Bilgi bazası: Quantum-resistant encryption

Nymchat texnikası whitepaper

“Nymchat”də “Post-Quantum Key Agreement”

ML-KEM-768 public key-ləri bir katalog və ya rejissor olmadan “Nostr” üzərində dağıtmaq və onları heç bir public value-in ortaya çıxartmadığı gizlilikdən xilas etmək.

Versiyası 1.0 2026-cu ildə Nymchat 3.74+ ilə bağlı

Xatırladaq ki, bu barədə “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin” “Qəbələ”nin “Qəbələ”nin” “Qəbələ”nin” “Qəbələ”nin” “Qəbələ” İkinci Bu yazı Nymchatun buna necə cavab verdiyini – ikinci anahtarın nədən gəldiyi, buna ehtiyacı olan insanlara necə çatdığını və interfeisin nəticə haqqında nə iddia etmədiyini – və son bölümdə bu nəticənin nəyi qoruyamadığını yazır.

Bu səhifə rahatlıq üçün maşın tərəfindən tərcümə edilmişdir. İngilis orijinalı tətbiq olunan versiyadır.

1Problemləri

“Nostradamus” xəbərləri şifrələnir NIP-44Xatırladaq ki, ABŞ-ın İtaliya-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran-İran Həkimlər (Rəqibə 5869(Groverin algoritması simetrik anahtarla qarşı kvadrat-root sürətləndirilməlidir və 256 bit bunu absorbuya bilər. Düşünmək Diffie-Hellman-in elliptik kərbəsi Qazaxıstanda 256 kXatırladaq ki, ABŞ-ın İŞİD-in hökmdarlığı ilə bağlı bir araşdırma aparılıb, bu barədə ABŞ-ın ABŞ-ın İŞİD-in hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının hökmdarlığının h

Belə bir maşın varlığına qədər bu yaradılan təhlükə gecikməməlidir. Depozitə sahib olan bir düşmən bu gün şifrelə texti çəkə bilər və yetkinlik gəldiyi zaman da şifrelə çıxara bilər. Artıq o zaman da önemli olan hər şey zərərləndirilir. Bu, post-kvantum anahtar Exchange-in spesifik saldırısıdır və işin maşın yaradılmasını gözləməyəcəyi səbəbidir.

1.1 Bu kitabın cavabları

Xatırladaq ki, “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin” “Qəbələ”nin “Qəbələ”nin” “Qəbələ”nin “QəbNövbəti 203Bu da sadəcə bir dağılım problemini ortaya qoyur:

Sorğu

Bu gün Alisə mesaj göndərmək üçün bir şey lazımdır: onun npub. Bir post-kvant dəyişdirmək və ikinci bir ehtiyac var – onun ML-KEM publik anahtar.

Bir npub öz içindədir. Bunu kağızda yazmaq, oxumaq, ya da ekrandan scan etmək mümkündür və bu, hər kəsin sizin üçün şifrəyə ehtiyacı var. Bir ML-KEM-768 public key 1,184 baytdır. O, çox oxunmaz, bir istifadəçi adına daxil olmayacaq və yalnız 32 bayt olan bir kimlikdən başqa bir QR koduna aid deyildir.

Daha çətin olan şey isə ikinci anahtarın üç ayrı problemlə bağlı olmasıdır və bu kitabın geri kalanı bunlara cavabdır:

Bunun yerini dəyişə bilər. Xatırlada bilmədiyim bir anahtar tamamilə hücumçunun özlərinə əvəz etdiyi şeydir.Sekssiya 4 bu anahtarı tamamilə düzəldir.
Bu, bir istifadəçinin cihazları ilə bağlı olmalıdır. Bir telefonda və bir laptopda aynı hesabı göstərmək lazımdır, yoxsa birinə mühərrik olunan mesajlar bir-birinə açılmayacaq.
O da kaybedə bilər. Beləliklə, bu gizlilik həqiqətən də qalmaq lazımdır - və konstruktiv olaraq heç bir şey onu yenidən qurmaq deyil.

2Dizayn limitləri

Dörd zövq, cavabın formalaşdığını və hər hansı kod yazılmadan əvvəl açıq-aydın dizaynların əksəriyyətini atdılar.

