Գիտելիքների բազա / Խոսելով մարդկանց հետ

Քվանտակայուն գաղտնագրում

Անձնական հաղորդագրությունները և խմբային զրույցները Nymchat-ի օգտատերերի միջև կարող են գաղտնագրվել որ դրանք այսօր գրանցելով հարձակվողին ոչինչ չի գնում, նույնիսկ երբ քվանտային համակարգիչները գան:

Այս էջը թարգմանված է մեքենայական հարմարության համար: Անգլերեն բնօրինակը կիրառելի տարբերակն է:

Խնդիրն այն լուծում է

Սովորական Nostr գաղտնագրում — NIP-44, որն ինչ է անձնական հաղորդագրություններ և խմբային զրույցներ կառուցված են — ունի երկու կես։ Այդ կեսը իրականում խառնում է տեքստը (ChaCha20, HMAC-SHA256, HKDF) լավ է դիմանում քվանտին համակարգիչ։ Կեսը, որը համաձայնում է բանալին, չի համաձայնվում:

Այդ հիմնական համաձայնությունը էլիպսային կորի Diffie-Hellman-ի վրա secp256k1, նույն մաթեմատիկան օգտագործում է Bitcoin. Շորի ալգորիթմը լուծում է այն ուղղակիորեն: Յուրաքանչյուր ոք, ով գործարկում է այն հանրային բանալու դեմ, վերականգնում է այն անձնական բանալի, և դրա հետ մեկտեղ այդ բանալին երբևէ արտադրված բոլոր ընդհանուր գաղտնիքները:

Ինչպես է այն աշխատում

Nymchat- ը վերցնում է NIP-44- ի հաղորդագրության ձեւաչափը ամբողջությամբ: Այն հիմնական հաղորդագրությունը, որը արդեն օգտագործվում է, անջատ է: Երկրորդ, անջատական մեկը ավելացվում է այն մոտ: Այսպիսով, մեկ հաղորդագրության համար երկու հիմնական փոխանցումներ են:

• ստանդարտը secp256k1 ECDH, ճիշտ այնպես, ինչպես նախկինում;
• ML-KEM-768, հետքվանտային NIST ալգորիթմը ստանդարտացված է որպես FIPS 203. Դրա անվտանգությունը հիմնված է վանդակավոր խնդիրների վրա, որոնց Շորի ալգորիթմը չի շոշափում:

Նրանք երկու են Կառուցված, ոչ մի բաղադրիչՀասցեը սեղմվում է NIP-44- ի հետ նույնպես, ինչպես միշտ էր, եւ այդ ավարտված սեղմիչը ապա երկրորդ անգամ սեղմվում է պտուտակային սեղմիչի մեջ — ChaCha20-Poly1305, սեղմվում է ML-KEM- ի զանգված սեղմիչից: Մատակարարի սեղմիչը, մատակարարի սեղմիչը, սեղմիչի սեղմիչը եւ մատակարարի ML-KEM սեղմիչը միավորվում են այդ սեղմիչի վրա, քանի որ մի սեղմիչը չի կարող վերադառնալ մեկ սեղմիչից եւ կրկին խաղալ մեկի վրա:

Nymchat- ը չի, եւ պատճառը պրոֆեսիոնալ է, ոչ թե криптографիկ: mixing- ը պահանջում է սեղմվող ECDH արտադրանքը, եւ բլոգերային լայնությունը կամ հեռավոր գրասենյակը երբեք չի ուղարկել այն վերցնել - դա վերցնում է ավարտված սեղմիչը, որը ամբողջ բան է, որ սեղմում է սեղմիչը, որտեղ app- ը չի կարող հասնել այն: Layering- ը վերցնում է NIP-44- ը ամբողջ եւ արտադրվում է ինչ-որ բան ունի սեղմիչի սեղմիչը, սեղմիչ ներառում է, այնպես որ այդ գրասենյակները անմիջապես ներառում են:

Հիմնական հատկանիշը միասնական է: Ապրանքը Մինչեւ ավելի հզոր է, քան ավելի հզորըԵթե գլուխային սպտուտակները բացահայտվում են, որ ավելի հեշտ են, քան հավատում են, ML-KEM- ը պարզապես կտրում է արտաքին գլուխը եւ կտրում է այսօրի NIP-44-ը ներքեւ: Եթե secp256k1 կտրում է քոնտոմսային համակարգչի վրա, ներքեւ գլուխը բացվում է, բայց ներքեւ գլուխը չի: Հեռախոսը պետք է կտրել երկու գլուխները:

Յուրաքանչյուր հաղորդագրություն ստանում է թարմ հետքվանտային փոխանակում, ուստի մեկ հաղորդագրության բանալին վերականգնելը բացահայտում է ուրիշների մասին ոչինչ.

