на наших серверах, но не может защитить уже скомпрометированное устройство. Мы честно говорим об этом пределе и не утверждаем, что предотвращаем перехват на уровне устройства.
Что, если я потеряю ключи?
Восстановите аккаунт по секретной фразе из 12 слов или зашифрованному файлу резервной копии. Сброса пароля нет, потому что мы никогда не храним ваши ключи.
Устойчив ли Lemniscate к квантовым атакам?
Да. Шифрование сообщений и вся раздача ключей используют постквантовый гибрид — ML-KEM-1024 категории безопасности NIST 5, высшего из определённых уровней, — поэтому записанный сегодня трафик не откроют квантовые компьютеры будущего. Единственный чисто классический элемент — транспортное рукопожатие WebRTC в живых звонках: это ограничение браузеров, которое сегодня касается каждого мессенджера.
Какие алгоритмы защищают мои чаты?
Гибридное сквозное шифрование: P-256 ECDH в сочетании с постквантовым ML-KEM-1024, содержимое шифруется AES-256-GCM.
Что будет, если я потеряю устройство?
С фразой из 12 слов ты восстановишь аккаунт где угодно; опциональная зашифрованная резервная копия вернёт твои чаты.
Где работают серверы?
На нашем собственном железе в ЕС и США — никакого облака бигтеха на пути сообщений.