Mümkün olduğunca az gizlilik var. “Nostr” istifadəçilərinin hər birində tamamilə bir gizlilik var – “NSEC”.Hər bir adi gizlilik istərsə, ömrünüzü çəkmək üçün başqa bir yoldur, və bir “NSEC”i backup edə bilən şəxs başqa bir şeyə backup edə bilməyəcəkdir.3.1 Bölüm bu gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli gizli
Yetkinlik yoxdur Hər hansı bir server, mesajların redirect edilə biləcəyi yerdir.
Bir çox sistemlər, bir identiteti var. "Nostr" kimlikləri bir neçə müştəridən bir dəfə istifadə olunur.Həqiqətən də, hər bir müştərinin özü özü ilə bir-birindən istifadə etməlidir və bu kimlikləri gətirən yollar özlərinə qarşı savab edən düşmən tərəfindən oxumaq mümkün olmaymalıdır.
Tərcümə olmaz VVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu.

3Bağımsız gizlilik

O, bu barədə “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin “Qəbələ”nin” “Qəbələ”nin “Qəbələ”nin” “Qəbələ”nin” “Qəbələ”

pqRoot   = 32 bytes from a CSPRNG, generated ONCE per identity

seed     = HKDF-Expand(
               HKDF-Extract(salt = "nym-pq-root-v2", IKM = pqRoot),
               info = "mlkem768/epoch/" || epoch,
               64 bytes)

(ek, dk) = ML-KEM-768.KeyGen(seed)

Xatırladaq ki, ABŞ-ın ABŞ-da işləmək üçün bir neçə ildir ki, bu problemlər var. Qəhrəman32 Əsas səhifə » Human-readable prefix nympqBelə ki, o, yazır ki, nympq1…“Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”nin “Neftçi”in “Neftçi”nin “Neftçi”nin “Neftçi”in “Neftçi”in “Neftçi”in “Neftçi”in “Neftçi”in “Neftçi”in “Neftçi”in “Neftçi”in “Neftçi”in

“Domeniya ayrıdır, belə ki, başqa heç bir gizlilik heç vaxt aynı anahtarı gətirə bilməz. epoch Təsadüfi təyyarə sistemi (Şəkil 9).

Niyə bu qələbə niyə açıqlanmır?

Əvvəla, bu layihənin əsas səbəbləri var ki, istifadəçilərin varlığından istifadə etmək olar:

seed = HKDF(salt = "…", IKM = nsec)          // do not do this

Bu, dörd səbəblə cazipdir, bunların hamısı realdır: yeni bir şey saxlamaq üçün, çünkü nsec artıq arxivdir; hər bir cihaz konstruksiya ilə razılaşır, heç bir sinchronizasiya protokolu yanlış olar; hər bir identiteti üçün bir yerləşdiriləcək xəbər açıq-aşkar doğrudur, çünki cihazlar anahtar haqqında anlaşmazlıq edə bilməz; və açıq-aşkar yayımlanmadan əvvəl var olan anahtar, belə ki, bir müştəri ilk dəfə özünə bir şey mühərrik edə bilər.

Hər şeyin prinsipləri

İkinci maddə isə birinci maddə kimi işləyir.Ondan sonra normal NIP-44 mesajının içində bir istifadəçinin cihazları arasında sinkronizasiya edilən bağımsız olaraq yaradılmış bir gizlilik, başqa adımlarla da böyüyür: bir düşmən bu mesajı bu gün çəkir və daha sonra klassik anahtarını qaytarır və kök çıxır.Bu yüzden sonraki bölümdəki yollar onların yollarıdır və bunlardan heç biri “diğer cihazınıza” göndərilmir.

3.2 Kullanıcının digər cihazlarına köhnə getmək

Artıq iki gündən sonra biz 2013-cü il mövsümü üçün hazırlanmış ilk maşını görəcəyik – yanvarın 28-də axşam Lotus komandası E21-i [...] nympq1… Kodun özü

Dərslər göstərilir ki, nympq1… İkinci hissədə “Nec” və “Nec”, “Nec”, “Nec” və “Nec”, “Nec”, “Nec” və “Nec”, “Nec”, “Nec”, “Nec” və “Nec”, “Nec”, “Nec” və “Nec”, “Nec”, “Nec” və “Nec”, “Nec”, “Nec” və “Nec”, “Nec”, “Nec” və “Nec”, “Nec”, “Nec” və “Nec”, “Nec”, “Nec” və “Nec”, “Nec”, “Nec” və “Nec”, “Nec” və “Nec”, “Nec”, “Nec” və “Nec”, “Nec” və “Nec”, “Nec” və “Nec”, “Nec” və “Nec” və “

Artıq iki gündən sonra biz 2013-cü il mövsümü üçün hazırlanmış ilk maşını görəcəyik – yanvarın 28-də axşam Lotus komandası E21-i [...]

VVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu. nympq1… Artıq iki gündən sonra biz 2013-cü il mövsümü üçün hazırlanmış ilk maşını görəcəyik – yanvarın 28-də axşam Lotus komandası E21-i [...]

O, özü də özü də özünəməxsus sistemdə yaşayır. nymchat-pq-rootVVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu.

Design Note: Yeni anahtarı istifadə edə bilməyən bir kategoriya

İŞİD nymchat-pq-root Kategoriyada yox Bu sıra kökün tək bir kopyasını daşıyır, bu yüzden kökdən çıxan bir çubuğun altında mühəndisləşdirmək, anahtarı kutunun içində olan bir qapıdır: onu yazan kimi heç bir cihaz açmaq mümkün deyil. Klasik olaraq mühəndisdir - NIP-44 özünə - və ya heç nə.

Bu, tək bir istisna olmaqdır və gücün deyil, çevrilik haqqında bir istisna olmaqdır.

3.3 Uşaqlıq və adopsiya

Bootda, sabit bir identiteti saxlayaraq, bir müştəri belə işləyir:

Əməliyyatdan istifadə edin nymchat-pq-root Rekord çəkmək
Bu sistemə daxil olmaq, bu sistemə daxil olmaq - Bunu qəbul edin və bu identiteti post-kvant yetkinlik olaraq açıqlayın.
“Dostlar” və “Dostlar” bu sistemdən istifadə edə bilmirlər. - yeni bir kök yaratmayın, və heç bir xəbər yayımlamayın. nympq1… Əvvəllər var olan bir cihazdan istifadə etmək lazımdır.
Rekord yoxdur - bir kök yaratmaq, rekord yayımlamaq, bildirmək və göstərmək nympq1… Kullanıcıya bir dəfə kod göndərmək lazımdır ki, onu saxlasınlar.

3 ildir ki, bu, hər bir sistemin yaradılması üçün hazırlanmış iki sistemdir, bu da hər bir sistemin yaradılması üçün hazırlanmış iki sistemdir.

4Kapasitə xəbərdarlıq

“İnter”in yarısından çoxu “İnter”ə çevrilib Növbəti 01 Əsas səhifə / 30078 nym-pq:

{
  "kind": 30078,
  "tags": [
    ["d", "nym-pq"],
    ["t", "nym-pq"],
    ["expiration", "<unix seconds>"]
  ],
  "content": {
    "v":     2,
    "alg":   "mlkem768",
    "nym":   1,
    "epoch": 0,
    "pk2":   "<base64url ML-KEM-768 encapsulation key>",
    "exp":   <unix seconds>,
    "devices": [ ... ]
  }
}

İmtahana ehtiyac bağlayır. VVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu.

Tədbirlər sona çatıb. 7 gün NIP-40 Hər 24 saatda bir yenidən yayımlanan “Expiration” jurnalı, özü də heç vaxt expires deyildir; yalnız bununla bağlı iddialar gedir.

Təsadüfi xəbər heç vaxt bir anahtar gətirmədiyi kimi oxunur: peyerlər normal NIP-44 göndərir, ki, hər login oxuyar, və müştəri sonraki bağlantısında post-kvant təchizatı yenə yayımladıqda yeniləyir. Belə ki, bir haftadan çox müddət ərzində göndərilən mesajların qoruma maliyeti - onlar klassik olaraq şifrəli deyil ki, kvant təchizatı - və başqa bir şey xərcləmir.

Bir rekord adlandırdığı anahtarın ömrünü keçirməz: silinmiş, qaytarılmış, ya da kökünü dəyişən bir cihaz, heç kəsin tutmadığı bir anahtarın kapsullaşdırılması üçün sabit bir əmr qoyur və onun altında göndərilən mesajlar hər iki tərəfdə hata olmadan kaybolur.

Şirkətin adı onun formatıdır. Bu sahənin pk2VVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu.

4.1 Düşünürəm ki, 3 ildir və 3 ildir.

Hər bir Nymchat müştəri, yalnız post-kvantum mümkün olanlar deyil, açıqlama yayımlanır və anahtar alan seçicidir.

