ცოდნის ბაზა ხალხთან საუბარი
კვანტური რეზისტენტული დაშიფვრა
პირადი შეტყობინებები და ჯგუფური ჩეთები Nymchat-ის მომხმარებლებს შორის შეიძლება დაშიფრული იყოს ასე რომ დღეს მათი ჩაწერა თავდამსხმელს არაფერს ყიდულობს, თუნდაც კვანტური კომპიუტერების ჩამოსვლის შემდეგ.
ეს გვერდი მოხერხებულობისთვის მანქანურად ითარგმნება. ინგლისური ორიგინალი არის ვერსია, რომელიც გამოიყენება.
პრობლემას ის წყვეტს
ჩვეულებრივი Nostr დაშიფვრა - NIP-44, რაც რა პირადი შეტყობინებები და ჯგუფური ჩეთები აგებულია - აქვს ორი ნახევარი. ამის ნახევარი რეალურად ასწორებს ტექსტს (ChaCha20, HMAC-SHA256, HKDF) კარგად იკავებს კვანტს კომპიუტერი. ნახევარი, რომელიც ეთანხმება გასაღებს, არა.
ეს ძირითადი შეთანხმება არის ელიფსური მრუდი Diffie-Hellman secp256k1-ზე, იგივე მათემატიკას იყენებს Bitcoin. შორის ალგორითმი მას პირდაპირ ხსნის. ვინც მას საჯარო კლავიშთან მიმართავს, აღადგენს მას პირადი გასაღები და მასთან ერთად ყველა გაზიარებული საიდუმლო, რომელიც ოდესმე შექმნილა.
ეს არ არის პრობლემა, რომელიც იწყება კვანტური კომპიუტერების ჩამოსვლისას. საკმარისი მოწინააღმდეგე მეხსიერებას შეუძლია დაშიფრული ტრაფიკის ჩაწერა დღეს, დაჯექი მასზე და წლების შემდეგ გაშიფრე. ყველაფერი, რასაც ახლა აგზავნით, რაც მაშინ ჯერ კიდევ მნიშვნელოვანია, უკვე გამოვლენილია. ეს არის სპეციფიკური შეტევა ამ მახასიათებლის დამარცხებით.
როგორ მუშაობს
Nymchat დატოვებს NIP-44 შეტყობინების ფორმატში მთლიანად თავს. ძირითადი შეტყობინება, რომელიც უკვე გამოიყენება, არ არის დატოვებული; მეორე, დამოუკიდებელი შეტყობინება დაამატა. ასე რომ, ერთი helyett ორი ძირითადი შეტყობინებები არსებობს:
- სტანდარტი secp256k1 ECDH, ზუსტად ისე, როგორც ადრე;
- ML-KEM-768, პოსტ-კვანტური ალგორითმი NIST სტანდარტიზებული როგორც FIPS 203. მისი უსაფრთხოება ეყრდნობა გისოსების პრობლემებს, რომლებსაც შორის ალგორითმი არ ეხება.
ორივე არის შედუღებული, არ შედუღებულიეს შეტყობინება NIP-44- ის გამოყენებით ჩიპტირებულია, ისევე, როგორც ყოველთვის იყო, და ეს დასრულებული ჩიპტირაციის ტექსტი შემდეგ კიდევ ერთხელ ჩიპტირებული არის პოსტ-კონტუმული ფართობი - ChaCha20-Poly1305, რომელიც დააჭირდა ML-KEM- ის გაზიანებული სარეკლამოგან. გადამცემი ფართი, მივიღებლის ფართი, ინკაბუსირების ჩიპტირაციის ფართი და მივიღებლის ML-KEM ფართი კონტაქტში შეესაბამება, ასე რომ ფართი არ შეუძლია ერთი გადამცემისგან და სხვაზე გადათამაშოს.
