Güvenlik ve gizlilik · NIST Seviye 5 kuantum sonrası

Seni korumak için yapıldı

Varsayılan şifreleme, senin kontrol ettiğin anahtarlar ve özel verilerin asla zincir üstüne çıkmayacağı şekilde tasarlanmış bir blok zinciri. İşte nasıl çalıştığı.

Model

Lemniscate seni nasıl güvende tutar

Uçtan uca şifreleme

Mesajlar cihazınızda kuantum sonrası hibrit şifrelemeyle mühürlenir: ML-KEM-1024 (NIST güvenlik kategorisi 5 — tanımlı en yüksek seviye) + ECDH P-256, içerik AES-256-GCM ile şifrelenir. Yalnızca siz ve alıcınız okuyabilir.

Anahtarlar cihazında

Özel anahtarın yerel olarak oluşturulur ve saklanır — sunucularımıza asla ulaşmaz. Emanetsiz: biz bile hesabına veya cüzdanına erişemeyiz.

Sunucular yalnızca şifreli metin görür

Relay'imiz şifreli blob'lar taşır ve asla okunabilir mesaj içeriği tutmaz. Arama sesi/videosu uçtan uca akar ve saklanmaz.

Özel veriler asla blokzincire girmez

Sohbetlerin, dosyaların ve cüzdan içeriğin asla blokzincire kaydedilmez. Zincir yalnızca hiçbir şeyin değiştirilmediğini kanıtlayan küçücük bir dijital parmak izi (sağlama toplamı) tutar — bundan içeriğin asla geri elde edilemez. Kişisel olan her şey cihazında şifreli kalır.

Metadata minimizasyonu

Mühürlü gönderen varsayılan olarak açıktır: mesajlar zarfın üzerinde okunabilir bir gönderen olmadan gelir; sunucu kimin kiminle konuştuğunu kaydedemez. Sonradan değil, baştan yerleşik.

NSA CNSA 2.0 ile uyumlu

Yapı taşlarımız — anahtar değişimi için ML-KEM-1024 (FIPS 203) ve içerik için AES-256 — NSA'in Commercial National Security Algorithm Suite 2.0 paketinin ABD ulusal güvenlik sistemleri için TOP SECRET seviyesine kadar zorunlu kıldığı algoritmaların ta kendisidir. Gizli askeri iletişimi koruyan aynı matematik, senin sohbetlerini de mühürler. (Bu bir algoritma özelliğidir — Lemniscate'e verilmiş bir devlet sertifikası değil.)

Kuantum sonrası, Seviye 5

Anahtar değişimimiz aynı anda iki kilit kullanır: kuantum sonrası bir kilit (ML-KEM-1024, NIST kategorisi 5/5) ve klasik bir kilit (ECDH P-256). Saldırganın ikisini birden kırması gerekir — bugün kaydedilen trafik gelecekteki kuantum bilgisayarlarla da açılamaz ("harvest now, decrypt later").

Tasarımı gereği geçici

Kaybolan mesajlar, tek görüntülük medya, uygulama kilidi ve ekran görüntüsü koruması, kalıcı olanın kontrolünü sana verir.

İki faktörlü giriş

Girişte, bir kimlik doğrulayıcı uygulamayla (Google Authenticator, iPhone kodları ve daha fazlası) isteğe bağlı ikinci adım; ayrıca tek kullanımlık yedek kodlar.

Zincir güvenliği

Güvenli bir ağ

Proof-of-Authority

Bloklar, ekip tarafından işletilen yetkili doğrulayıcılarca mühürlenir; her tam düğüm zinciri bağımsız olarak doğrular.

Merkeziyetsizleşme

Sağlayıcılar ve bölgeler arasında açık bir doğrulayıcı kümesi — tek bir kontrol veya arıza noktası yok.

Denetlenmiş yaklaşım

Sözleşmeler ve çekirdek modüller ana ağa geçerken önce-denetim yaklaşımını izler.

🔎 Sorumlu ifşa

Bir güvenlik açığı mı buldun? Sorumlu ifşayı takdir ediyoruz. Ayrıntılarla [email protected] adresine yaz, hemen yanıtlayalım. Lütfen sorunları düzeltilmeden önce istismar etme veya kamuya açıklama.

Doğrulayabileceğin gizlilik

Ayrıntıları oku ya da hemen kullanmaya başla — anahtarların, verilerin, varsayılan olarak.

Uygulamayı aç Gizlilik politikası
4
15

Güvenlik — SSS

Lemniscate mesajlarımı okuyabilir mi?
Hayır. Özel mesajlar uçtan uca şifrelidir; özel anahtarınız cihazınızdan asla çıkmaz ve sunucularımız yalnızca şifreli metin görür.
Verilerimi satıyor musunuz?
Hayır. Kişiselleştirilmiş reklam, takip ve veri satışı yoktur. Reklamlar açıkça işaretlenir ve tamamen anonimdir — tıklamaları sayarız, kimin tıkladığını asla — ve Business hesapları hiç reklam görmez. Mümkün olduğunca az veri tutar ve saklama planımıza göre sileriz.
İçerik denetimi ne durumda?
Özel sohbetler cihaz üzeri filtreler ve bildirimler kullanır; genel içerik sunucu tarafında denetlenir. Çocuk güvenliği vakaları yasanın gerektirdiği şekilde NCMEC'e bildirilir.
Kolluk taleplerini nasıl ele alıyorsunuz?
Yalnızca yasal, kapsamı düzgün belirlenmiş taleplere yanıt verir ve yalnızca gerçekten elimizde bulunan sınırlı veriyi sağlayabiliriz. Kolluk kılavuzu →
Cihazım ele geçirilirse ne olur?
Şifreleme, aktarımdaki ve sunucularımızdaki verileri korur, ancak kendisi ele geçirilmiş bir cihazı koruyamaz. Bu sınır konusunda dürüstüz ve cihaz düzeyinde dinlemeyi önlediğimizi iddia etmiyoruz.
Anahtarlarımı kaybedersem ne olur?
Hesabınızı 12 kelimelik gizli ifadenizle veya şifreli yedek dosyanızla kurtarın. Parola sıfırlama yoktur, çünkü anahtarlarınızı asla tutmayız.
Lemniscate kuantum bilgisayarlara karşı güvenli mi?
Evet. Mesaj şifrelemesi ve tüm anahtar dağıtımı kuantum sonrası bir hibrit kullanır — NIST güvenlik kategorisi 5'teki ML-KEM-1024, yani tanımlı en yüksek seviye — böylece bugün kaydedilen trafik gelecekteki kuantum bilgisayarlarla açılamaz. Yalnızca klasik olan tek parça, canlı aramalardaki WebRTC taşıma el sıkışmasıdır — bugün her mesajlaşma uygulaması için geçerli bir tarayıcı sınırlaması.
Sohbetlerimi hangi algoritmalar koruyor?
Hibrit uçtan uca şifreleme: P-256 ECDH, kuantum sonrası ML-KEM-1024 ile birleştirilir; içerik AES-256-GCM ile şifrelenir.
Cihazımı kaybedersem ne olur?
Hesabını 12 kelimelik ifadeyle her yerde geri yükleyebilirsin; isteğe bağlı şifrelenmiş yedek, sohbetlerini geri getirir.
Sunucular nerede çalışıyor?
AB ve ABD'deki kendi donanımımızda — mesaj yolunda büyük teknoloji şirketlerinin bulutu yok.