Mã hóa theo mặc định, khóa do chính bạn kiểm soát, và một blockchain được thiết kế để dữ liệu riêng tư không bao giờ đi lên on-chain. Đây là cách nó hoạt động.
Tin nhắn được niêm phong trên thiết bị của bạn bằng mã hóa lai hậu lượng tử: ML-KEM-1024 (hạng mục bảo mật NIST 5 — mức cao nhất được định nghĩa) kết hợp với ECDH P-256, nội dung được mã hóa bằng AES-256-GCM. Chỉ bạn và người nhận mới đọc được.
Khóa riêng tư của bạn được tạo và lưu trữ cục bộ — nó không bao giờ được gửi đến máy chủ của chúng tôi. Không lưu ký: ngay cả chúng tôi cũng không thể truy cập tài khoản hay ví của bạn.
Relay của chúng tôi chỉ truyền tải các khối dữ liệu đã mã hóa và không bao giờ giữ nội dung tin nhắn ở dạng có thể đọc được. Luồng âm thanh/video cuộc gọi truyền ngang hàng (peer-to-peer) và không được lưu trữ.
Tin nhắn, tệp và nội dung ví của bạn không bao giờ được lưu trên blockchain. Chuỗi chỉ giữ một dấu vân tay số nhỏ (một checksum) chứng minh không có gì bị can thiệp — nó không bao giờ có thể bị biến ngược lại thành nội dung của bạn. Mọi thứ cá nhân đều được mã hóa trên thiết bị của bạn.
Sealed sender được bật mặc định: tin nhắn đến mà không có người gửi đọc được trên phong bì, nên máy chủ không thể ghi lại ai trò chuyện với ai. Được tích hợp sẵn — không phải điều nghĩ đến sau.
Các khối xây dựng của chúng tôi — ML-KEM-1024 (FIPS 203) cho trao đổi khóa và AES-256 cho nội dung — chính là những thuật toán mà Bộ thuật toán An ninh Quốc gia Thương mại 2.0 (CNSA 2.0) của NSA bắt buộc dùng cho các hệ thống an ninh quốc gia Hoa Kỳ tới mức TỐI MẬT. Cùng một nền tảng toán học bảo vệ liên lạc quân sự mật đang niêm phong các cuộc trò chuyện của bạn. (Đây là thuộc tính của thuật toán — không phải chứng nhận của chính phủ dành cho Lemniscate.)
Quá trình trao đổi khóa của chúng tôi chạy hai ổ khóa cùng lúc: một ổ hậu lượng tử (ML-KEM-1024, hạng mục NIST 5 trên 5) và một ổ cổ điển (ECDH P-256). Kẻ tấn công phải phá được cả hai — và lưu lượng bị ghi lại hôm nay cũng không thể bị máy tính lượng tử tương lai mở khóa ("harvest now, decrypt later").
Tin nhắn tự hủy, media xem một lần, khóa ứng dụng và chống chụp màn hình giúp bạn hoàn toàn kiểm soát những gì còn lưu lại.
Một bước thứ hai tùy chọn khi đăng nhập qua ứng dụng xác thực (Google Authenticator, mã iPhone và hơn thế nữa), cùng các mã dự phòng dùng một lần.
Các khối được niêm phong bởi những validator được ủy quyền do đội ngũ vận hành; mỗi full node đều tự mình xác minh blockchain một cách độc lập.
Một tập hợp validator mở, trải rộng qua nhiều nhà cung cấp và khu vực — không có điểm kiểm soát hay điểm lỗi duy nhất.
Các hợp đồng thông minh và mô-đun cốt lõi đều tuân theo nguyên tắc kiểm toán trước khi lên mainnet.
Tìm thấy lỗ hổng bảo mật? Chúng tôi đánh giá cao việc công bố có trách nhiệm. Hãy gửi email kèm chi tiết đến [email protected] và chúng tôi sẽ phản hồi nhanh chóng. Xin vui lòng không khai thác hay công bố công khai lỗi trước khi nó được khắc phục.
Đọc chi tiết hoặc cứ thế bắt đầu sử dụng — khóa của bạn, dữ liệu của bạn, theo mặc định.