X-Wing ან Signal- ის PQXDH- ის როგორიცაა კომბინერები ორივე სიგნალებს ერთი კლიენტში შეერთებენ. Nymchat არა, და მიზეზი არის პრაქტიკული, ვიდრე კრეპტოფიკური: შეერთების საჭიროა ნედლეული ECDH- ის გამოცემა, და ბრაუზერის გაფართოება ან remote signer- ის არასდროს არ გადაიხადოს, რომ უკან - ეს გადაიხადოს დასრულებული ციფრული ტექსტი, რომელიც არის მთლიანად კლიენტს, სადაც აპლიკაცია არ შეუძლია მისაღებად. Layering შენარჩუნებს NIP-44 მთლიანად და წარმოებული, რაც შეიცავს ინტენსიური კლიენტს, შეიცავს რეგისტრაცია, ასე რომ ეს ჩვეულებ
ძირითადი თვისებები არის იგივე: შედეგები როგორც ძლიერი, როგორც ძლიერი ნახევარითუ ქსოვილის კრეპტოფიკაციის გამოჩნდა, რომ უფრო სავარაუდოა, ვიდრე მოითხოვს, ML-KEM- ის გაქირავება მხოლოდ გარე ქსოვილის გაქირავება და დღესასწაული NIP-44- ის ქვემოთ გაქირავება. თუ secp256k1 ქსოვილის კომპიუტერში შევიდა, შიდა ქსოვილის გაქირავება, მაგრამ გარე ქსოვილის გაქირავება არ არის. თავმჯდომარე უნდა გაქირავდეს ორივე.
ყველა შეტყობინება იღებს ახალ პოსტ-კვანტურ გაცვლას, ასე რომ, ერთი შეტყობინების გასაღების აღდგენა ცხადყოფს სხვებზე არაფერი.
პოსტ კუნთულ ნახევარში საჭიროა საკუთარი კურსი, და ის, რომ კურსი მოდის, არის ის, რაც აირჩიებს, თუ მთელი რამ არის ღირს არაფერი. არა მუშაობა თქვენი nsecQuantum კომპიუტერები, რომლებიც შეხვდება კლასიკური ნახევარი, იღებს თქვენი
nsec თქვენი Public Key, და ყველაფერი, რაც გამოწვეულია nsec მას შემდეგ, რაც გამოქვეყნდა ფორმულა გამოჩნდა — ორი დახურვა, რომელიც ერთი დახურვა. ასე რომ Nymchat აწარმოებს განსხვავებული Post-Quantum კოდი ყოველ ანგარიშზე, ერთხელ, მოდული ბეტისგან, რომელიც არ არის საზოგადოებრივი ღირებულება. ეს იხილება როგორც nympq1… და მდებარეობს თქვენს მხარეს nsec თქვენი Nym- ის დეტალებში, იგივე გზა გამოქვეყნდა და გადაიხადოს. ეს არ არის password და არ არის მეორე login: ეს არის ძირითადი მასალები, რომელიც შეგიძლიათ შენარჩუნოთ, ისევე როგორც nsec.
ჩასართავი არაფერია
ეს არ არის პარამეტრი. პოსტ-კვანტური დაშიფვრა არის ის, თუ როგორ ესაუბრება Nymchat Nymchat-ს ისევე, როგორც ჩვეულებრივი დაშიფვრა არის ის, თუ როგორ ესაუბრება ყველა დანარჩენს. ის ავტომატურად ვრცელდება ყველა პირადი შეტყობინება და ჯგუფური ჩატი Nymchat-ის სხვა მომხმარებელთან.
კონფიდენციალურობის და უსაფრთხოების პარამეტრები აჩვენებს, თუ ეს აქტიურია და თუ რა თქვენი კონტაქტები ამჟამად გაქვთ, მაგრამ მხოლოდ ინფორმაცია - არ არსებობს გადახდის.
