سیکیورٹی اور پرائیویسی · NIST Level 5 پوسٹ کوانٹم

آپ کی حفاظت کے لیے بنایا گیا

بائے ڈیفالٹ انکرپشن، چابیاں جن پر آپ کا مکمل کنٹرول ہے، اور ایک ایسا بلاک چین جو اس طرح ڈیزائن کیا گیا ہے کہ نجی ڈیٹا کبھی آن-چین نہ جائے۔ یہاں جانیں یہ کیسے کام کرتا ہے۔

ماڈل

Lemniscate آپ کو کیسے محفوظ رکھتا ہے

اینڈ-ٹو-اینڈ انکرپشن

پیغامات آپ کی ڈیوائس پر پوسٹ کوانٹم ہائبرڈ انکرپشن سے مہر بند ہوتے ہیں: ML-KEM-1024 (NIST سیکیورٹی زمرہ 5 — سب سے اونچا متعین درجہ) ECDH P-256 کے ساتھ، مواد AES-256-GCM سے انکرپٹڈ۔ انہیں صرف آپ اور آپ کا وصول کنندہ ہی پڑھ سکتے ہیں۔

چابیاں آپ کے ڈیوائس پر

آپ کی نجی چابی مقامی طور پر تیار اور محفوظ کی جاتی ہے — یہ کبھی ہمارے سرورز تک نہیں پہنچتی۔ نان-کسٹوڈیل: یہاں تک کہ ہم بھی آپ کے اکاؤنٹ یا والٹ تک رسائی حاصل نہیں کر سکتے۔

سرورز صرف سائفر ٹیکسٹ دیکھتے ہیں

ہمارا ریلے انکرپٹڈ ڈیٹا بلاکس منتقل کرتا ہے اور کبھی بھی پڑھنے کے قابل پیغام کا مواد محفوظ نہیں رکھتا۔ کال کی آڈیو/ویڈیو پیئر-ٹو-پیئر بہتی ہے اور کہیں محفوظ نہیں ہوتی۔

نجی ڈیٹا کبھی بلاک چین پر نہیں جاتا

آپ کی چیٹس، فائلیں اور والٹ کا مواد کبھی بلاک چین پر محفوظ نہیں ہوتا۔ چین صرف ایک ننھا سا ڈیجیٹل فنگر پرنٹ (ایک چیک سم) رکھتی ہے جو ثابت کرتا ہے کہ کسی چیز سے چھیڑ چھاڑ نہیں ہوئی — اسے کبھی واپس آپ کے مواد میں نہیں بدلا جا سکتا۔ ہر ذاتی چیز آپ کی ڈیوائس پر انکرپٹڈ رہتی ہے۔

میٹا ڈیٹا کی کمی

sealed sender ڈیفالٹ طور پر آن ہے: پیغامات لفافے پر پڑھے جا سکنے والے مرسِل کے بغیر پہنچتے ہیں، اس لیے سرور لاگ نہیں کر سکتا کہ کون کس سے بات کرتا ہے۔ شروع سے شامل — بعد کی سوچ نہیں۔

NSA CNSA 2.0 کے مطابق

ہمارے بنیادی اجزاء — چابی کے تبادلے کے لیے ML-KEM-1024 (FIPS 203) اور مواد کے لیے AES-256 — بالکل وہی الگورتھم ہیں جو NSA کی Commercial National Security Algorithm Suite 2.0 امریکی قومی سلامتی کے نظاموں کے لیے TOP SECRET درجے تک لازمی قرار دیتی ہے۔ وہی ریاضی جو خفیہ فوجی مواصلات کی حفاظت کرتی ہے، آپ کی چیٹس کو مہر بند کرتی ہے۔ (یہ الگورتھم کی ایک خصوصیت ہے — Lemniscate کی کوئی سرکاری تصدیق نہیں۔)

پوسٹ کوانٹم، Level 5

ہمارا کی-ایکسچینج بیک وقت دو تالے چلاتا ہے: ایک پوسٹ کوانٹم (ML-KEM-1024، NIST زمرہ 5 از 5) اور ایک کلاسیکی (ECDH P-256)۔ حملہ آور کو دونوں توڑنے ہوں گے — اور آج ریکارڈ کی گئی ٹریفک کو مستقبل کے کوانٹم کمپیوٹر بھی نہیں کھول سکیں گے ("harvest now, decrypt later")۔

ڈیزائن کے اعتبار سے عارضی

غائب ہونے والے پیغامات، ایک بار دیکھنے والا میڈیا، ایپ لاک اور اسکرین شاٹ تحفظ — یہ سب آپ کو اس بات کا کنٹرول دیتے ہیں کہ کیا باقی رہے۔

ٹو فیکٹر لاگ اِن

سائن اِن پر ایک اختیاری دوسرا مرحلہ — آتھینٹیکیٹر ایپ (Google Authenticator، iPhone کوڈز وغیرہ) کے ذریعے، ساتھ میں ون ٹائم بیک اپ کوڈز۔

چین کی سیکیورٹی

ایک محفوظ نیٹ ورک

Proof-of-Authority

بلاکس کو ٹیم کے زیرِ انتظام مجاز ویلیڈیٹرز سیل کرتے ہیں؛ ہر فل نوڈ چین کی آزادانہ تصدیق کرتا ہے۔

ڈی سینٹرلائزیشن

مختلف فراہم کنندگان اور خطوں میں پھیلا ہوا کھلا ویلیڈیٹر سیٹ — نہ کوئی واحد کنٹرول پوائنٹ اور نہ ہی خرابی کا واحد مقام۔

