Varnost & zasebnost · post-kvantno NIST stopnja 5

Zgrajeno, da te varuje

Šifriranje privzeto, ključi, ki jih nadzoruješ ti, in blockchain, zasnovan tako, da zasebni podatki nikoli ne gredo on-chain. Tako deluje.

Model

Kako te Lemniscate varuje

Šifriranje end-to-end

Sporočila se na tvoji napravi zapečatijo s post-kvantnim hibridnim šifriranjem: ML-KEM-1024 (varnostna kategorija NIST 5 — najvišja definirana stopnja) v kombinaciji z ECDH P-256, vsebina šifrirana z AES-256-GCM. Samo ti in tvoj prejemnik jih lahko preberita.

Ključi na tvoji napravi

Tvoj zasebni ključ se ustvari in shrani lokalno — nikoli ne doseže naših strežnikov. Brez skrbništva: niti mi ne moremo dostopati do tvojega računa ali denarnice.

Strežniki vidijo samo šifrirano besedilo

Naš Relay prenaša šifrirane bloke in nikoli ne hrani berljive vsebine sporočil. Avdio/video klicev teče peer-to-peer in se ne shranjuje.

Zasebni podatki nikoli ne pridejo na blockchain

Tvoji klepeti, datoteke in vsebine denarnice se nikoli ne shranjujejo na blockchain. Veriga hrani le droben digitalni prstni odtis (kontrolno vsoto), ki dokazuje, da ni bilo nič spremenjeno — iz njega tvoje vsebine ni mogoče nikoli obnoviti. Vse osebno ostane šifrirano na tvoji napravi.

Minimizacija metapodatkov

Sealed Sender je privzeto vklopljen: sporočila prispejo brez berljivega pošiljatelja na ovojnici — strežnik ne more beležiti, kdo se s kom pogovarja. Vgrajeno, ne naknadna misel.

V skladu z NSA CNSA 2.0

Naši gradniki — ML-KEM-1024 (FIPS 203) za izmenjavo ključev in AES-256 za vsebino — so natanko algoritmi, ki jih Commercial National Security Algorithm Suite 2.0 agencije NSA predpisuje za ameriške sisteme nacionalne varnosti do stopnje TOP SECRET. Ista matematika, ki ščiti tajno vojaško komunikacijo, zapečati tvoje klepete. (Lastnost algoritmov — ne državna certifikacija Lemniscate.)

Post-kvantno, stopnja 5

Naša izmenjava ključev uporablja hkrati dve ključavnici: post-kvantno (ML-KEM-1024, kategorija NIST 5 od 5) in klasično (ECDH P-256). Napadalec bi moral zlomiti obe — in danes prestrezanega prometa ne more odpreti niti prihodnji kvantni računalnik („harvest now, decrypt later").

Minljivo že od temeljev

Izginjajoča sporočila, mediji za enkratni ogled, zaklep aplikacije in zaščita pred posnetki zaslona ti dajo nadzor nad tem, kaj ostane.

Dvofaktorska prijava

Neobvezen drugi korak pri prijavi prek aplikacije za avtentikacijo (Google Authenticator, kode iPhone in več) – plus enkratne rezervne kode.

Varnost verige

Varno omrežje

Proof-of-Authority

Bloke zapečatijo pooblaščeni validatorji ekipe; vsak Full Node neodvisno preveri verigo.

Decentralizacija

Odprt nabor validatorjev prek ponudnikov in regij — brez ene same točke nadzora ali izpada.

Revidiran pristop

Pogodbe in ključni moduli sledijo pristopu audit-first na poti do Mainneta.

🔎 Odgovorno razkritje

Odkrita ranljivost? Odgovorno razkritje cenimo. Piši na [email protected] s podrobnostmi in odgovorili bomo hitro. Težav, preden so odpravljene, prosimo, ne izkoriščaj in ne objavljaj.

Zasebnost, ki jo lahko preveriš

Preberi podrobnosti ali kar začni — tvoji ključi, tvoji podatki, privzeto.

Odpri aplikacijo Izjava o zasebnosti
4
15

Varnost — pogosta vprašanja

Ali lahko Lemniscate bere moja sporočila?
Ne. Zasebna sporočila so šifrirana end-to-end; tvoj zasebni ključ nikoli ne zapusti tvoje naprave in naši strežniki vidijo samo šifrirano besedilo.
Ali prodajate moje podatke?
Ne. Ni personaliziranih oglasov, ni sledenja in ni prodaje podatkov. Oglasi so jasno označeni in popolnoma anonimni — štejemo klike, nikoli tega, kdo klikne — računi Business pa oglasov sploh ne vidijo. Hranimo čim manj podatkov in jih brišemo po našem načrtu hrambe.
Kako je z moderiranjem vsebin?
Zasebni klepeti uporabljajo filtre na napravi in prijave uporabnikov; javne vsebine se moderirajo na strežniku. Primeri varstva otrok se po zakonu prijavijo NCMEC.
Kako ravnate z zahtevami organov?
Odzivamo se samo na zakonite, ustrezno utemeljene zahteve in lahko vedno posredujemo le omejene podatke, ki jih dejansko imamo. Vodnik za organe →
Kaj, če je moja naprava ogrožena?
Šifriranje ščiti podatke na prenosni poti in na naših strežnikih, ne pa naprave, ki je sama ogrožena. Pri tem smo iskreni in ne trdimo, da preprečujemo prestrezanje na ravni naprave.
Kaj, če izgubim svoje ključe?
Obnovi svoj račun s svojo skrivno frazo z 12 besedami ali šifrirano datoteko varnostne kopije. Ponastavitve gesla ni, ker tvojih ključev nikoli ne hranimo.
Ali je Lemniscate kvantno varen?
Ja. Šifriranje sporočil in celotna distribucija ključev uporabljata post-kvantni hibrid — ML-KEM-1024 v varnostni kategoriji NIST 5, najvišji definirani stopnji — tako da danes prestreženega prometa tudi prihodnji kvantni računalniki ne morejo odpreti. Edini povsem klasični del je prenosni handshake WebRTC v klicih v živo — omejitev brskalnika, ki danes velja za vsak messenger.
Kateri algoritmi varujejo moje klepete?
Hibridno šifriranje od konca do konca: P-256 ECDH v kombinaciji s postkvantnim ML-KEM-1024, vsebina šifrirana z AES-256-GCM.
Kaj, če izgubim napravo?
S frazo iz 12 besed račun obnoviš kjer koli; neobvezna šifrirana varnostna kopija vrne tvoje klepete.
Kje tečejo strežniki?
Na lastni strojni opremi v EU in ZDA — brez oblaka velikih tehnoloških podjetij na poti sporočil.