सामग्री पर जाउ
वापस निमचैट पर

ज्ञान के आधार लोकसँ गप्प करब

क्वांटम-प्रतिरोधी एन्क्रिप्शन

निमचैट उपयोगकर्ताक कें बीच निजी संदेश आ समूह चैट कें एन्क्रिप्ट कैल जा सकय छै कि आइ ओकरा सभ के रिकॉर्ड करला सं हमलावर के किछ नहिं खरीदल जाएत अछि, एक बेर क्वांटम कंप्यूटर आबि गेला पर सेहो.

समस्या जे एकर समाधान करैत अछि

साधारण Nostr एन्क्रिप्शन — 1.1. एनआईपी-44, २. जे की अछि निजी संदेश आओर समूह गप्प-सप्प पर निर्मित अछि — दू आधा अछि। आधा जे वास्तव म॑ पाठ (ChaCha20, HMAC-SHA256, HKDF) क॑ स्क्रैम्बल करै छै जे एक क्वांटम के खिलाफ ठीक स॑ ऊपर रखै छै कम्प्यूटर। जे आधा चाभी पर सहमत अछि से नहि।

कि प्रमुख समझौता secp256k1 पर एलिप्टिक-कर्व डिफी-हेलमैन छै, वू ही गणित बिटकॉइन के उपयोग करै छै । शोर के एल्गोरिदम एकरा एकदम स हल करैत अछि। जे कियो एकरा सार्वजनिक कुंजी के खिलाफ चलाबैत अछि ओ बरामद करैत अछि निजी कुंजी, आ ओकर संग हर साझा रहस्य जे कुंजी कहियो उत्पन्न केलक.

आब कटनी, बाद मे डिक्रिप्ट करू

ई कोनो समस्या नै छै जे क्वांटम कंप्यूटर के आबै पर शुरू होय छै. पर्याप्त के साथ एक प्रतिद्वंदी भंडारण एन्क्रिप्टेड ट्रैफिक रिकॉर्ड कयर सकय छै आइ, ओहि पर बैसू, आ सालों बाद एकरा डिक्रिप्ट करू। आब जे किछु पठाबैत छी जे तखन एखनो मायने रखैत अछि से पहिने सँ उजागर भ' गेल अछि. जे विशिष्ट अछि एहि सुविधा पर हमला करैत अछि हार।

कोना काज करैत अछि

निमचैट एन. आई. पी.-44 सन्देशक प्रारूपकेँ पूर्ण रूपसँ छोड़ि दैत अछि। जे प्रमुख समझौताक ओ पहिनेसँ उपयोग करैत अछि से अछूत अछि; दोसर, स्वतंत्र एकर लगपास जोड़ल जाइत अछि। तेँ प्रति सन्देशक बदला दूटा प्रमुख आदान-प्रदान होइत अछि।

  • मानक के secp256k1 ईसीडीएच, ठीक पहिने जकाँ;
  • एमएल-केईएम-768, पोस्ट-क्वांटम एल्गोरिथ्म एनआईएसटी के रूप में मानकीकृत एफआईपीएस 203. एकरऽ सुरक्षा जाली समस्या प॑ टिकलऽ छै, जेकरा शोर केरऽ एल्गोरिदम नै छूबै छै ।

दुनू अछि। स्तरित, मिश्रित नहि।सन्देशकेँ हमेशा जकाँ एन. आई. पी.-44क सङ्ग कूटबद्ध कयल जाइत अछि, आ तकर बाद तैयार सिफरटेक्स्टकेँ दोसर बेर पोस्ट-क्वांटम परत-चाचा20-पोली1305क भीतर सील कऽ देल जाइत अछि, जे एम. एल.-के. ई. एम. साझा रहस्यसँ की कयल जाइत अछि। प्रेषकक चाबी, प्राप्तकर्ताक चाबी, एनकैप्सुलेशन सिफरटेक्स्ट आ प्राप्तकर्ताक एम. एल.-के. ई. एम. चाबी सन्दर्भक रूपमे ओहि व्युत्पत्तिसँ जुड़ल रहैत अछि, तेँ एकटा परतकेँ एक एक्सचेंजसँ उठा कऽ दोसर पर पुनः चलाओल नहि जा सकैत अछि।