Gözləyən	deməkdir	Davranış göndərmək
Bir anahtarla xəbərdarlıq	Nymchat, post-quantum mümkün	Hybridlər
Açıqlama, heç bir anahtar	Nymchat, klassik yalnız — post-kvant off, və ya identiteti kökü ilə bağlı olmayan bir cihaz	Təkcə NIP-17
Tədbirlər	Bilinməz müştəri: Nostr və ya Bitchat istifadəçisi olmalı	Klassik, plus bir uyğunsuzluq qapı

Üçüncü rütbəni dördüncü rütbəyə çökdürmək həqiqi bir zərər olurdu. anahtarsız xəbər, göndəricinin Nymchat'i çalışdığını imzalanmış açıqlamadır, bu da göndəricinin bir spekulatív cross-protocol paketi keçirməsinə imkan verir.

4.2 Dərsləri açmaq mümkün olmayan cihaz silinir

Bu, tek rekordun dizaynını işləmək üçün olan şeydir, və bu da bağlanmamış bir cihazı yaydıqda təhlükəlidir. Özünə mindiyi bir anahtarı bildirən bir cihaz real rekordı qulaq asar və hər bir peer-ə göndərər ki, digər cihazlar açılamayacaq bir anahtar altında şifrləndirmək üçün.

Beləliklə, bir kök bilən bir cihaz var, lakin açmaq mümkün deyil, heç bir xəbər yayımlamır.Bu, kəsilmir və proqramdan bağlanılmamalıdır: onun üçün anahtarları olan hər bir mesajı oxuyur və klassik olaraq göndərir, istifadəçinin onu bağlamasını təmin edir.Sessizlik, kimlik üçün danışa bilməyən bir cihaz üçün doğru davranışdır.

5Açıqlama və göndərilən qərar

Müştərilər peer-keysini iki yolla öyrənirlər.Static abonement bir istifadəçi ilə həqiqətən mübahisə edən insanları - açılan danışıqlar və qrup üyələri - yaxud onların xəbərləri normal olaylar kimi gəlir.Bir peer-meet üçün ilk dəfə, bir-şəkil sorğu göndərmək vaxtında çalışır, 2.5 saniyədə kəşf edilir; əgər çözülməzsə, mesaj klasik olur, bu, post-quantum daxil olmadan əvvəlki davranışdır.

Bir istifadəçi yeni bir cihazı bağlayan, ya da bir tarayıcı uzantısı login-dən yerel bir anahtarına keçən, post-kvantum qabiliyyətli orta-bağışa çevrilir, və daimi cahed “no” onları xəbərin ömrü boyunca klassik şifrədə saxlayır.

5.1 Nəyə görə düşməzlər

Router seçimi yalnız bir sorğu ilə azaldır:

pq = (we hold a signed, unexpired ML-KEM key for this recipient)

VVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu. edir Tədbirin imzalanması və imzalanması: Tədbirin imzalanması və imzalanması: Tədbirin imzalanması və imzalanması; Tədbirin imzalanması və imzalanması; Tədbirin imzalanması; Tədbirin imzalanması; Tədbirin imzalanması; Tədbirin imzalanması; Tədbirin imzalanması; Tədbirin imzalanması; Tədbirin imzalanması; Tədbirin imzalanması; Tədbirin imzalanması; Tədbirin imzalanması.

Konverter də qalır və daha çox önemlidir: bir müştəri hibrid göndərir Yalnız Bir neçə ildir ki, bu problemlər həll olunmayıb, bir neçə ildir ki, bu problemlər həll olunmayıb.

6Hibrid İnşaat

Nymchat NIP-44-i dəyişməyib.NIP-44 şifrə texti iç layerdir və ML-KEM onun etirafında bir külək AEAD-i anahtar edir:

inner = nip44_encrypt(plaintext, conversation_key(sender, recipient))

info  = "nymchat-pq2" || sender_secp_pk || recip_secp_pk || kem_ct || recip_kem_pk
prk   = HKDF-Extract(salt = "nymchat-pq2-v1", IKM = kem_ss)
key   = HKDF-Expand(prk, info || "key",   32)
nonce = HKDF-Expand(prk, info || "nonce", 12)

outer = ChaCha20-Poly1305(key, nonce, plaintext = inner, aad = info)

payload = "pq2." || base64url(kem_ct) || "." || base64url(outer)

Hər iki gizlini də mesajı oxumak üçün geri qaytarmaq lazımdır: külək tabakası yalnız NIP-44 şifreləşdirir və bu açma klasik ECDH-yə ehtiyacı var. secp256k1'i kıran kvant düşmən iç anahtarı alır və hala ML-KEM-ə üz tutar; ML-KEM'in çöküşü külək tabakasını kəsir və NIP-44'i ayağa qoyar.

kem_ss VVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu.
kem_ct, recip_kem_pk Hər iki identiteti anahtarlar bir-birinə bağlı verilər kimi bağlanmışdır, bu nedenle külək layer onu istehsal edən tam transskriptə bağlıdır.

