Bảo mật & quyền riêng tư · Hậu lượng tử NIST Level 5

Được xây dựng để bảo vệ bạn

Mã hóa theo mặc định, khóa do chính bạn kiểm soát, và một blockchain được thiết kế để dữ liệu riêng tư không bao giờ đi lên on-chain. Đây là cách nó hoạt động.

Mô hình hoạt động

Lemniscate bảo vệ bạn như thế nào

Mã hóa đầu cuối

Tin nhắn được niêm phong trên thiết bị của bạn bằng mã hóa lai hậu lượng tử: ML-KEM-1024 (hạng mục bảo mật NIST 5 — mức cao nhất được định nghĩa) kết hợp với ECDH P-256, nội dung được mã hóa bằng AES-256-GCM. Chỉ bạn và người nhận mới đọc được.

Khóa nằm trên thiết bị của bạn

Khóa riêng tư của bạn được tạo và lưu trữ cục bộ — nó không bao giờ được gửi đến máy chủ của chúng tôi. Không lưu ký: ngay cả chúng tôi cũng không thể truy cập tài khoản hay ví của bạn.

Máy chủ chỉ thấy dữ liệu đã mã hóa

Relay của chúng tôi chỉ truyền tải các khối dữ liệu đã mã hóa và không bao giờ giữ nội dung tin nhắn ở dạng có thể đọc được. Luồng âm thanh/video cuộc gọi truyền ngang hàng (peer-to-peer) và không được lưu trữ.

Dữ liệu riêng tư không bao giờ chạm vào blockchain

Tin nhắn, tệp và nội dung ví của bạn không bao giờ được lưu trên blockchain. Chuỗi chỉ giữ một dấu vân tay số nhỏ (một checksum) chứng minh không có gì bị can thiệp — nó không bao giờ có thể bị biến ngược lại thành nội dung của bạn. Mọi thứ cá nhân đều được mã hóa trên thiết bị của bạn.

Tối giản metadata

Sealed sender được bật mặc định: tin nhắn đến mà không có người gửi đọc được trên phong bì, nên máy chủ không thể ghi lại ai trò chuyện với ai. Được tích hợp sẵn — không phải điều nghĩ đến sau.

Phù hợp với NSA CNSA 2.0

Các khối xây dựng của chúng tôi — ML-KEM-1024 (FIPS 203) cho trao đổi khóa và AES-256 cho nội dung — chính là những thuật toán mà Bộ thuật toán An ninh Quốc gia Thương mại 2.0 (CNSA 2.0) của NSA bắt buộc dùng cho các hệ thống an ninh quốc gia Hoa Kỳ tới mức TỐI MẬT. Cùng một nền tảng toán học bảo vệ liên lạc quân sự mật đang niêm phong các cuộc trò chuyện của bạn. (Đây là thuộc tính của thuật toán — không phải chứng nhận của chính phủ dành cho Lemniscate.)

Hậu lượng tử, Level 5

Quá trình trao đổi khóa của chúng tôi chạy hai ổ khóa cùng lúc: một ổ hậu lượng tử (ML-KEM-1024, hạng mục NIST 5 trên 5) và một ổ cổ điển (ECDH P-256). Kẻ tấn công phải phá được cả hai — và lưu lượng bị ghi lại hôm nay cũng không thể bị máy tính lượng tử tương lai mở khóa ("harvest now, decrypt later").

Tạm thời theo đúng thiết kế

Tin nhắn tự hủy, media xem một lần, khóa ứng dụng và chống chụp màn hình giúp bạn hoàn toàn kiểm soát những gì còn lưu lại.

Đăng nhập hai yếu tố

Một bước thứ hai tùy chọn khi đăng nhập qua ứng dụng xác thực (Google Authenticator, mã iPhone và hơn thế nữa), cùng các mã dự phòng dùng một lần.

Bảo mật blockchain

Một mạng lưới an toàn

Proof-of-Authority

Các khối được niêm phong bởi những validator được ủy quyền do đội ngũ vận hành; mỗi full node đều tự mình xác minh blockchain một cách độc lập.

Phi tập trung hóa

Một tập hợp validator mở, trải rộng qua nhiều nhà cung cấp và khu vực — không có điểm kiểm soát hay điểm lỗi duy nhất.

Cách tiếp cận có kiểm toán

Các hợp đồng thông minh và mô-đun cốt lõi đều tuân theo nguyên tắc kiểm toán trước khi lên mainnet.