ეს მუშაობს ნებისმიერი გზა, რომელიც თქვენ დააწკაპუნეთ. ბრაუზერის გაფართოება (NIP-07) ან remote-signer (NIP-46) ბრუნვა არ გაძლევთ თქვენი Identity Key app, რომელიც არის მთელი მნიშვნელობა გამოიყენოთ ერთი - და ეს არ უნდა იყოს. ორი ნახევარები encryption გაგრძელება: თქვენი signer გააკეთა ნაწილი იგი ყოველთვის გააკეთა, და app გააკეთა პოსტ კუნთული ნაწილი თქვენი აღდგენის კოდი, რომელიც იგი გაქვთ პირდაპირი. Extension და remote-signer ბრუნვა არის რეგულარული მონაწილეები ორი გზა. სტატისტიკა ხაზი შეტყობინება, რაც თქვენთვის.
რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, რა თქმა უნდა, თუ არა. nsecრა თქმა უნდა, ეს არის ის, რაც დასაწყისში იყო და რა თქმა უნდა ის, რაც დასაწყისში იყო და რა თქმა უნდა. nympq1… recovery code არის quantum-resistant მასალები, რომელიც დასაწყისში დარეგისტრირებულია: ახალი შეტყობინებები, და სინთრირებული პარამეტრები და archive, რომელიც მოგზაურობა მათთან ერთად.
ასე რომ, მოწყობილობა უნდა შეინარჩუნოთ, რომ კოდი, სანამ მას შეუძლია გახსნას მათ, და დამატება მოწყობილობა ახლა იღებს ერთი დამატებითი ნაბიჯი. იგივე პანელი ახალი მოწყობილობა თქვენ შეესაბამება nympq1…
კოდი მოწყობილობა, რომელიც უკვე აქვს. ეს არის ერთხელ მოწყობილობა, არ ერთხელ login. ეს ნაბიჯი არ არის friction ჩვენ არ გაქირავდეს: კოდი, რომელიც შეიძლება მოვიდა ახალი მოწყობილობა თვითმართველობის უნდა მოგზაურობთ, რომ ჩვეულებრივი შეტყობინება, და ეს შეტყობინება არის მხოლოდ ის, რაც სატვირთო ამ ფუნქცია არსებობს, რათა შეწყვიტოს დატვირთვა. ნაბიჯი არის მიზეზი, რომ დაცვა არის რეალური.
ეს app იწვევს nympq1… ეს არის კოდი თქვენთვის, ასე რომ არ არსებობს არაფერი აირჩიოთ და არაფერი აირჩიოს. იმისათვის, რომ იხილოთ: დააჭირეთ თქვენი nimm გახსნას View or Edit Nym's დეტალებიშემდეგ
გამოქვეყნეთ ამ NYM- ის პერსონალური კურსი და აღდგენის კოდიეს მდებარეობს პირდაპირი ქვეშ თქვენი nsec, იგივე Show და Copy ღილაკები. თქვენ არ უნდა ფიქრობთ მას, სანამ დღეს თქვენ დაამატოთ მეორე მოწყობილობა.
ერთგული მოწყობილობა არ არის დახურული ამავე დროს. იგი გაგრძელებს წაიკითხოს ყველაფერი, რომელიც წაიკითხა ძველი კოდიფიკაციის ქვეშ და გაგრძელებს ნორმალური გადაცემას, და ერთხელ, როდესაც თქვენ დაუკავშირდით, იგი დაბრუნებს და იღებს კუნთების წინააღმდეგობის შეტყობინებები, რომლებიც წინასწარ არ შეუძლიათ წაიკითხოთ. არაფერი არ დაკარგულია დაუკავშირების შემდეგ.
მეორე მოწყობილობა საჭიროა ორი რამ: მიმდინარე ვერსია პროგრამა, და
nympq1… კოდი. ძველი build გაგრძელებს მუშაობას – ეს არ არის გაჩერებული – მაგრამ მას არ შეუძლია წაიკითხოთ მიმდინარე ფორმატი, ასე რომ, ხოლო ეს ჯერ კიდევ არის ანგარიშში, კუპები თქვენ შენარჩუნებთ საკუთარითვის წავიდება ძველი, რომ მას შეუძლია. Up-to-date მოწყობილობა, რომელიც არ არის დაკავშირებული, ჯერ კიდევ იხილებს თქვენი ძველი ისტორია და მოითხოვს კოდი. არ შეუძლია ჩვენთვის ვთქვა, რომ ეს არსებობს, ამიტომ ეს არის შეტყობინება, ვიდრე რაღაც ჩვენ იპოვებთ თქვენთვის.