Hər mesajda yeni encapsulation işləyir.Müştərinin ML-KEM anahtarı uzun ömürlüdür, lakin hər mesaj bağımsız bir şifrə textu və buna görə bağımsız bir şifrə textu gətirir. kem_ssBu barədə “Neftçi”nin məlumatına görə, bu barədə məlumat yayılıb: Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq. Bir neçə ildir ki, bu, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir.

6.1 Niyə qidalar ayrı qalır

Alternativ olaraq, bu iki gizlini tək bir danışıq çubuğuna bölmək və NIP-44-ə göndərməkdir:

ck = HKDF-Extract(salt = "…",
                  IKM  = ecdh_x || kem_ss || …)          // do not do this

Bu struktur kriptografiyaya bənzəyir.Bir struktural problem var: buna ehtiyac var. ecdh_xXatırladaq ki, “Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırladaq ki, Xatırlama (NIP-07Əsas səhifə (NIP-46O, çağırıcının adına NIP-44-i yerinə yetirir və qaytarmaq üçün bir şifrə texti verir, bu da proqramın bir yerə çatmayacağı anahtarı saxlamaqın bütün hissəsidir.

Beləliklə, gizlilikləri birləşdirmək, identiteti anahtarı imzalar içində saxlayan hər bir login-i istisna edir, bu da ən dikkatli istifadəçilərdir, və anahtar derivasiyası üzərində heç bir iş onu dəyişə bilməyəcəkdir. Layering bağımlılığını ortadan qaldırır: NIP-44 bütün olaraq qalır və identiteti anahtarı saxlayan hər şey tərəfindən istehsal edilir, imzalar da dahil edilir, KEM yarısı müştərinin doğrudan saxladığı qurtarma kodundan hesab edilir.

ML-KEM şifrəli texti 1.088 baytdır və hər bir mesajda, base64url-kodlanan hər bir mesajda 1,451 karakterə sürür; dış AEAD 16 bayt Poly1305 etiketi daxil edər və NIP-44 payload-i üçüncü ilə genişləndirir. 50 karakterli bir mesaj 176 baytdan 1,712-ə, 2.000 karakterli bir mesaj 2,820-dən 5,238-e qədər artar.

6.2 Self-describing payloads xəritədə

İŞİD pq2. VVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu.

Təsadüfi reddetmə

VVD - Hollandiyada futbolçu bu adla tanımır ki, Hollandiyada, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu.

6.3 Qiymətin hər iki hissəsi

A NIP-17 Öz mesajı A NIP-59 Əsas səhifə » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm » Gündəm »

Hər iki şifrənin hibridi var, hər biri bağımsız bir ML-KEM encapsulation ilə var.

7Qrup mesajları və kısmi ifadə

Bir qrup mesajı yalnız bir şifrəxt deyildir. Bu, hər bir üyəyə göndərilən, hər bir kopyası bu üyənin öz ML-KEM anahtarına encapsulated olan aynı şifrəxtdir.

Bu, hesablama problemini yaratır ki, naiv implementasiya yanlış olur.Onlardan 8 nəfəri hibrid bir kopya alırsa, mesaj yox Xatırladaq ki, bir komandanın 10 ildir ki, bütün futbolçularla birlikdə oynamağa ehtiyacı var. hər Mənim kopyalam.

7.1 Şirkət nəyi bildirir

Müəllimlər haqqında həqiqəti söyləyirlər mesajıOnu göndərən yazılımdan deyil:

Bütün bunların hamısı hibrid idi.
Xatırladaq ki, bu, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, hər ildir.
VVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu.