एकटा संयोजक जेनाकि एक्स-विंग या सिग्नलक पीक्यूएक्सडीएच दुनू रहस्यकेँ एकर बदला एकटा कुंजीमे मिला दैत छैक। निमचैट नहि करैत छैक, आ एकर कारण क्रिप्टोग्राफिकक बदला व्यावहारिक छैकः मिश्रणकेँ कच्चा ईसीडीएच आउटपुटक आवश्यकता होइत छैक, आ ब्राउज़र एक्सटेंशन या रिमोट साइनर ओकरा कहियो वापस नहि करत-ई एकटा तैयार टेक्स्टाइफर वापस करैत छैक, जे चाबीकेँ पकड़बाक पूरा बिन्दु छैक जतऽ ऐप ओकरा धरि नहि पहुँच सकैत छैक। लेयरिंग एनआईपी-44केँ पूरा रखैत छैक आ जे कोनो पहचान कुंजी धारण करैत छैक, हस्ताक्षरकर्ता सम्मिलित होइत छैक, ताहि द्वारा उत्पादित होइत छैक, तेँ ओ लॉगइन बहिष्कृत के बजाय सामान्य प्रतिभागी होइत छैक।

महत्वपूर्ण गुण कोनो तरहेँ समान छैकः परिणाम अछि कम सँ कम मजबूत आधा जकाँ मजबूतसन्देश पढ़बाक अर्थ अछि दुनू परतसँ गुजरब। यदि जालीदार क्रिप्टोग्राफी आशा सँ कमजोर साबित होइत अछि, तँ एम. एल.-के. ई. एम. केँ तोड़ब मात्र बाहरी परतकेँ काटैत अछि आ आइक एन. आई. पी.-44 केँ नीचा छोड़ैत अछि। यदि एस. ई. सी. पी. 256के1 क्वांटम कंप्यूटर पर पड़ैत अछि, तँ भीतरी परत खुलैत अछि मुदा बाहरी परत नहि। एकटा हमलावरकेँ दुनूकेँ तोड़य पड़ैत अछि।

हर संदेश क॑ एक ताजा पोस्ट-क्वांटम एक्सचेंज मिलै छै, ई लेली एक संदेश केरऽ कुंजी क॑ रिकवर करला स॑ पता चलै छै दोसरोॅ के बारे में कुछ नै।

पोस्ट-क्वांटम हिस्सा के अपन एकटा चाबी के जरूरत अछि, आ ओ चाबी कतय सँ आबैत अछि, ओहि सँ ई तय होइत अछि जे पूरा चीज के कोनो मूल्य अछि वा नहि। ई जानबूझि... नहि निकालल गेल अहाँक nsec. एकटा क्वांटम कंप्यूटर जे शास्त्रीय आधा हिस्सा के तोड़ि दैत अछि, अहाँक ... के पुनः प्राप्त करैत अछि nsec अहाँक सार्वजनिक चाबीसँ, आ ओहि चाबीसँ प्राप्त किछु सेहो। nsec एकटा प्रकाशित सूत्रसँ ई निकलैत अछि-दूटा ताला एक ब्रेकसँ खोलल जाइत अछि। तेँ निमचैट एकटा अलग उत्पन्न करैत अछि। पोस्ट-क्वांटम कोड प्रत्येक खाताक लेल, एक बेर, यादृच्छिक बाइट्ससँ जे कोनो सार्वजनिक मूल्यकेँ उजागर नहि करैत अछि। एकरा एहि रूपमे लिखल जाइत अछि nympq1… आ अहाँक बगलमे बसलहुँ। nsec अहाँक Nym क विवरण में, ओही तरह सँ प्रकट आ कॉपी कएल गेल। ई कोनो पासवर्ड नहि अछि आ नहि कोनो दोसर लॉगिन: ई की-मटेरियल अछि जे अहाँ सुरक्षित कऽ सकैत छी, ठीक ओहिना जँ... nsec.