ვისთან ერთად მიიღებთ
თითოეული Nymchat კლიენტს გამოქვეყნებს მცირე შეტყობინება, რომელიც შეასრულებს, რომ ეს არის, და მოიცავს მისი პოსტ-კონტუმული კლიენტს, როდესაც მას აქვს ერთი. ვინმესთვის ხარისხის გამოქვეყნება არის ის, რაც გამოიყენებს პროგრამას უფრო ძლიერი გადაზიდვა მათთან ერთად. არ არსებობს გარიგება: ან კლიენტს არსებობს ან არ არის, და იმის გამო, რომ გამოქვეყნება შეესაბამება მისი ავტორი, ნაცვლება კლიენტს უნდა გაქირავდეს, ვიდრე უბრალოდ მომსახურება.
რა არის თავმჯდომარე, რომელიც კონტროლი relay შეიძლება გაკეთება არის შეუზღუდავი გაგზავნა, ასე რომ გადამცემი არასდროს იხილებს კლიენტს და წავიდება ჩვეულებრივი კლიენტს. ეს ღირს ნათლად. ეს ღირს პოსტი კუნთონური დაცვა ამ შეტყობინებებს; ეს არ შეუძლია ერთ-ერთი არასწორი, და ეს არ შეუძლია თქვენ მიიღოს კლიენტს, რომელიც არ არის თქვენი. კლიენტები მოითხოვს რამდენიმე გადამცემი, ასე რომ შეშფოთება იღებს კონტროლის ყველა მათ.
ეს გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვეყნებული გამოქვე
ყველა დანარჩენი აგრძელებს მუშაობას ზუსტად ისე, როგორც ადრე. Bitchat მომხმარებლები და ნებისმიერი სხვა ჩვენი კლიენტები მიიღებენ სტანდარტული NIP-17არაფერი არ დაშორება, როდესაც თქვენ შეტყობინება ვინმეს გარე Nymchat.
პოსტ-კვანტური შეტყობინება ცვლის სტანდარტული, ვიდრე მასთან ერთად გაგზავნილი. ორივეს გაგზავნა უაზრო იქნება: თავდამსხმელი უბრალოდ დაამტვრევს სუსტ ასლს.
ასლები მიმართა შენ მიიღეთ ის ასევე - რასაც თქვენი სხვა მოწყობილობები კითხულობენ, ის არქივი მის მიღმა და თქვენი სინქრონიზებული პარამეტრები, რომლებიც ერთნაირად მოძრაობენ და ატარებენ თქვენს საუბრის სია, თქვენი ჯგუფის გასაღებები და თქვენი შეტყობინებების ისტორია. რომელიმე მათგანის ძველზე დატოვება დაშიფვრა მათ ყველაზე სუსტ ნივთად აქცევდა, რასაც ინახავთ: იკითხება ყველასთვის, ვინც არღვევს დღევანდელი კრიპტოგრაფია, რაც არ უნდა ფრთხილად იყო დალუქული შეტყობინებები.
იკითხება Bitchat-ით
Bitchat-ს არ შეუძლია Nymchat-ის შეტყობინების ფორმატის წაკითხვა, ამიტომ ისტორიულად Nymchat-მა გაგზავნა მეორე ასლი ყოველი შეტყობინება Bitchat-ის ფორმატში ყველასათვის, ვინც შეიძლება გამოიყენოს იგი - რაც, ვინმესთვის თქვენ არასოდეს გსმენიათ, ყველას გულისხმობდა.