آڈٹ شدہ طریقہ کار

کنٹریکٹس اور بنیادی ماڈیولز مین نیٹ پر منتقل ہوتے ہوئے پہلے آڈٹ کے طریقہ کار پر عمل کرتے ہیں۔

🔎 ذمہ دارانہ انکشاف

کوئی کمزوری پائی؟ ہم ذمہ دارانہ انکشاف کی قدر کرتے ہیں۔ تفصیلات کے ساتھ [email protected] پر ای میل کریں اور ہم فوری جواب دیں گے۔ براہِ کرم مسائل کو حل ہونے سے پہلے استحصال یا عوامی طور پر ظاہر نہ کریں۔

پرائیویسی جس کی آپ خود تصدیق کر سکتے ہیں

تفصیلات پڑھیں یا بس استعمال شروع کر دیں — آپ کی چابیاں، آپ کا ڈیٹا، بائے ڈیفالٹ۔

ایپ کھولیں پرائیویسی پالیسی
4
15

سیکیورٹی — اکثر پوچھے جانے والے سوالات

کیا Lemniscate میرے پیغامات پڑھ سکتا ہے؟
نہیں۔ پرائیویٹ پیغامات اینڈ ٹو اینڈ اینکرپٹڈ ہوتے ہیں؛ آپ کی پرائیویٹ کی کبھی بھی آپ کے ڈیوائس سے باہر نہیں جاتی اور ہمارے سرورز ہمیشہ صرف سائفرٹیکسٹ ہی دیکھتے ہیں۔
کیا آپ میرا ڈیٹا بیچتے ہیں؟
نہیں۔ نہ پرسنلائزڈ اشتہارات ہیں، نہ ٹریکنگ، نہ ڈیٹا کی فروخت۔ اشتہارات واضح طور پر نشان زد اور مکمل طور پر گمنام ہیں — ہم کلکس گنتے ہیں، کبھی یہ نہیں کہ کس نے کلک کیا — اور Business اکاؤنٹس کو سرے سے کوئی اشتہار نظر نہیں آتا۔ ہم کم سے کم ڈیٹا رکھتے ہیں اور اسے اپنے مقررہ شیڈول کے مطابق حذف کر دیتے ہیں۔
مواد کی نگرانی کے بارے میں کیا خیال ہے؟
پرائیویٹ چیٹس آن-ڈیوائس فلٹرز اور صارف کی رپورٹس استعمال کرتی ہیں؛ عوامی مواد سرور سائیڈ پر ماڈریٹ کیا جاتا ہے۔ بچوں کی حفاظت سے متعلق معاملات قانون کے تقاضے کے مطابق NCMEC کو رپورٹ کیے جاتے ہیں۔
آپ قانون نافذ کرنے والے اداروں کی درخواستوں کو کیسے سنبھالتے ہیں؟
ہم صرف قانونی اور مناسب دائرہ کار کے حامل درخواستوں کا جواب دیتے ہیں اور صرف وہی محدود ڈیٹا فراہم کر سکتے ہیں جو ہمارے پاس واقعی موجود ہے۔ قانون نافذ کرنے والے اداروں کے لیے رہنما →
اگر میرا ڈیوائس محفوظ نہ رہے تو؟
اینکرپشن ٹرانزٹ میں اور ہمارے سرورز پر ڈیٹا کی حفاظت کرتی ہے، لیکن یہ ایسے ڈیوائس کی حفاظت نہیں کر سکتی جو خود ہی محفوظ نہ رہا ہو۔ ہم اس حد کے بارے میں دیانتدار ہیں اور ڈیوائس کی سطح پر انٹرسیپشن روکنے کا دعویٰ نہیں کرتے۔
اگر میری کیز کھو جائیں تو؟
اپنے 12 الفاظ کے سیکرٹ فقرے یا اینکرپٹڈ بیک اپ فائل سے اپنا اکاؤنٹ بحال کریں۔ پاس ورڈ ری سیٹ جیسا کچھ نہیں ہے، کیونکہ ہم کبھی آپ کی کیز نہیں رکھتے۔
کیا Lemniscate کوانٹم محفوظ ہے؟
جی ہاں۔ پیغام کی خفیہ کاری اور تمام کلیدوں کی تقسیم پوسٹ کوانٹم ہائبرڈ استعمال کرتی ہے — NIST سیکیورٹی زمرہ 5 (بلند ترین متعین سطح) پر ML-KEM-1024 — تاکہ آج ریکارڈ کی گئی ٹریفک مستقبل کے کوانٹم کمپیوٹر بھی نہ کھول سکیں۔ واحد خالص کلاسیکی حصہ لائیو کالز کا WebRTC ٹرانسپورٹ ہینڈشیک ہے — ایک براؤزر کی حد جو آج ہر میسنجر پر لاگو ہوتی ہے۔
کون سے الگورتھم میری چیٹس کی حفاظت کرتے ہیں؟
ہائبرڈ اینڈ ٹو اینڈ انکرپشن: P-256 ECDH پوسٹ کوانٹم ML-KEM-1024 کے ساتھ ملا کر، اور مواد AES-256-GCM سے انکرپٹ ہوتا ہے۔
اگر میری ڈیوائس گم ہو جائے تو کیا ہوگا؟
12 الفاظ کے فریز سے اپنا اکاؤنٹ کہیں بھی بحال کریں؛ اختیاری انکرپٹڈ بیک اپ آپ کی چیٹس واپس لے آتا ہے۔
سرورز کہاں چلتے ہیں؟
یورپی یونین اور امریکہ میں ہمارے اپنے ہارڈویئر پر — پیغام کے راستے میں کوئی بگ ٹیک کلاؤڈ نہیں۔