Seguridad & privacy · NIST Level 5 post-quantum

Ginawa para Protektahan Ka

Encryption bilang default, mga key na kontrolado mo, at isang blockchain na dinisenyo para hindi kailanman mapunta on-chain ang pribadong data. Ganito ito gumagana.

Ang Modelo

Paano Ka Pinapanatiling Ligtas ng Lemniscate

End-to-end Encryption

Sineselyuhan ang mga mensahe sa iyong device gamit ang post-quantum hybrid encryption: ML-KEM-1024 (NIST security category 5 — ang pinakamataas na antas na binigyang-kahulugan) na pinagsama sa ECDH P-256, na ang nilalaman ay naka-encrypt gamit ang AES-256-GCM. Ikaw at ang iyong recipient lang ang makakabasa sa mga ito.

Mga Key sa Iyong Device

Ang iyong private key ay nabubuo at nase-store nang lokal — hindi ito kailanman umaabot sa aming mga server. Non-custodial: kahit kami ay hindi ma-access ang iyong account o wallet.

Ciphertext Lang ang Nakikita ng mga Server

Nagdadala ang aming relay ng mga naka-encrypt na blob at hindi kailanman humahawak ng nababasang content ng mensahe. Dumadaloy ang audio/video ng tawag nang peer-to-peer at hindi ito nase-store.

Hindi kailanman dumadaan sa blockchain ang pribadong data

Hindi kailanman iniimbak sa blockchain ang iyong mga chat, file at laman ng wallet. Isang maliit na digital fingerprint (isang checksum) lang ang itinatago ng chain, na nagpapatunay na walang ginalaw — hindi ito kailanman maibabalik sa iyong nilalaman. Lahat ng personal ay nananatiling naka-encrypt sa iyong device.

Metadata Minimization

Naka-on bilang default ang sealed sender: dumarating ang mga mensahe nang walang nababasang sender sa sobre, kaya hindi mai-log ng server kung sino ang nakikipag-usap kanino. Built in — hindi lang idinagdag na lang.

Naaayon sa NSA CNSA 2.0

Ang aming mga building block — ML-KEM-1024 (FIPS 203) para sa key exchange at AES-256 para sa content — ay ang eksaktong mga algorithm na iniaatas ng Commercial National Security Algorithm Suite 2.0 ng NSA para sa mga national security system ng U.S. hanggang sa antas na TOP SECRET. Ang parehong matematika na nagpoprotekta sa classified na komunikasyong militar ang nagseselyo sa mga chat mo. (Isang katangian ng algorithm — hindi sertipikasyon ng gobyerno para sa Lemniscate.)

Post-quantum sa Level 5

Ang aming key exchange ay nagpapatakbo ng dalawang kandado nang sabay: isang post-quantum (ML-KEM-1024, NIST category 5 ng 5) at isang klasikal (ECDH P-256). Kailangang mabasag ng attacker ang pareho — at ang traffic na na-record ngayon ay hindi mabubuksan ng mga quantum computer sa hinaharap ("harvest now, decrypt later").

Ephemeral sa Disenyo

Inilalagay ka ng disappearing messages, view-once na media, app lock, at screenshot protection sa kontrol kung ano ang nananatili.

Two-factor Login

Isang opsyonal na pangalawang hakbang sa pag-sign in gamit ang authenticator app (Google Authenticator, iPhone codes at iba pa), kasama ang mga one-time backup code.

Seguridad ng Chain

Isang Ligtas na Network

Proof-of-Authority

Ang mga block ay sinisiguro (sealed) ng mga awtorisadong validator na pinapatakbo ng team; bawat full node ay independiyenteng nagve-verify ng chain.

Desentralisasyon

Isang bukas na hanay ng validator sa iba’t ibang provider at rehiyon — walang iisang punto ng kontrol o kabiguan.

Audited na Approach

Sinusunod ng mga contract at core module ang audit-first na approach habang lumilipat sila sa mainnet.

🔎 Responsableng Disclosure

Nakahanap ng vulnerability? Pinahahalagahan namin ang responsableng disclosure. Mag-email sa [email protected] na may mga detalye at agad kaming tutugon. Mangyaring huwag samantalahin o ipahayag nang publiko ang mga isyu bago ito maayos.

Privacy na Maaari Mong I-verify

Basahin ang mga detalye o simulan na lang gamitin ito — ang mga key mo, ang data mo, bilang default.

Buksan ang App Patakaran sa Privacy
4
15

Seguridad — Mga Madalas Itanong

Mababasa ba ng Lemniscate ang mga mensahe ko?
Hindi. Naka-end-to-end encrypt ang mga pribadong mensahe; hindi kailanman umaalis sa device mo ang private key mo at ciphertext lang ang nakikita ng aming mga server.
Ibinebenta ba ninyo ang data ko?
Hindi. Walang personalized na patalastas, walang tracking, at walang pagbebenta ng data. Malinaw na naka-label ang mga ad at ganap na anonymous — binibilang namin ang mga click, hindi kung sino ang nag-click — at walang nakikitang ads ang mga Business account. Kakaunti lang ang iniimbak namin at binubura ito ayon sa aming retention schedule.
Paano naman ang content moderation?
Gumagamit ang mga pribadong chat ng on-device filter at ulat ng user; server-side na mino-moderate ang public content. Iniuulat ang mga kaso ng child-safety sa NCMEC ayon sa hinihiling ng batas.
Paano ninyo hinahawakan ang mga kahilingan ng law enforcement?
Sumasagot lang kami sa legal at wastong nasasaklaw na mga kahilingan at kaya lang naming ibigay ang limitadong data na talagang nasa amin. Gabay para sa law enforcement →
Paano kung ma-compromise ang device ko?
Pinoprotektahan ng encryption ang data habang naglalakbay ito at sa aming mga server, pero hindi nito mapoprotektahan ang isang device na mismong na-compromise na. Tapat kami tungkol sa limitasyong ito at hindi kami nagsasabing napipigilan namin ang interception sa antas ng device.
Paano kung mawala ang mga key ko?
I-recover ang account mo gamit ang 12-word na secret phrase o ang naka-encrypt na backup file. Walang password reset, dahil hindi namin hawak ang mga key mo.
Quantum-safe ba ang Lemniscate?
Oo. Ang pag-encrypt ng mensahe at lahat ng pamamahagi ng susi ay gumagamit ng post-quantum hybrid — ML-KEM-1024 sa NIST security category 5, ang pinakamataas na antas — kaya ang trapikong nirekord ngayon ay hindi mabubuksan ng mga quantum computer sa hinaharap. Ang tanging purong klasikal na bahagi ay ang WebRTC transport handshake sa mga live na tawag, isang limitasyon ng browser na umiiral ngayon sa bawat messenger.
Anong mga algorithm ang nagpoprotekta sa mga chat ko?
Hybrid na end-to-end encryption: P-256 ECDH na pinagsama sa post-quantum na ML-KEM-1024, at naka-encrypt ang nilalaman gamit ang AES-256-GCM.
Paano kung mawala ang device ko?
Ibalik ang account mo kahit saan gamit ang 12-salitang phrase; ibabalik ng opsyonal na naka-encrypt na backup ang mga chat mo.
Saan tumatakbo ang mga server?
Sa sarili naming hardware sa EU at US — walang big-tech cloud sa daanan ng mga mensahe.