ზემოთ მოყვანილი განცხადება ამ გამოცნობას არასაჭირო ხდის. თუ ვინმემ გამოაქვეყნა, ის არის მუშაობს Nymchat, ასე რომ Bitchat-ის ასლი იშლება და იგზავნება მხოლოდ უფრო ძლიერი შეტყობინება. თუ ისინი არა, არაფერი შეცვლილა: ისინი კვლავ იღებენ ორივე ფორმატს, ზუსტად ისე, როგორც ადრე, ასე რომ არაფერი თქვენ მიერ გაგზავნილი შეიძლება გახდეს წაუკითხავი, რადგან აპმა არასწორად გამოიცნო რომელი კლიენტი იყენებს.
როგორც თავად დაშიფვრა, ეს არის ავტომატური და არ აქვს პარამეტრი.
Nymchat-ს შეეძლო დაედგინა, თუ ვინ რას მართავს საჯარო არხის აქტივობიდან და ის მიხვდებოდა ხალხი უფრო ადრე. მაგრამ ეს დასკვნა ზოგჯერ არასწორია და მცდარი აქ ნიშნავს ვინმესთვის შეტყობინების გაგზავნა მათი აპი ვერ იხსნება, შეცდომის გარეშე და ხელახლა ცდის გარეშე. გამოქვეყნებული განცხადება ხელმოწერილია მისი ავტორის მიერ და არ შეიძლება გაყალბდეს, ამიტომ გამოიყენება მის ნაცვლად.
ჯგუფურ ჩეთებში
ჯგუფის შეტყობინებები უკვე დაშიფრულია ცალ-ცალკე თითოეული წევრისთვის, ასე რომ ჯგუფს შეუძლია ორივე სახის შერევა თავისუფლად — წევრები, რომელთა კლიენტებიც მხარს უჭერენ, იღებენ უფრო ძლიერ დაშიფვრას, დანარჩენები იღებენ სტანდარტული და ჯგუფი ჩვეულებრივ მუშაობს ნებისმიერ შემთხვევაში.
ამის გამო, ჯგუფური შეტყობინება აღინიშნება კვანტურ რეზისტენტულად მხოლოდ მაშინ, როდესაც ყოველი წევრი ისე მიიღო. თუ თუნდაც ერთმა ეგზემპლარმა გამოიყენა სტანდარტული გაცვლა, ეს ასლი იგივეა მესიჯი, ასე რომ, მესიჯი მთლიანად არის დაცული ისევე, როგორც მისი ყველაზე სუსტი ასლი. აპლიკაციაში ნათქვამია "კვანტური რეზისტენტულია 10 წევრიდან 8-ზე" ვიდრე დამრგვალება.
ჯგუფური ჩეთები ასევე ინახავს მათ მბრუნავი ერთჯერადი გასაღებები, რომელიც მალავს ვინ არის ჯგუფში ვინც უყურებს რელეს. ეს დაცვა არ იმოქმედებს და მუშაობს ზუსტად ისე, როგორც იყო.
სამკერდე ნიშნის კითხვა
თითოეული პირადი შეტყობინება და ჯგუფი შეტყობინება შეიცავს მცირე ფარი მე ვფიქრობ, რომ მე ვფიქრობ, რომ მე ვფიქრობ, რომ მე ვფიქრობ, რომ მე ვფიქრობ, რომ მე ვფიქრობ, რომ მე ვფიქრობ, რომ მე ვფიქრობ, რომ მე ვფიქრობ, რომ მე ვფიქრობ, რომ მე ვფიქრობ, რომ მე ვფიქრობ, რომ მე ვფიქრობ.