चालू करबाक लेल किछु नहि अछि

ई कोनो सेटिंग नहि अछि। पोस्ट-क्वांटम एन्क्रिप्शन बस इ छै कि निमचैट निमचैट सं कोना बात करय छै, द ओही तरहेँ साधारण एन्क्रिप्शन अछि जे ई कोना बाकी सभ चीजसँ गप्प करैत अछि । पर स्वतः लागू होइत अछि हर निजी संदेश आ समूह चैट दोसर Nymchat उपयोगकर्ता के संग.

सेटिंग्स & rsaquo; गोपनीयता आ सुरक्षा देखबैत अछि कि ई सक्रिय अछि आ वर्तमानमे अहाँक कतेक सम्पर्क धरि पहुँचैत अछि, मुदा मात्र जानकारीक रूपमे-कोनो बदलाव नहि अछि।

जे कोनो तरीकासँ अहाँ लॉग इन करैत छी, ई काज करैत अछि। ब्राउज़र-एक्सटेंशन (एन. आई. पी.-07) या रिमोट-साइनर (एन. आई. पी.-46) लॉगइन कखनो ऐपकेँ अहाँक आइडेंटिटी की नहि दैत अछि, जे एकर उपयोग करबाक पूरा बिन्दु थिक-आ ई आवश्यक नहि अछि। एन्क्रिप्शनक दूटा भागकेँ अलग राखल जाइत अछिः अहाँक साइनर ओहि काजकेँ करैत अछि जे ओ हमेशा करैत अछि, आ ऐप अहाँक रिकवरी कोडक सङ्ग पोस्ट-क्वांटम भाग करैत अछि, जकरा ओ सीधा धारण करैत अछि। एक्सटेंशन आ रिमोट-साइनर लॉगइन दुनू दिशामे सामान्य प्रतिभागी अछि। सेटिंग्समे स्टेटस लाइन कहैत अछि जे अहाँ पर की लागू होइत अछि।

अहाँ लग पहिनेसँ किछु नहि अछि जे प्रभावित होय। अहाँक इतिहासक प्रत्येक सन्देश प्रत्येक उपकरण पर पठनीय रहैत अछि जाहिमे अहाँक सन्देशक अतिरिक्त किछु नहि रहैत अछि। nsec, ठीक पहिने जकाँ, आ खाताक जीवनकाल धरि एहि तरहेँ बनल रहैत अछि। एकर की आवश्यकता अछि? nympq1… रिकवरी कोड अछि ओ क्वांटम-प्रतिरोधी सामग्री जे एखने सँ लिखल जाइत अछि: नव सन्देश, आ सिंक्ड सेटिंग्स आ आर्काइव जे हुनका सँ चलैत अछि।

तेँ कोनो उपकरणकेँ ओहि कोडकेँ खोलबासँ पहिने ओकरा पकड़बाक अछि, आ एकटा उपकरणकेँ जोड़बामे आब एक अतिरिक्त चरण लगैत अछि। ओहि पैनलमे नव उपकरण पर अहाँ एकरा चिपकाइ दैत छी। nympq1… एकटा उपकरणसँ कोड जाहिमे पहिनेसँ ई अछि। ई प्रति उपकरण एक बेर होइत अछि, प्रति लॉगइन एक बेर नहि। ओ चरण घर्षण नहि अछि जकरा हम हटयबामे असफल रहलहुँः एकटा कोड जे कोनो नव उपकरण पर स्वयं पहुँच सकैत अछि ओकरा एकटा साधारण सन्देशक भीतर यात्रा करय पड़त, आ ओ सन्देश ठीक ओही अछि जे हमलावरकेँ रोकबाक लेल ई सुविधा मौजूद अछि जे रिकॉर्डिंग अछि। चरण ई कारण अछि जे सुरक्षा वास्तविक अछि।

