Bezpečnosť & súkromie · Post-kvantové NIST úroveň 5

Postavené, aby ťa chránilo

Šifrovanie predvolene, kľúče, ktoré ovládaš ty, a blockchain navrhnutý tak, aby sa súkromné dáta nikdy nedostali on-chain. Takto to funguje.

Model

Ako ťa Lemniscate chráni

End-to-end šifrovanie

Správy sa na tvojom zariadení zapečaťujú post-kvantovým hybridným šifrovaním: ML-KEM-1024 (bezpečnostná kategória NIST 5 — najvyššia definovaná úroveň) v kombinácii s ECDH P-256, obsah zašifrovaný AES-256-GCM. Prečítať ich môžeš len ty a tvoj príjemca.

Kľúče na tvojom zariadení

Tvoj súkromný kľúč sa generuje a ukladá lokálne — nikdy sa nedostane na naše servery. Nekustodiálne: ani my nemáme prístup k tvojmu účtu ani peňaženke.

Servery vidia len šifrový text

Náš relay prenáša šifrované bloby a nikdy nedrží čitateľný obsah správ. Audio/video hovorov beží peer-to-peer a neukladá sa.

Súkromné dáta sa nikdy nedostanú na blockchain

Tvoje chaty, súbory a obsah peňaženky sa nikdy neukladajú na blockchain. Blockchain drží len maličký digitálny odtlačok (kontrolný súčet), ktorý dokazuje, že nič nebolo zmanipulované — z neho sa tvoj obsah nikdy nedá obnoviť. Všetko osobné zostáva šifrované na tvojom zariadení.

Minimalizácia metadát

Sealed Sender je predvolene zapnutý: správy prichádzajú bez čitateľného odosielateľa na obálke — server nemôže zaznamenať, kto s kým hovorí. Zabudované, nie dodatočný nápad.

V súlade s NSA CNSA 2.0

Naše stavebné prvky — ML-KEM-1024 (FIPS 203) na výmenu kľúčov a AES-256 na obsah — sú presne tie algoritmy, ktoré Commercial National Security Algorithm Suite 2.0 od NSA predpisuje pre americké systémy národnej bezpečnosti až po úroveň TOP SECRET. Tá istá matematika, ktorá chráni tajnú vojenskú komunikáciu, zapečaťuje tvoje chaty. (Vlastnosť algoritmov — nie štátna certifikácia Lemniscate.)

Post-kvantové, úroveň 5

Naša výmena kľúčov používa dva zámky súčasne: post-kvantový zámok (ML-KEM-1024, kategória NIST 5 z 5) a klasický (ECDH P-256). Útočník by musel zlomiť oba — a prevádzku zachytenú dnes nedokážu otvoriť ani budúce kvantové počítače („harvest now, decrypt later").

Pominuteľné od základu

Miznúce správy, médiá s jednorazovým zobrazením, zámok aplikácie a ochrana pred screenshotmi ti dávajú kontrolu nad tým, čo zostane.

Dvojfaktorové prihlásenie

Voliteľný druhý krok pri prihlásení cez aplikáciu autentifikátora (Google Authenticator, kódy iPhone a ďalšie) – plus jednorazové záložné kódy.

Bezpečnosť blockchainu

Jedna bezpečná sieť

Proof-of-Authority

Bloky zapečaťujú autorizovaní validátori tímu; každý full node overuje blockchain nezávisle.

Decentralizácia

Otvorená sada validátorov naprieč poskytovateľmi a regiónmi — žiadny jediný bod kontroly ani výpadku.

Auditovaný prístup

Kontrakty a jadrové moduly sa na ceste k mainnetu riadia prístupom audit-first.

🔎 Zodpovedné zverejnenie

Našiel si zraniteľnosť? Zodpovedné zverejnenie si ceníme. Napíš na [email protected] s podrobnosťami a odpovieme čoskoro. Prosím, nezneužívaj ani nezverejňuj problémy, kým nie sú opravené.

Súkromie, ktoré si môžeš overiť

Prečítaj si podrobnosti alebo začni hneď — tvoje kľúče, tvoje dáta, predvolene.

Otvoriť aplikáciu Zásady ochrany súkromia
4
15

Bezpečnosť — FAQ

Môže Lemniscate čítať moje správy?
Nie. Súkromné správy sú end-to-end šifrované; tvoj súkromný kľúč nikdy neopustí tvoje zariadenie a naše servery vidia len šifrový text.
Predávate moje dáta?
Nie. Žiadna personalizovaná reklama, žiadne sledovanie, žiadny predaj dát. Reklama je jasne označená a úplne anonymná — počítame kliknutia, nikdy nie to, kto klikol — a účty Business nevidia reklamu vôbec. Ukladáme čo najmenej a mažeme podľa nášho plánu uchovávania.
Ako je to s moderovaním obsahu?
Súkromné chaty využívajú filtre na zariadení a hlásenia používateľov; verejný obsah sa moderuje na strane servera. Prípady ochrany detí sa podľa zákona hlásia NCMEC.
Ako riešite žiadosti orgánov?
Reagujeme len na zákonné, riadne odôvodnené žiadosti a vždy môžeme poskytnúť len obmedzené dáta, ktoré skutočne máme. Príručka pre orgány →
Čo ak je moje zariadenie kompromitované?
Šifrovanie chráni dáta počas prenosu a na našich serveroch, ale nie zariadenie, ktoré je samo kompromitované. K tomu sme úprimní a netvrdíme, že zabránime zachyteniu na úrovni zariadenia.
Čo ak stratím svoje kľúče?
Obnov svoj účet pomocou 12-slovnej tajnej frázy alebo šifrovaného záložného súboru. Obnovenie hesla neexistuje, pretože tvoje kľúče nikdy nedržíme.
Je Lemniscate kvantovo bezpečné?
Áno. Šifrovanie správ a celá distribúcia kľúčov používajú post-kvantový hybrid — ML-KEM-1024 v bezpečnostnej kategórii NIST 5, najvyššej definovanej úrovni — aby prevádzku zachytenú dnes nemohli otvoriť ani budúce kvantové počítače. Jediným čisto klasickým kúskom je transportný handshake WebRTC v živých hovoroch — hranica prehliadača, ktorá dnes platí pre každý messenger.
Ktoré algoritmy chránia moje chaty?
Hybridné end-to-end šifrovanie: P-256 ECDH v kombinácii s postkvantovým ML-KEM-1024, obsah šifrovaný pomocou AES-256-GCM.
Čo ak stratím zariadenie?
Pomocou 12-slovnej frázy si účet obnovíš kdekoľvek; voliteľná šifrovaná záloha ti vráti tvoje chaty.
Kde bežia servery?
Na vlastnom hardvéri v EÚ a USA — žiadny big tech cloud v ceste správ.