| მარკო | მნიშვნელობა |
|---|---|
| ბოქლომი | ვინ გამოაგზავნა - ემთხვევა თუ არა ხელმოწერა მოთხოვნილ ავტორს. |
| ფარი | Quantum-resistant. ორივე პარტნიორები შენარჩუნა საკუთარი post-quantum კოდი, და ჰიბრიდული გადაზიდვა გამოიყენება თითოეული კოდი ამ შეტყობინებას. |
| დატეხილი ფარი | ზოგიერთი ჯგუფის შეტყობინება მხოლოდ ზოგიერთი წევრები მიიღო დაცული კუპია. იმის გამო, რომ სხვები შეიცავს იგივე ტექსტი, შეესაბამება შეტყობინება როგორც ჩვეულებრივ ჩვეულებრივ ჩვეულებრივ. |
| Struck-through ფირზე | სტანდარტული NIP-44 კრეპტოფიკაცია — ჯერ კიდევ End-to-End კრეპტოფიკაცია, და ჯერ კიდევ არ არის იხილება ვინმეს, ვიდრე მონაწილეები დღეს. |
| არავითარი ფარი | Public channel posts are readable on the relay by design, so no encryption mark გამოიყენება. |
შეუზღუდავი მაგიდა შეიძლება იყოს შეუზღუდავი - ეს შეიძლება ასევე ნიშნავს, რომ “ არ არის quantum-resistant”, “ ეს build არის ძალიან ძველი”, ან “ ინდიკატორი არ არის შეუზღუდავი” - და უსაფრთხოების ინდიკატორი, რომელიც არ შეუძლია განსხვავდეს შეუზღუდავი ერთი არ ამბობს თქვენ არაფერი.
ეს მდებარეობს პლატფორმა, ვიდრე შეცვალოს იგი, რადგან ორი კითხვები განსხვავდება, და შეტყობინება შეიძლება იყოს ერთი გარეშე სხვა - კუნთების წინააღმდეგობა, მაგრამ უპასუხო გადამცემი, ან შეამოწმებული, მაგრამ კონდიციონირებულია.
ძველი შეტყობინებები მუდმივად შეინარჩუნებს შეტყობინებები. ყველაფერს, რომელიც გამოგზავნილია, სანამ ორივე პარტნიორები შეესაბამება კუნთების წინააღმდეგობის შედგება, შეზღუდული იყო კონდიციონერული გადაზიდვის გამოყენებით, და ეს ციფრული ტექსტი უკვე არსებობს გადაზიდვის შემდეგ - ეს არ შეიძლება შეზღუდული იყოს. ეს არის სწორი დასაქმება- ახლა-Decrypt-დაწვრილებით გამოცემა, რომ განახლება დასრულდება მომავალში, ასე რომ ბენჯა, რომელიც აჩვენებს, რომ ეს არის მყისიერი პასუხი, ვიდრე შეცდომა.
რასაც არ აკეთებს
ეს იცავს შინაარსი თქვენი შეტყობინებებიდან. ეს არ ქმნის ყველა ნაწილს Nostr კვანტური მტკიცებულება, და ღირს ზუსტი განსხვავება.
- ხელმოწერები ჯერ კიდევ secp256k1. Nostr იდენტობების ნიშანი Schnorr-ზე იგივე მრუდი. მოწინააღმდეგეს, რომელსაც უკვე ჰქონდა მომუშავე კვანტური კომპიუტერი, შეეძლო ა ხელმოწერა და რეალურ დროში ვინმეს გარეგნობა. ის, რასაც ჰიბრიდული გაცვლა წყვეტს, არის კითხვა ჩაწერილი ტრაფიკი - კონფიდენციალურობა და არა ავთენტიფიკაცია.
- არ არსებობს წინასწარ სარეკლამო. ორივე ღილაკები გრძელდება: NIP-44 იღებს მისი ღილაკს თქვენს
nsec, და პოსტ-კონტალური ფართობი კაფსულა ML-KEM კუნძულზე თქვენიnympq1…თითოეული შეტყობინება იღებს ახალი ინკაბუსირება, ასე რომ ერთი შეტყობინების კურსი არ იღებს მომდევნო - მაგრამ ის, ვინც დასრულდება ამ გრძელვადიანი კურსი იღებს, შეუძლია წაიკითხოთ ყველაფერი, რაც უკვე დააკმაყოფილია, არა მხოლოდ ის, რაც შემდეგი იყო. Expired შეტყობინებები შემცირება, და ეს არის მიზეზი, რომ ეს ფუნქცია განკუთვნილია დასვენების- ახლა-decrypt-შემდე, ვიდრე ღილაკს, რომელიც მიიღებს. - მეტამონაცემები უცვლელია. რელე კვლავ ხედავს, რომ ღონისძიება იყო მიმართული გასაღები და დაახლოებით როდის. რომელსაც ამუშავებს საჩუქრის შეფუთვა და ერთჯერადი გასაღებები, არა მიერ ეს.
