Безпека та приватність · постквантовий рівень NIST 5

Створено, щоб захищати вас

Шифрування за замовчуванням, ключі під вашим контролем і блокчейн, спроєктований так, щоб приватні дані ніколи не потрапляли on-chain. Ось як це працює.

Модель

Як Lemniscate убезпечує вас

Наскрізне шифрування

Повідомлення запечатуються на вашому пристрої постквантовим гібридним шифруванням: ML-KEM-1024 (категорія безпеки NIST 5 — найвища з визначених) у поєднанні з ECDH P-256, вміст шифрується AES-256-GCM. Прочитати їх можете лише ви та отримувач.

Ключі на вашому пристрої

Ваш приватний ключ генерується та зберігається локально — він ніколи не потрапляє на наші сервери. Некастодіально: навіть ми не можемо отримати доступ до вашого акаунта чи гаманця.

Сервери бачать лише шифротекст

Наш relay переносить зашифровані блоби й ніколи не зберігає читабельний вміст повідомлень. Аудіо/відео дзвінків тече peer-to-peer і не зберігається.

Особисті дані ніколи не потрапляють у блокчейн

Твої чати, файли та вміст гаманця ніколи не зберігаються в блокчейні. Ланцюг тримає лише крихітний цифровий відбиток (контрольну суму), який доводить, що нічого не підроблено — відновити з нього твій вміст неможливо. Усе особисте залишається зашифрованим на твоєму пристрої.

Мінімізація метаданих

Запечатаний відправник увімкнений за замовчуванням: повідомлення надходять без читабельного відправника на конверті, тож сервер не може фіксувати, хто з ким спілкується. Вбудовано — не додано згодом.

Відповідає NSA CNSA 2.0

Наші будівельні блоки — ML-KEM-1024 (FIPS 203) для обміну ключами та AES-256 для вмісту — це саме ті алгоритми, яких Commercial National Security Algorithm Suite 2.0 від NSA (АНБ США) вимагає для систем національної безпеки США аж до рівня TOP SECRET. Та сама математика, що захищає засекречені військові комунікації, запечатує ваші чати. (Це властивість алгоритмів — а не державна сертифікація Lemniscate.)

Постквантовий, рівень 5

Наш обмін ключами використовує одразу два замки: постквантовий (ML-KEM-1024, категорія NIST 5 із 5) і класичний (ECDH P-256). Зловмиснику довелося б зламати обидва — а записаний сьогодні трафік не відкриють навіть майбутні квантові компʼютери («harvest now, decrypt later»).

Ефемерність за задумом

Зникомі повідомлення, медіа для одного перегляду, блокування застосунку та захист від скріншотів дають вам контроль над тим, що залишається.

Двофакторний вхід

Необов’язковий другий крок під час входу через застосунок-автентифікатор (Google Authenticator, коди iPhone та інші) плюс одноразові резервні коди.

Безпека ланцюга

Безпечна мережа

Proof-of-Authority

Блоки запечатуються авторизованими валідаторами під керуванням команди; кожен повний вузол незалежно перевіряє ланцюг.

Децентралізація

Відкритий набір валідаторів у різних провайдерів і регіонах — без єдиної точки контролю чи відмови.

Підхід з аудитом

Контракти й ключові модулі дотримуються принципу «спершу аудит» під час переходу на мейннет.

🔎 Відповідальне розкриття

Знайшли вразливість? Ми цінуємо відповідальне розкриття. Напишіть на [email protected] з деталями, і ми оперативно відповімо. Будь ласка, не експлуатуйте й не розкривайте проблеми публічно до їх виправлення.

Приватність, яку можна перевірити

Прочитайте деталі або просто почніть користуватися — ваші ключі, ваші дані, за замовчуванням.

Відкрити застосунок Політика конфіденційності
4
15

Безпека — Часті запитання

Чи може Lemniscate читати мої повідомлення?
Ні. Особисті повідомлення наскрізно зашифровані; ваш приватний ключ ніколи не залишає пристрій, а сервери бачать лише шифротекст.
Чи продаєте ви мої дані?
Ні. Немає персоналізованої реклами, трекінгу та продажу даних. Реклама чітко позначена й повністю анонімна — ми рахуємо кліки, але ніколи не фіксуємо, хто клікає, — а Business-акаунти взагалі не бачать реклами. Ми зберігаємо якомога менше й видаляємо дані за нашим графіком зберігання.
А як щодо модерації контенту?
Особисті чати використовують фільтри на пристрої та скарги; публічний контент модерується на сервері. Про випадки безпеки дітей повідомляється до NCMEC, як вимагає закон.
Як ви обробляєте запити органів?
Ми відповідаємо лише на законні, чітко окреслені запити й можемо надати тільки ті обмежені дані, які справді маємо. Посібник для органів →
Що, якщо мій пристрій скомпрометовано?
Шифрування захищає дані під час передачі та на наших серверах, але не може захистити вже скомпрометований пристрій. Ми чесно говоримо про цю межу й не стверджуємо, що запобігаємо перехопленню на рівні пристрою.
Що, якщо я втрачу ключі?
Відновіть акаунт секретною фразою з 12 слів або зашифрованим файлом резервної копії. Скидання пароля немає, бо ми ніколи не зберігаємо ваші ключі.
Чи є Lemniscate квантово-стійким?
Так. Шифрування повідомлень і все розповсюдження ключів використовують постквантовий гібрид — ML-KEM-1024 категорії безпеки NIST 5, найвищого з визначених рівнів — тож записаний сьогодні трафік не відкриють майбутні квантові комп'ютери. Єдиний суто класичний елемент — транспортне рукостискання WebRTC у живих дзвінках: це обмеження браузера, яке сьогодні стосується кожного месенджера.
Які алгоритми захищають мої чати?
Гібридне наскрізне шифрування: P-256 ECDH у поєднанні з постквантовим ML-KEM-1024, вміст шифрується AES-256-GCM.
Що, якщо я втрачу пристрій?
Віднови акаунт будь-де за допомогою фрази з 12 слів; опціональна зашифрована резервна копія поверне твої чати.
Де працюють сервери?
На нашому власному обладнанні в ЄС і США — жодної хмари біг-техів на шляху повідомлень.