Քանի որ պտուտակային մասը անհրաժեշտ է իր սեփական սեղմիչը, եւ այն, որտեղ այդ սեղմիչը ստանում է, այն է, ինչը որոշում է, թե որքան արժեք է ամբողջ բանը: ոչ աշխատել է ձեր nsecA quantum computer that breaks the classical half recovers your nsec Ձեր անձնական սխալից եւ ինչ-որ բանից, որը արտադրվում է nsec Հիմնական հարցը, թե ինչ է այն, որ Nymchat- ը ստեղծում է մի միասին: Կոնտակտային կոդը Մեկ անգամ, մեկ անգամ, մի քանի բուտերի համար, որոնք ոչ ոք չի բացահայտել. nympq1… Եղեք քեզ հետ nsec Դա ոչ մի սխալը եւ ոչ մի երկրորդ login- ը: Դա հիմնական նյութ է, որը դուք կարող եք պահել, նույնպես, ինչպես nsec.

Միացնելու բան չկա

Սա կարգավորում չէ: Հետքվանտային կոդավորումը պարզապես այն է, թե ինչպես է Nymchat-ը խոսում Nymchat-ի հետ նույն կերպ սովորական կոդավորումն այն է, թե ինչպես է այն խոսում մնացած ամեն ինչի հետ: Այն կիրառվում է ավտոմատ կերպով յուրաքանչյուր անձնական հաղորդագրություն և խմբային զրույց Nymchat-ի մեկ այլ օգտվողի հետ:

Settings & rssaquo; Privacy & Security- ը ցույց է տալիս, թե ինչպիսիք են, թե ինչպիսիք են, թե ինչպիսիք են, թե ինչպիսիք են, թե ինչպիսիք են, թե ինչպիսիք են, թե ինչպիսիք են, թե ինչպիսիք են:

Դա աշխատում է այնպես, թե ինչպիսիք եք ներբեռնել: A browser-extension (NIP-07) կամ remote-signer (NIP-46) login- ը երբեք չի ուղարկել ձեր ինտերնետային սեղմիչը app- ում, ինչը բոլորն է օգտագործելու մեկի - եւ այն չի պետք. Երկու հոսքի սեղմիչը պահվում են միասին: Ձեր սեղմիչը կատարում է այն մասը, ինչը միշտ կատարում է, եւ app- ը կատարում է ձեր վերահսկողության կոդըից հետոի մասը, որը այն ուղղակիորեն ներբեռնում է: Extension- ի եւ remote-signer- ի սեղմիչները սովորական խաղացողներ են երկու ուղղություններում: Settings- ի սեղմիչը ասում է, թե ինչն է ձեզ համար:

Ոչ մի բան, ինչ դուք արդեն ունեք, չի ազդում. Ձեր պատմության յուրաքանչյուր հաղորդագրություն կարող է կարդալ բոլոր սարքերում, այլ ոչ թե ձեր nsecԻնչպե՞ս պետք է, եւ ինչպե՞ս պետք է, ինչպե՞ս պետք է: nympq1… վերահսկողության կոդը, որը գրված է այն մետաղական մետաղական նյութը, որը վերահսկողվում է մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական մետաղական

Այսպիսով, մի սարքը պետք է տանում այս կոդը, երբ կարող է բացել այն, եւ ավելացնել սարքի հիմա պետք է մի ավելին քայլ. nympq1… Դա մեկ անգամ սարքի համար, ոչ մեկ անգամ login- ում: Այս քայլը ոչ մի թրթությունը, որը մենք չենք կարող փոխել: մի կոդը, որը կարող է հասնել նոր սարքի վրա, այնպես էլ պետք է ճանապարհորդել այն տեղում, մի սովորական հաղորդագրության մեջ, եւ այդ հաղորդագրությունը պարզապես այն է, ինչ սպանողը այս առանձնահատկությունը հասանելի է ստանալ.