🔎 Công bố lỗ hổng có trách nhiệm

Tìm thấy lỗ hổng bảo mật? Chúng tôi đánh giá cao việc công bố có trách nhiệm. Hãy gửi email kèm chi tiết đến [email protected] và chúng tôi sẽ phản hồi nhanh chóng. Xin vui lòng không khai thác hay công bố công khai lỗi trước khi nó được khắc phục.

Quyền riêng tư mà bạn có thể tự kiểm chứng

Đọc chi tiết hoặc cứ thế bắt đầu sử dụng — khóa của bạn, dữ liệu của bạn, theo mặc định.

Mở ứng dụng Chính sách quyền riêng tư
4
15

Bảo mật — Câu hỏi thường gặp

Lemniscate có thể đọc tin nhắn của tôi không?
Không. Tin nhắn riêng tư được mã hóa đầu cuối; khóa riêng của bạn không bao giờ rời khỏi thiết bị và máy chủ của chúng tôi chỉ luôn thấy dữ liệu đã mã hóa.
Bạn có bán dữ liệu của tôi không?
Không. Không có quảng cáo cá nhân hóa, không theo dõi, không bán dữ liệu. Quảng cáo được gắn nhãn rõ ràng và hoàn toàn ẩn danh — chúng tôi đếm lượt nhấp, không bao giờ biết ai nhấp — và tài khoản Business hoàn toàn không thấy quảng cáo. Chúng tôi lưu càng ít càng tốt và xóa theo lịch lưu trữ của mình.
Còn việc kiểm duyệt nội dung thì sao?
Các cuộc trò chuyện riêng tư sử dụng bộ lọc trên thiết bị và báo cáo của người dùng; nội dung công khai được kiểm duyệt phía máy chủ. Các trường hợp liên quan đến an toàn trẻ em được báo cáo cho NCMEC theo yêu cầu của pháp luật.
Bạn xử lý các yêu cầu từ cơ quan thực thi pháp luật như thế nào?
Chúng tôi chỉ phản hồi các yêu cầu hợp pháp, đúng phạm vi và chỉ có thể cung cấp lượng dữ liệu hạn chế mà chúng tôi thực sự nắm giữ. Hướng dẫn dành cho cơ quan thực thi pháp luật →
Nếu thiết bị của tôi bị xâm nhập thì sao?
Mã hóa bảo vệ dữ liệu trong quá trình truyền và trên máy chủ của chúng tôi, nhưng không thể bảo vệ một thiết bị đã tự nó bị xâm nhập. Chúng tôi thẳng thắn về giới hạn này và không tuyên bố có thể ngăn chặn việc nghe lén ở cấp độ thiết bị.
Nếu tôi làm mất khóa của mình thì sao?
Khôi phục tài khoản của bạn bằng cụm từ bí mật 12 từ hoặc tệp sao lưu đã mã hóa. Không có tính năng đặt lại mật khẩu, vì chúng tôi không bao giờ giữ khóa của bạn.
Lemniscate có an toàn trước máy tính lượng tử không?
Có. Mã hóa tin nhắn và toàn bộ việc phân phối khóa dùng lai ghép hậu lượng tử — ML-KEM-1024 ở hạng bảo mật NIST 5, mức cao nhất được định nghĩa — nên lưu lượng bị ghi lại hôm nay không thể bị máy tính lượng tử tương lai mở khóa. Phần duy nhất còn thuần cổ điển là bắt tay truyền tải WebRTC trong cuộc gọi trực tiếp, một giới hạn của trình duyệt hiện áp dụng cho mọi ứng dụng nhắn tin.
Những thuật toán nào bảo vệ cuộc trò chuyện của tôi?
Mã hóa đầu cuối lai: P-256 ECDH kết hợp với ML-KEM-1024 hậu lượng tử, nội dung được mã hóa bằng AES-256-GCM.
Nếu tôi mất thiết bị thì sao?
Khôi phục tài khoản ở bất cứ đâu bằng cụm 12 từ; bản sao lưu mã hóa tùy chọn sẽ đưa các cuộc trò chuyện của bạn trở lại.
Máy chủ chạy ở đâu?
Trên phần cứng của riêng chúng tôi tại EU và Mỹ — không có đám mây big tech nào trên đường đi của tin nhắn.