- Bluetooth ქსელი არ არის შეიცვალა. შეტყობინება გამოქვეყნდა მეშვეობით გაგზავნილია Noise XX session, რომელიც არის ძლიერი, ამჟამად encryption მაგრამ კლასიკური key exchange - ასე რომ იგი არ შეიცავს პოსტი კუნთული ფართობი, მაშინაც კი შორის ორი Nymchat მომხმარებელს. badge მოდოვებს ეს: შეტყობინება, რომელიც მიწოდება მეშვეობით ქსოვილის არ არის შეტყობინებული კუნთული წინააღმდეგობის. დაამატოთ იგი იმას ნიშნავს შეცვალოს handshake, რომელიც ორივე პარტნიორებს უნდა გააკეთოთ ამავე დროს, გარეშე relay წავიდეს და მუდმივად იხილული Bitchat.
- თქვენი აღდგენა კოდი არის მეორე რამ, რომ შენარჩუნოთ. ეს დაიწყება
nympq1და თქვენ ნახავთ ეს in თქვენი Nym- ის დეტალებიიგივე პანელი, როგორც თქვენიnsec— დააჭირეთ თქვენი nimm, მაშინ “გოვსეთ ამ nimm- ის პირადი კურსი და აღდგენის კოდი”. თქვენიnsecთქვენი პოსტი კუნთულ კურსი არ განახლება – ეს არის ის მიზეზი, რომ ეს მუშაობს – ასე რომ, თუ არ არის მოწყობილობა, რომელიც შეინახავს ეს კოდი და თქვენ არ გაქვთ ეს კოდი, ის, რაც შეკუმშული მას, არ შეუძლიათ კიდევ ერთხელ გახდეს. არ არსებობს რეიტინგები და არ არსებობს ვინმეს უნდა მოითხოვოს. შენახვა, სადაც თქვენ შეინახეთ თქვენი კურსი.nsec. - მას არ შეუძლია დაიცვას ის, რასაც მეორე მხარე აკეთებს. მიმღებს მაინც შეუძლია ეკრანის გადაღება, დააკოპირეთ ან შეინახეთ შეტყობინება.
ეს არის იგივე პოზიცია, რომელსაც სიგნალი იღებს საკუთარი პოსტ-კვანტური განახლებით: დააფიქსირეთ გასაღების გაცვლა ახლა, რადგან ეს არის ის ნაწილი, რომელზეც თავდამსხმელს შეუძლია იმოქმედოს რეტროაქტიულად და ხელმოწერებს განიხილოს, როგორც ა ცალკე პრობლემა, როდესაც სტანდარტები დაემთხვევა.
სამუშაოს შემოწმება
ML-KEM განახლება ტესტირება ოფიციალური კონტაქტი NIST Vector იყიდება FIPS 203Web app და მობილური app გარდა ამისა, გაქვთ ერთობლივი კომპლექტი ტესტი ვიქტორები, რომელიც უზრუნველყოფს, რომ შეტყობინება, რომელიც ერთი შეტყობინება შეიძლება წაიკითხოთ სხვა.
ორივე არის Open წყარო AGPL-3.0- ის ქვეშ, და ვებ app- ის builds მოპოვება – იხილეთ აშენების შემოწმება.
გლუვი წავიდეთ: Post-Quantum Key გარიგება Nymchat- ში — ტექნიკური ბიბლიოთეკა, თუ როგორ ML-KEM key გაფართოება არქიტექტურა, სწრაფი სტრუქტურა, რომელიც შეუერთებს ორი key exchanges, და დიზაინები, რომლებიც შეუზღუდულია.