Xatırladaq ki, yeni mesajın gücünü yeniləmək üçün əvvəlki mesajlardan daha yaxşı qorumaq mümkün deyil, yeni xəbərin gücünü yeniləmək üçün yeni mesajları yeniləmək üçün bir interfeisin yeni xəbərin gücünü yeniləməsi ilə bağlı bir şey söyləmək olar.

Xatırladaq ki, bu, bir neçə ildir ki, bir neçə ildir ki, bu, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir.

8Özünüzə yönəldilmiş fotolar

Burada bir kəlmə, ancaq anahtarın formatı ilə bağlıdır. hər Belə ki, hər bir cihaz hesabda nəyi açdığını reklam edir və hesab yalnız hər birinin oxuma biləcəyi şeyləri yazır.

Düşüncəyə layiqli bir qərar

Bu, öz ayarlarını da daxil edən, identiteti saxlayan, lakin kökü saxlayan bir cihazın açılamayacağı bir şeydir.Bu, təhlil edilməyən bir nəticədir və üçüncü bölmənin yeni kökü saxlamaq yerine bağlanma üçün bu cür bir cihaz istədiyi üçün budur: ikinci kök blobunu oxumaq mümkün etməz, yalnız identiteti bağlayana qədər anahtar materialını ikiyə bölər.

Bir brauzer uzantısını və ya uzaq imzalayıcıyı (NIP-46) sürükləyən bir cihaz nssec-i tərk etmir, lakin o, qaytarma kodunu saxlayır və Section 6.1'in layered konstruksiyasında bu, bütün post-kvant yarısı lazımdır: imzalar NIP-44 layerini hər zaman olduğu kimi istehsal edir və müştərinin özünün dış layerini anahtar edir.

9Rotasiya

İŞİD epoch Bu səbəbdən də, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir.

9.1 Yaşlı vaxtlar saxlanır və heç bir şey yenidən şifrəlir

Xatırladaq ki, bu, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir neçə ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki

10Bu nəyi qoruyur

İnformasiya sisteminin yaradıcılığının nəticələrini müəyyən edən bir yazı sistemin yaradıcılığını tanımlamır və bir interfeysdə bir güvenlik xüsusiyyətini təkzib etmək onu tərk etməkdən daha pisdir.

10.1 Dərslər ikinci bir sırdır və onu tərk etmək yenilməzdir.

Əsas səhifə » Əsas səhifə » Əsas səhifə » Əsas səhifə nympq1… Kod hər yerdə tam bir kopyası var, bir cihazda, və o cihazı çəkmək hər post-kvant mesajını, ayarları blob və arxiv satışı onunla mühürlənir. nsec Bu, heç bir problem deyil, bütün bu problemlərin həllindədir.

Xatırladaq ki, bir sistem ən ucuz yoluna hücum edir, belə ki, onun ən zayıf qaytarma yolu nə qədərdir – bir passphrase, əgər passphrase nə qədərdirsə, bütün şeyləri yerləşdirər və bu passphrase nə qədərdir, bu passphrase nə qədərdir və bu passphrase nə qədərdir, bu passphrase nə qədərdir və bu passphrase nə qədərdir.

10.2 Verifikasiya, gizlilikdən fərqli olaraq

"Nostr"da hər bir imzası secp256k1 üzərində Schnorrdir və bu burada dəyişməzdir. Quantum kompüterlə bir düşmən imzaları ifadə edə bilər və real vaxtda bir istifadəçi ifadə edə bilər. Hybrid anahtar Exchange-in yenilgisi nədir: günümüzdə trafik çəkən bir hücumçu onu sonradan oxuyamaz. Bu, maşınla bağlı olan bir düşmənə qarşı bir mesajı bağışlamaz. Bu fərqi proqramlara nifrətli olaraq götürülür - padlock göstərici doğrulama bildirir, şirət gizlilik bildirir və bir mesajın bir-birinə olmadan olması üçün ayrı glyphlərdir.

10.3 Metodologiya

Əsas səhifə » Xəbərlər » Əsas səhifə » Əsas səhifə » Əsas səhifə p Xatırladaq ki, bu problemin yaranması, problemin yaranması, problemin yaranması, problemin yaranması, problemin yaranması, problemin yaranması, problemin yaranması, problemin yaranması, problemin yaranması, problemin yaranması, problemin yaranması, problemin yaranması, problemin yaranması, problemin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması, problemlərin yaranması.

10.4 Tədbirlər

"Nymchat"in "Bluetooth Mesh" transportu öz əlləri ilə ayrı protokoldur və bu işin içərisində deyil.

