Znalostní základna / Mluvit s lidmi

Soukromé zprávy

Individuální konverzace, které nemůže přečíst žádný přenos, adresované klíčům, které existují pouze pro jednu zprávu.

Tato stránka je pro usnadnění přeložena strojově. Platí anglický originál.

Zahájení soukromé zprávy

Tři způsoby:

• /pm nymnebo /pm nym#a1b2 když dva lidé vybrali totéž jméno;
• Soukromá zpráva z kontextové nabídky kohokoli, kam se dostanete dlouhým stisknutím nebo kliknutím pravým tlačítkem myši na jednu z jejich zpráv;
• ten malý + vedle sekce Soukromé zprávy na postranním panelu, která zabírá a nym nebo an npub.

Kdo smí začít s vámi je na vás. Přijměte soukromé zprávy a žádosti o skupinový chat, pod Nastavení › Soukromí a zabezpečení je ve výchozím nastavení povoleno a může být zúžil na Pouze přátelé nebo úplně vypnout.

Jak fungují soukromé zprávy

Nymchat implementuje NIP-17 soukromé přímé zprávy, zapečetěné uvnitř NIP-59 dárkové obaly. Vaše zpráva na cestě ven prochází třemi vrstvami:

1. a pověst (kind 14) — text a jeho metadata, nikdy podepsané, takže nikdy nemůže být prokázáno, že je vaše, kýmkoli, kdo jej nerozšifroval;
2. a pečeť (kind 13) — pověst zašifrovaná do příjemce a vámi podepsaný;
3. a dárkový obal (kind 1059) — pečeť je znovu zašifrována, podepsaný a jednorázový klíč vygenerovaný pouze pro tuto zprávu.

To, co štafeta vidí, je tedy událost z pubkey, která se nikdy předtím neobjevila a už nikdy nebude, adresované příjemci, s neprůhledným obsahem. Ne tvůj klíč. Ne zprávu. Ani konzistentní odesílatel ke korelaci.

Časové razítko obalu je také záměrně chybné: je zpětně datováno náhodným množstvím až dvě hodiny, čerpáno z kryptografického RNG. Bez toho by pozorovatel mohl seřadit „zábal odeslán ve 14:03:11“ pomocí „zabalení doručeno ve 14:03:11“ a znovu sestavit, kdo s kým mluví z načasování sám.

Kvantová odolnost

Výše uvedené šifrování se opírá o výměnu klíčů s eliptickou křivkou, která je dostatečně výkonná kvantový počítač by se mohl rozbít – a protivník dnes může zaznamenat provoz, aby jej jednou dešifroval jeden existuje. Mezi uživateli Nymchatu může Nymchat přidat druhou post-kvantovou výměnu klíčů (ML-KEM-768) vedle standardního, takže pro přečtení zprávy by musely být oba rozbité.

Toto je automatické mezi uživateli Nymchat a nemá žádné nastavení. Zprávy odeslané tímto způsobem ukazují štít vedle padlocku; ty bez druhé výměny ukazují stejný štít, který byl zasazen, takže můžete vždy říct, na který se díváte. Peers, kteří ho nepodporují, včetně Bitchat a dalších klientů Nostr, stále dostávají standardní NIP-17. Čtení badge ve všech třech zemích a kvantově odolné šifrování za to, co dělá a nezakrývá.

Dopředné utajení

Kryptografické předběžné tajemství znamená, že ukradený klíč nemůže otevřít zprávy odeslané předtím, než byl ukraden, a Nymchat to nemá: NIP-44 získává svůj klíč z vašeho dlouhodobého nsecA to i na Post-kvantová vrstva Co nastavení níže dělá, je požádat relé o vymazání zprávy později, což omezuje, jak dlouho kopie existuje, aby byla ukradena vůbec.

Mizející PM (dopředné utajení), pod Nastavení › Soukromí a zabezpečení je ve výchozím nastavení vypnuto. Otočení on přidá NIP-40 expiration štítek do každého odchozího dárkového balení, který žádá relé a klienti, aby zprávu smazali po uplynutí vámi zvolené doby.

Je to požadavek a stojí za to mít jasno v tom, co to znamená: relé, které ctí, že spadne událost a relé, které ne, ne. Snižuje, jak dlouho kopie sedí infrastrukturu, kterou neovládáte. Nemůže zrušit odeslání zprávy někomu, kdo již zprávu odeslal obdržel to.

Mizející zprávy

Zmizet po nastavuje dobu vypršení platnosti a platí pouze při zapnutém dopředném utajení:

Odděleně, Ukládat PM a skupinové chaty na zařízení rozhodne, zda bude dešifrován konverzace jsou uchovávány lokálně. Ve výchozím nastavení je zapnutá, takže konverzace se okamžitě zobrazí na spustit. Vypněte jej a nic dešifrovaného se nezapíše na disk — zprávy se načítají a dešifruje pokaždé znovu, což je pomalejší a znamená cokoli, co již relé mají drop je pryč i pro tebe.