App-ը ստեղծում է nympq1… Ինչպե՞ս կարող եք ընտրել, թե ինչպե՞ս կարող եք տեսնել, թե ինչպե՞ս կարող եք ընտրել, թե ինչպե՞ս կարող եք տեսնել Տեսնել կամ Edit Nym's DetailsԱյնուհետեւ Տեղադրեք այս nym- ի անձնական սեղմիչը եւ վերահսկողության կոդըԱրդյոք, այն կունենա այնից հետո, երբ ձեր nsecՏեղադրեք, որ դուք երբեք չգիտեք այն մասին, մինչեւ այն օրը, երբ դուք ավելացեք երկու սարքավորումներ:

Մեկ սարքավորումներ չի բեռնում, իսկ այդ ժամանակ, այն միշտ կարդում է ամեն ինչ, ինչ գրված է առաջադեմ սեղմման վրա, եւ շարունակվում է ուղարկել, քանի որ, երբ դուք բեռնում եք այն, այն վերցնում է եւ բացում է մուտքի մուտքի մուտքի հաղորդագրությունները, որոնք չի կարող կարդալ առաջ: Ոչ ոք չի գնում, որ բեռնում է շուտով:

Ում հետ եք դա ստանում

Ամեն Nymchat- ի հաճախորդը գրում է մի փոքր նշված, տպագրված հաղորդագրություն, որը ասում է, որ այն է, եւ ներառում է իր հետո-կոնտոմային սեղմիչը, երբ այն ունի մեկ: Որն է, թե ինչ է app- ը օգտագործում ավելի ուժեղ փոխանակման հետ: Չնայած առցանցում: կամ սեղմիչը այն է, կամ այն չէ, եւ քանի որ հաղորդագրությունը նշված է իր գրասենյակի կողմից, փոխանակված սեղմիչը պետք է սեղմվել, քան պարզապես ծառայվել:

Ո՞վ է սպանողը, ով վերահսկում է Relay- ը Կան Արդյոք, ինչը պետք է անել, այն է, որ մտնում է հաղորդագրությունը, այնպես որ ուղեկցողը երբեք չի տեսնում սեղմիչը եւ վերադառնալ է սովորական սեղմիչի վրա: Դա արժեք է բացահայտել: Այն ծախսում է այդ հաղորդագրությունների համար պտուտակային պաշտպանությունը: Այն չի կարող դարձնել մեկը անլոգելի, եւ այն չի կարող անել, որ դուք ստանում եք մի սեղմիչ, որը չի ձեր: հաճախորդները պահանջում են մի քանի ռեալեր, այնպես որ սեղմելով այն վերահսկում է բոլորին:

Երբ դուք ավելի երկար չեք օգտագործում app- ից, ձեր հեռավորությունը տեւում է, եւ դուք մի քանի անգամ կարդալ եք, քանի որ մի շարք Nostr- ի հաճախորդն է: Ձեզ ուղարկված հաղորդագրությունները, որոնք տեւում են այս հեռավորության ընթացքում, սեղմվում են սովորական ձեւով, այլեւ քոնտոմսային վերահսկողության ձեւով: Նրանք դեռ տեւում են, եւ դուք դեռ կարող եք կարդալ նրանց - եւ ոչինչ, ինչ դուք ստացել եք առաջ: Ապրանքի բացումը վերլուծում է ձեր հաղորդագրությունը, եւ ավելի ուժեղ սեղմումը վերլուծվում է: Այն ոչինչ չի կարող վերլուծել:

Մնացած բոլորը շարունակում են աշխատել ճիշտ այնպես, ինչպես նախկինում: Bitchat Օգտագործողները եւ ցանկացած այլ Մեր հաճախորդը ստանում են ստանդարտ ստանդարտ ՆԻՊ-17Ոչ ոք չի կտրում, երբ դուք հաղորդագրեք մեկին Nymchat- ի միջոցով:

Հետքվանտային հաղորդագրություն փոխարինում է ստանդարտը, այլ ոչ թե դրա կողքին ուղարկվի: Երկուսն էլ ուղարկելն անիմաստ կլիներ. հարձակվողը պարզապես կկոտրի ավելի թույլ պատճենը:

հասցեագրված պատճենները դու ստացեք նաև այն, ինչ կարդում են ձեր մյուս սարքերը դրա հետևում արխիվը և ձեր համաժամեցված կարգավորումները, որոնք անցնում են նույն ճանապարհով և կրում ձեր խոսակցությունների ցանկը, ձեր խմբի ստեղները և ձեր հաղորդագրությունների պատմությունը: Նրանցից որևէ մեկին թողնելով հնի վրա գաղտնագրումը դրանք կդարձներ ձեր պահած ամենաթույլ բանը. ընթեռնելի բոլորի կողմից, ովքեր խախտում են այսօրվա գաղտնագրությունը, անկախ նրանից, թե որքան ուշադիր են հաղորդագրությունները կնքված:

Մնա ընթեռնելի Bitchat-ի կողմից

Bitchat-ը չի կարող կարդալ Nymchat-ի հաղորդագրությունների ձևաչափը, ուստի պատմականորեն Nymchat-ն ուղարկեց դրա երկրորդ պատճենը Bitchat-ի ձևաչափով յուրաքանչյուր հաղորդագրություն բոլորին, ովքեր կարող են օգտագործել այն, ինչը ինչ-որ մեկի համար դուք երբեք չէիք լսել, նկատի ուներ բոլորից:

Վերոնշյալ հայտարարությունը այդ գուշակությունն ավելորդ է դարձնում։ Եթե ինչ-որ մեկը հրապարակել է, ապա նա հրապարակել է աշխատում է Nymchat-ը, ուստի Bitchat-ի պատճենը հանվում է և ուղարկվում է միայն ավելի ուժեղ հաղորդագրություն: Եթե նրանք ոչ, ոչինչ չի փոխվել. նրանք դեռ ստանում են երկու ձևաչափեր, ճիշտ այնպես, ինչպես նախկինում, այնպես որ ոչինչ դուք կարող եք անընթեռնելի դառնալ, քանի որ հավելվածը սխալ է կռահել, թե որ հաճախորդն է օգտագործում:

Ինչպես ինքնին կոդավորումը, սա ավտոմատ է և չունի կարգավորում:

Խմբային զրույցներում

Խմբային հաղորդագրություններն արդեն գաղտնագրված են յուրաքանչյուր անդամի համար առանձին, այնպես որ խումբը կարող է խառնել երկու տեսակները ազատորեն — անդամները, որոնց հաճախորդներն աջակցում են դրան, ստանում են ավելի ուժեղ գաղտնագրում, մնացածը՝ ստանում ստանդարտ մեկը, և խումբը սովորաբար աշխատում է ցանկացած ձևով:

Դրա պատճառով խմբային հաղորդագրությունը նշվում է միայն քվանտակայուն, երբ ամեն անդամ այդպես ընդունեց: Եթե նույնիսկ մեկ օրինակ օգտագործել է ստանդարտ փոխանակումը, ապա այդ պատճենը նույնն է կրում հաղորդագրությունը, ուստի հաղորդագրությունը որպես ամբողջություն պաշտպանված է միայն այնքան, որքան նրա ամենաթույլ պատճենը: Հավելվածում ասվում է «Քվանտակայուն է 10 անդամներից 8-ի նկատմամբ», այլ ոչ թե կլորացվում է:

Խմբային զրույցները նույնպես պահպանում են իրենց պտտվող միանգամյա ստեղներ, որոնք թաքցնում են, թե ով է խմբում էստաֆետային դիտողներից: Այդ պաշտպանությունը չի ազդում և աշխատում է ճիշտ այնպես, ինչպես դա արեց:

Կարդալով կրծքանշանը

Ամեն անձնական հաղորդագրություն եւ թիմի հաղորդագրություն ներառում է մի փոքր վահան Արդյոք, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն.

Պահպանը միշտ գտնվում է սեղմված հաղորդագրության վրա, եւ ասում է, երբ պատասխանը չի է: Մխիթար է: Դա կարող է նույնպես նշանակել, որ “ ոչ մի քոնտոմային resistant”, “ Այս build- ը շատ տուն է”, կամ “ի ցուցահանդեսը սեղմվում է”- եւ անվտանգության ցուցահանդեսը, որը չի կարող տեսնել սեղմված մեկից, ոչինչ չի ասում ձեզ:

Այն տեղադրվում է կոճի վրա, այլեւ փոխարինում է այն, քանի որ երկու հարցերը տարբեր են, եւ հաղորդագրություն կարող է լինել մեկ առանց մեկի - քոնտոմային resistant, բայց ստուգված ուղարկիչից, կամ ստուգված, բայց ստուգված.

Հաջորդ հոդվածըԱյսպասին կասկածել է կասկածը. Ամեն ինչ, որը ուղարկվել է, երբ երկու կողմերը են մի քոնտոմսային վերահսկող կառուցվածքի վրա, սեղմվել է ստանդարտ փոխանակման հետ, եւ այս սեղմիչքը այժմ գտնվում է վերահսկողների վրա - այն չի կարող վերահսկվել այն մասին հետո: Սա ճիշտ է սեղմիչքը, երբ վերահսկողությունը ավարտվում է առաջ, այնպես որ սեղմիչը, որը ցույց է տալիս, որ դա է ճշգրիտ պատասխանը, այլեւ սխալը:

Ինչ չի անում

Սա պաշտպանում է բովանդակությունը ձեր հաղորդագրություններից: Այն չի կազմում դրա բոլոր մասերը Nostr քվանտակայուն, և արժե ճշգրիտ լինել տարբերության մասին:

• Ստորագրությունները դեռևս secp256k1 են: Նոստրի ինքնությունները ստորագրում են Շնորի հետ նույն կորը. Հակառակորդը, ով արդեն ուներ գործող քվանտային համակարգիչ, կարող էր կեղծել ա ստորագրել և իրական ժամանակում անձնավորել որևէ մեկին: Այն, ինչ հիբրիդային փոխանակումը դադարում է, կարդալն է գրանցված երթևեկություն — գաղտնիություն, ոչ թե վավերացում:
• Ոչ ոք չի անում նախընտրական սխալները. Երկու սեղմները երկար ապրել են: NIP-44 ստանում է իր սեղմը ձեր սեղմից: nsec, եւ պտուտակային մակերեսը ներկառվում է ML-KEM սեղմում ձեր nympq1… Ամեն հաղորդագրությունը ստանում է նոր սեղմման, այնպես որ մի հաղորդագրության սեղմիչը չի բացում հաջորդը - բայց այն, ով վերջապես տանում է այդ երկարազոտական սեղմիչները, կարող է կարդալ ամեն ինչ, ինչ երբեք ստացել են, ոչ միայն այն, ինչ հետո էր. Արդյոք հաղորդագրությունները Ահա, թե ինչու է այս գործառույթը, որը նպատակում է ծախսել, այժմ, decrypt-Այսից հետո, ոչ թե մի սեղմիչ, որը ստանում է.
• Մետատվյալներն անփոփոխ են: Էստաֆետը դեռ տեսնում է, որ իրադարձություն է հասցեագրված բանալի, և մոտավորապես երբ: Դրանով զբաղվում է նվերների փաթեթավորում և մեկանգամյա բանալիներ, ոչ թե կողմից սա.
• BLUETOOTH Mesh- ը չի ներառում. Հաջորդը Հաջորդը Հաջորդը Մեսի Ուղեւորում է ներսում Noise XX sesion, որը ուժեղ է, current encryption, բայց մի պլաստիկ սխալ փոխանակման — այնպես որ, այն չի վերցնում post-quantum մակերեսը, նույնիսկ միջեւ երկու Nymchat օգտվողների. The badge reflected this: a message delivered over the mesh is not marked quantum-resistant. Adding it there means changing the handshake itself, which both peers would have to do at the same moment, with no relay to fall back through and while staying readable by Bitchat.
• Ձեր վերահսկողության կոդը է երկրորդ բան, որը պետք է պահել. Այն սկսվում է nympq1 Դուք կարող եք գտնել այն Ձեր Nym- ի տվյալներըՀիմա այնպես, որ ձեր nsec — սեղմեք ձեր nym- ը, ապա “Հեռնել այս nym- ի անձնական սեղմիչը եւ վերահսկման կոդը”: Ձեր nsec Ահա թե ինչու է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն, թե ինչ է այն: nsec.
• Այն չի կարող պաշտպանել այն, ինչ անում է մյուս կողմը։ Ստացողը դեռ կարող է սքրինշոթել, պատճենել կամ պահել հաղորդագրություն:

Սա նույն դիրքն է, որն ընդունում է Signal-ը իր հետքվանտային արդիականացման դեպքում. շտկել բանալիների փոխանակումը հիմա, քանի որ դա այն մասն է, որի վրա հարձակվողը կարող է հետադարձ կերպով գործել և ստորագրություններին վերաբերվել որպես առանձին խնդիր այն դեպքում, երբ չափորոշիչները համընկնում են:

Աշխատանքի ստուգում

ML-KEM- ի գործառույթը փորձարկվում է Oficial- ի հետ NIST- ի vektor- ի ստուգում Հիմնական FIPS 203, այնպես որ այն ստուգվում է ինքներդ ստանդարտի հետ, ոչ միայն ինքներդ հետ: The web app and the mobile app are additionally held to a shared set of test vectors, which is what guarantees a message written by one can be read by the other.

Երկու են Open Source-ի մասին AGPL-3.0- ի վրա, եւ կայքի ծրագրի բաղադրիչները վերլուծելի են - տեսնել շինարարության ստուգում.

Բարձրացվել է: Post-Quantum Key Agreement- ը Nymchat- ում — Technical whitepaper on how the ML-KEM key is distributed without a directory, ճշգրիտ կառուցվածքը, որը համատեղում է երկու սեղմիչները, եւ դիզայնները, որոնք ստացել են.