Varsayılan şifreleme, senin kontrol ettiğin anahtarlar ve özel verilerin asla zincir üstüne çıkmayacağı şekilde tasarlanmış bir blok zinciri. İşte nasıl çalıştığı.
Mesajlar cihazınızda kuantum sonrası hibrit şifrelemeyle mühürlenir: ML-KEM-1024 (NIST güvenlik kategorisi 5 — tanımlı en yüksek seviye) + ECDH P-256, içerik AES-256-GCM ile şifrelenir. Yalnızca siz ve alıcınız okuyabilir.
Özel anahtarın yerel olarak oluşturulur ve saklanır — sunucularımıza asla ulaşmaz. Emanetsiz: biz bile hesabına veya cüzdanına erişemeyiz.
Relay'imiz şifreli blob'lar taşır ve asla okunabilir mesaj içeriği tutmaz. Arama sesi/videosu uçtan uca akar ve saklanmaz.
Sohbetlerin, dosyaların ve cüzdan içeriğin asla blokzincire kaydedilmez. Zincir yalnızca hiçbir şeyin değiştirilmediğini kanıtlayan küçücük bir dijital parmak izi (sağlama toplamı) tutar — bundan içeriğin asla geri elde edilemez. Kişisel olan her şey cihazında şifreli kalır.
Mühürlü gönderen varsayılan olarak açıktır: mesajlar zarfın üzerinde okunabilir bir gönderen olmadan gelir; sunucu kimin kiminle konuştuğunu kaydedemez. Sonradan değil, baştan yerleşik.
Yapı taşlarımız — anahtar değişimi için ML-KEM-1024 (FIPS 203) ve içerik için AES-256 — NSA'in Commercial National Security Algorithm Suite 2.0 paketinin ABD ulusal güvenlik sistemleri için TOP SECRET seviyesine kadar zorunlu kıldığı algoritmaların ta kendisidir. Gizli askeri iletişimi koruyan aynı matematik, senin sohbetlerini de mühürler. (Bu bir algoritma özelliğidir — Lemniscate'e verilmiş bir devlet sertifikası değil.)
Anahtar değişimimiz aynı anda iki kilit kullanır: kuantum sonrası bir kilit (ML-KEM-1024, NIST kategorisi 5/5) ve klasik bir kilit (ECDH P-256). Saldırganın ikisini birden kırması gerekir — bugün kaydedilen trafik gelecekteki kuantum bilgisayarlarla da açılamaz ("harvest now, decrypt later").
Kaybolan mesajlar, tek görüntülük medya, uygulama kilidi ve ekran görüntüsü koruması, kalıcı olanın kontrolünü sana verir.
Girişte, bir kimlik doğrulayıcı uygulamayla (Google Authenticator, iPhone kodları ve daha fazlası) isteğe bağlı ikinci adım; ayrıca tek kullanımlık yedek kodlar.
Bloklar, ekip tarafından işletilen yetkili doğrulayıcılarca mühürlenir; her tam düğüm zinciri bağımsız olarak doğrular.
Sağlayıcılar ve bölgeler arasında açık bir doğrulayıcı kümesi — tek bir kontrol veya arıza noktası yok.
Sözleşmeler ve çekirdek modüller ana ağa geçerken önce-denetim yaklaşımını izler.
Bir güvenlik açığı mı buldun? Sorumlu ifşayı takdir ediyoruz. Ayrıntılarla [email protected] adresine yaz, hemen yanıtlayalım. Lütfen sorunları düzeltilmeden önce istismar etme veya kamuya açıklama.
Ayrıntıları oku ya da hemen kullanmaya başla — anahtarların, verilerin, varsayılan olarak.