Säkerhet & integritet · postkvant NIST nivå 5

Byggd för att skydda dig

Kryptering som standard, nycklar du kontrollerar och en blockkedja designad så att privata data aldrig går on-chain. Så här fungerar det.

Modellen

Hur Lemniscate håller dig säker

End-to-end-kryptering

Meddelanden förseglas på din enhet med postkvant hybridkryptering: ML-KEM-1024 (NIST-säkerhetskategori 5 — den högsta definierade nivån) kombinerad med ECDH P-256, innehållet krypteras med AES-256-GCM. Bara du och mottagaren kan läsa dem.

Nycklar på din enhet

Din privata nyckel genereras och lagras lokalt — den når aldrig våra servrar. Icke-depå: inte ens vi kan komma åt ditt konto eller din plånbok.

Servrar ser bara chiffertext

Vårt relä transporterar krypterade blobbar och håller aldrig läsbart meddelandeinnehåll. Samtalsljud/-video flödar peer-to-peer och lagras inte.

Privata data hamnar aldrig på blockkedjan

Dina chattar, filer och plånboksinnehåll sparas aldrig på blockkedjan. Kedjan behåller bara ett pyttelitet digitalt fingeravtryck (en kontrollsumma) som bevisar att inget har manipulerats — det kan aldrig förvandlas tillbaka till ditt innehåll. Allt personligt förblir krypterat på din enhet.

Metadata-minimering

Förseglad avsändare är på som standard: meddelanden anländer utan läsbar avsändare på kuvertet, så servern kan inte logga vem som pratar med vem. Inbyggt — ingen eftertanke.

I linje med NSA:s CNSA 2.0

Våra byggstenar — ML-KEM-1024 (FIPS 203) för nyckelutbyte och AES-256 för innehållet — är exakt de algoritmer som NSA:s Commercial National Security Algorithm Suite 2.0 kräver för amerikanska nationella säkerhetssystem upp till TOP SECRET. Samma matematik som skyddar hemligstämplad militär kommunikation förseglar dina chattar. (En egenskap hos algoritmerna — inte en statlig certifiering av Lemniscate.)

Postkvant, nivå 5

Vårt nyckelutbyte använder två lås samtidigt: ett postkvantlås (ML-KEM-1024, NIST-kategori 5 av 5) och ett klassiskt (ECDH P-256). En angripare måste knäcka båda — och trafik som spelas in i dag kan inte låsas upp av framtida kvantdatorer ("harvest now, decrypt later").

Efemär av design

Försvinnande meddelanden, media för engångsvisning, applås och skärmdumpsskydd ger dig kontroll över vad som blir kvar.

Tvåfaktorsinloggning

Ett valfritt andra steg vid inloggning via en autentiseringsapp (Google Authenticator, iPhone-koder med flera), plus engångsbackupkoder.

Kedjesäkerhet

Ett säkert nätverk

Proof-of-Authority

Block förseglas av auktoriserade validerare som drivs av teamet; varje full nod verifierar kedjan oberoende.

Decentralisering

En öppen validerar-uppsättning över leverantörer och regioner — ingen enskild kontroll- eller felpunkt.

Granskat tillvägagångssätt

Kontrakt och kärnmoduler följer ett audit-first-tillvägagångssätt på väg mot mainnet.

🔎 Ansvarsfull avslöjande

Hittat en sårbarhet? Vi uppskattar ansvarsfullt avslöjande. Mejla [email protected] med detaljer så svarar vi snabbt. Vänligen utnyttja eller avslöja inte problem offentligt innan de är åtgärdade.

Integritet du kan verifiera

Läs detaljerna eller börja bara använda den — dina nycklar, dina data, som standard.

Öppna appen Integritetspolicy
4
15

Säkerhet — FAQ

Kan Lemniscate läsa mina meddelanden?
Nej. Privata meddelanden är totalsträckskrypterade; din privata nyckel lämnar aldrig enheten och våra servrar ser bara chiffertext.
Säljer ni mina data?
Nej. Det finns ingen personaliserad reklam, ingen spårning och ingen försäljning av data. Annonser är tydligt märkta och helt anonyma — vi räknar klick, aldrig vem som klickar — och Business-konton ser inga annonser alls. Vi sparar så lite som möjligt och raderar enligt vår lagringsplan.
Hur är det med innehållsmoderering?
Privata chattar använder filter på enheten och användarrapporter; publikt innehåll modereras på serversidan. Fall som rör barns säkerhet rapporteras till NCMEC enligt lag.
Hur hanterar ni förfrågningar från myndigheter?
Vi svarar bara på lagliga, väl avgränsade förfrågningar och kan bara någonsin lämna den begränsade data vi faktiskt har. Guide för myndigheter →
Vad händer om min enhet är komprometterad?
Kryptering skyddar data under överföring och på våra servrar, men kan inte skydda en enhet som själv är komprometterad. Vi är ärliga om den gränsen och påstår inte att vi förhindrar avlyssning på enhetsnivå.
Vad händer om jag tappar mina nycklar?
Återställ kontot med din hemliga fras på 12 ord eller din krypterade säkerhetskopiefil. Det finns ingen lösenordsåterställning, eftersom vi aldrig har dina nycklar.
Är Lemniscate kvantsäkert?
Ja. Meddelandekrypteringen och all nyckeldistribution använder en postkvanthybrid — ML-KEM-1024 på NIST:s säkerhetskategori 5, den högsta definierade nivån — så trafik som spelas in i dag kan inte låsas upp av framtida kvantdatorer. Den enda rent klassiska delen är WebRTC-transporthandskakningen i livesamtal, en webbläsarbegränsning som gäller alla messengrar i dag.
Vilka algoritmer skyddar mina chattar?
Hybrid end-to-end-kryptering: P-256 ECDH i kombination med postkvanta ML-KEM-1024, och innehållet krypteras med AES-256-GCM.
Vad händer om jag tappar bort min enhet?
Återställ ditt konto var som helst med frasen på 12 ord; en valfri krypterad säkerhetskopia tar tillbaka dina chattar.
Var körs servrarna?
På egen hårdvara i EU och USA — inget big tech-moln i meddelandevägen.