Dasar pangaweruh / Ngawangkong jeung jalma

Talatah pribadi

Hiji-ka-hiji paguneman nu euweuh relay bisa maca, ditujukeun ka konci éta aya ngan pikeun pesen tunggal.

Kaca ieu ditarjamahkeun ku mesin pikeun genah. Asli Inggris nyaéta versi anu lumaku.

Ngamimitian pesen pribadi

Tilu cara:

• /pm nym, atawa /pm nym#a1b2 lamun dua jalma geus nyokot sarua ngaran;
• Pesen Pribadi ti menu konteks saha urang, ngahontal ku lila-mencét atawa ngaklik katuhu salah sahiji pesen maranéhna;
• nu leutik + gigireun bagian Messages Pribadi dina sidebar, nu nyokot a nym atanapi an npub.

Saha anu diidinan ngamimitian hiji sareng anjeun terserah anjeun. Tampa Pesen Pribadi & Paménta Obrolan Grup, handapeun Setelan › Privasi & Kaamanan, diaktipkeun sacara standar sareng tiasa narrowed ka Babaturan wungkul atawa dipareuman sagemblengna.

Kumaha pesen pribadi jalan

Nymchat ngalaksanakeun NIP-17 pesen langsung swasta, disegel jero NIP-59 bungkus kado. Pesen anjeun ngalangkungan tilu lapisan dina jalan kaluar:

1. a gosip (kind 14) — téks na metadata na, pernah ditandatanganan, ku kituna teu pernah bisa dibuktikeun jadi milik anjeun ku saha anu teu ngadekrip eta;
2. a ngégél (kind 13) - gosip énkripsi ka panarima tur ditandatanganan ku anjeun;
3. a bungkus kado (kind 1059) - segel énkripsi deui, ditandatanganan ku a konci hiji-waktos dihasilkeun pikeun pesen ieu nyalira.

Naon relay a tingali, kituna, mangrupa acara ti pubkey nu geus pernah mucunghul sateuacan na moal deui, ditujukeun ka panarima, kalawan eusi opak. Henteu konci anjeun. Henteu éta pesen. Teu malah hiji pangirim konsisten correlate.

Stempel waktu bungkusna ogé ngahaja salah: dibalikkeun ku jumlah acak dugi ka dua jam, dicokot tina RNG cryptographic. Tanpa éta, panitén tiasa ngajajar "bungkus dikirim jam 14:03:11" kalayan "bungkus dikirimkeun jam 14:03:11" sareng ngawangun deui saha anu ngobrol sareng saha ti waktosna nyalira.

Résistansi kuantum

Enkripsi di luhur ngandelkeun bursa konci kurva elliptic anu cukup kuat komputer kuantum bisa megatkeun - sarta hiji musuh bisa ngarekam lalulintas kiwari pikeun ngadekrip sakali hiji aya. Antara pamaké Nymchat, Nymchat bisa nambahkeun kadua, bursa konci pos-kuantum (ML-KEM-768) sareng anu standar, janten duanana kedah rusak pikeun maca pesen.

Ieu téh otomatis antara pamaké Nymchat jeung teu ngatur. Panggilan dikirim ku cara ieu nembongkeun hiji perisai sabudeureun padlock; anu tanpa pertukaran kedua nembongkeun perisai anu sarua dipeunteun, jadi anjeun bisa selalu nyaho anu anjeun nempo. peers nu teu mantuan eta, kaasup Bitchat jeung klien Nostr lianna, tetep nampa standar NIP-17. Nurutkeun badge Pikeun sakabéh nagara, jeung énkripsi tahan kuantum Hal ieu katambah ku ayana sasalad pangaweruh.

Maju rasiah

Hiji klarifikasi saméméh setelan, sabab ngaran nawarkeun leuwih ti eta nyadiakeun. rahasia forward cryptographic ngabalukarkeun nu kunci dicuri teu bisa buka pesan dikirimkeun saméméh eta dicuri, jeung Nymchat teu boga nu: NIP-44 ngabalukarkeun kunci tina jangka panjang Anjeun nsecKu kituna Ngeunaan post-quantum layer Naon nu setelan di handap ieu ngalakukeun nyaéta nyarankeun relay pikeun nghapus pesen kahiji, nu limitaskeun seueur waktos hiji salinan aya pikeun dicuri sakuliah.

PM ngaleungit (rahasia maju), handapeun Setelan › Privasi & Kaamanan, pareum sacara standar. Ngabuburit on nambahkeun hiji NIP-40 expiration tag ka unggal bungkus kado kaluar, nu miwarang relays na klien pikeun mupus talatah sanggeus periode nu Anjeun pilih.

Éta mangrupikeun pamundut, sareng kedah jelas ngeunaan naon hartosna: relay anu ngahormatan éta turun acara, sarta relay nu teu, teu. Ieu ngurangan sabaraha lila salinan sits on infrastruktur anjeun teu ngadalikeun. Éta henteu tiasa ngabatalkeun ngirim pesen ka jalma anu parantos narima eta.

Pesen ngaleungit

Ngaleungit Sanggeus Nyetél période kadaluwarsa, sareng ngan lumaku nalika rusiah payun diaktipkeun:

Kapisah, Cache PMs & Grup Obrolan Dina Alat mutuskeun naha decrypted paguneman anu diteundeun lokal. Dihurungkeun sacara standar, janten paguneman langsung muncul di ngaluncurkeun. Pareuman jeung euweuh decrypted ditulis kana disk - pesen anu fetched na didekripsi deui unggal waktos, anu langkung laun sareng hartosna naon waé anu parantos aya dina relay turun ogé musna pikeun anjeun.