10.5 Daha əvvəl göndərilən mesajlar

Xatırladaq ki, hər iki tərəfin daim klassik klassik qalır.Artıq var və yenə mühəndisləşdirilə bilməz.Sigorta hər iki tərəfin post-kvantuz anahtarları tutduqları mesajda başlanır, xüsusiyyət açılmadığı vaxtda deyil.

11Düşünən alternativ

Növbəti	Niyə yox
Post-quantum anahtarı identiteti anahtarından çıxartmaq	VVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu.
NIP-44 ilə istifadəçinin digər cihazlarına kök göndərmək	Xatırladaq ki, bu problemin həllində olan problemlər də var, lakin bu problemlərin həllində olan problemlər də var.
Hər bir cihazda ayrı-ayrı ML-KEM klavyəvi	VVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu.
Bir PIN-ın altında çöküntülər	Dörd sifarişli PIN-in çevrilişində ən azı 13 bit var və onu iki 256-bit yolun yanında təqdim etmək, ən zayıf qapının qiymətini ifadə edər.
NPUB-i hər iki anahtarı yerləşdirmək üçün	1,184 bayt bir paylaşılabilir tanımlayıcı deyil və bu, 32 bayt olaraq tanımlanan bir adresin hər bir var olan Nostr müştəri tərəfindən analiz edilməsini kəsər.
Key Directory xidmətləri	Xatırladaq ki, bu problemlər həll olunacaq, bu problemlər həll olunacaq, bu problemlər həll olunacaq.
Hər bir mesajın anahtarı	İstehsal etmir: Sürücülərə ehtiyac var Müştərilər Birincisi, ilk mesajın önündən əvvəlki mesajın olmamasıdır.
İn-band imkanları	Xatırladaq ki, bu, bir neçə ildir ki, bir neçə ildir ki, bu problemlər həll olunacaq.
Sadəcə post-kvant, klassik oyun yoxdur	Xatırladaq ki, ABŞ-ın ABŞ-da bir neçə ildir ki, ABŞ-da bir neçə ildir ki, ABŞ-da bir neçə ildir ki, bir neçə ildir ki, ABŞ-da bir neçə ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir ki, bir ildir. hər ikisi Fəlsəfə

12İnşaat paritesi

Nymchat bu konstruksiyanın iki bağımsız implementasiyasını təqdim edir – bir web aplikasiyası üçün JavaScript, biri mobil aplikasiyalar üçün Dart, bir-nəhayət ML-KEM-768 portunu da içərisində.

“Dart ML-KEM”in idarə edilməsi Növbəti ACVP Xatırladaq ki, ABŞ-ın İŞİD-ə mübahisə etməsi ilə bağlı bir araşdırma aparılıb.ML-KEM-*-FIPS203- 25 Key-generation, 25 encapsulation və 10 decapsulation durumları, öz paketləri kimi davam edir. Bunlar NIST-in bir implementasiyayı təsdiq etmək üçün yayımladığı vektorlardır, bu yüzden onları keçmək portun doğru olduğunu, yalnız iki müştəri bir-birinə razılaşdıqlarını göstərici deyil. Bundan başqa, test vektorlarının paylaşılan bir fixture - semen derivasiyası, encapsulation, hər ikisi payload formatları, və tam cərimələr - JavaScript referensiyasından xəlq edilir və hər ikisi test paketləri tərəfindən kontrol edilir. Root secret bu fixtureyi yerləşdirməkdən ziyana çevirir: root to seed, root to keypair, kökün public fingerprint, və derived key, nonce və bağlı data outer layer onların öz vektorlarıdır, belə ki, iki müştərinin nəyi nympq1… VVD - Hollandiyada futbolçu bu adla tanımır, orada VVD daha çox mərkəz-sağı təmsilən edən siyasi partiyanın adının qısaltması kimi bilinir - artıq sorğu-suala ehtiyacı olmayan ulduzdu.

Nümbəti Open source xəbərləri AZERTAG.AZ :Mənim üçün çox vacibdir ki, bu barədə “Crime News” məlumat yayıb. js/nym-crypto.js və js/modules/pq.js İnternetdə müştərilər və lib/core/crypto/ ilə lib/features/identity/pq_registry.dart Mobil müştərilər üçün

Daha çox məlumat üçün, non-technical açıqlama Quantum-resistant encryption haqqında bilgi bazası.