एप ... बनाबैत अछि nympq1… अहाँक लेल कोड अछि, तेँ चुनबाक लेल किछु नहि अछि आ आविष्कार करबाक लेल किछु नहि अछि। एकरा देखबाक लेलः खोलबाक लेल अपन एन. आई. एम. पर टैप करू। नाइमक विवरण देखू या संपादित करू।तखन एहि nym क निजी कुञ्जी आ रिकवरी कोड प्रकट करूई सीधा अहाँक नीचाँ बसल अछि। nsecसमान प्रदर्शन आ प्रतिलिपि बटनक सङ्ग। जखन धरि अहाँ दोसर उपकरण नहि जोड़ैत छी ताबत धरि अहाँकेँ एहि पर विचार नहि करय पड़त।

एकर लिंक नै भेल डिवाइस एहि बीच में लॉक नै भ' सकैत अछि। ई पुरान एनक्रिप्शन क तहत लिखल सेहो सब किछु पढ़ैत रहैत अछि आ सामान्य रूप सँ भेजैत रहैत अछि, आ जखन अहाँ एकरा लिंक क' द' दैत छी, त' ई वापस जाइत अछि आ ओहि क्वांटम-रेसिस्टेंट सन्देश केँ खोलैत अछि जे अहाँ पहिने नै पढ़ि सकल छलहुँ। देरी सँ लिंक करला सँ किछुओ नै खोब।

अहाँक आन उपकरणसभ

दोसर उपकरणकेँ दूटा चीजक आवश्यकता होइत छैकः एपक एकटा वर्तमान संस्करण, आ nympq1… कोड। एकटा पुरान बिल्ड काज करैत रहैत अछि-एकरा काटि नहि देल जाइत अछि-मुदा ई वर्तमान प्रारूपकेँ नहि पढ़ सकैत अछि, तेँ जखन ई खाता पर रहैत अछि तँ अहाँ अपन लेल जे प्रतिलिपिसभ राखैत छी ओ पुरान पर वापस आबि जाइत अछि जे ओ कऽ सकैत अछि। एकटा अप-टू-डेट उपकरण जे एखन धरि लिंक नहि कयल गेल अछि ओ अहाँक पुरान इतिहास पढ़ैत अछि आ कोड माँगैत अछि। न त ई हमरा बता सकैत अछि जे ई मौजूद अछि, एहि कारणसँ ई एकटा सूचना अछि जे हम अहाँक लेल ताकैत छी।

केकरा संग भेटैत अछि

दुनू पक्षकेँ एकर आवश्यकता अछि। प्रत्येक निमचैट ग्राहक एकटा छोट हस्ताक्षरित, समाप्त भऽ रहल घोषणा प्रकाशित करैत अछि, आ जखन ओकर लग एकटा होइत अछि तखन एकर पोस्ट-क्वांटम कुंजी शामिल करैत अछि। ककरो लेल वैध घोषणा धारण करब एपकेँ ओकर सङ्ग मजबूत आदान-प्रदानक उपयोग करैत अछि। हस्तक्षेप करबाक लेल कोनो मोलभाव नहि होइत अछिः या त चाबी अछि वा नहि अछि, आ चूँकि घोषणा ओकर लेखक द्वारा हस्ताक्षरित अछि, एकटा प्रतिस्थापित चाबीकेँ मात्र प्रस्तुत करबाक बदला जाली बनय पड़त।

की आक्रमणकारी अछि जे रिलेकेँ नियंत्रित करैत अछि। भऽ सकैत अछि। ई घोषणा रोकबाक काज थिक, जाहिसँ प्रेषक कखनो चाबी नहि देखैत अछि आ सामान्य कूटलेखन पर वापस नहि अबैत अछि। ई स्पष्ट रूपसँ कहबाक लायक अछि। ओहि सन्देशक लेल मात्रा-पश्चात सुरक्षा लागत अछि; ई एककेँ अपठनीय नहि बना सकैत अछि, आ ई अहाँकेँ एकटा चाबी स्वीकार करय पर मजबूर नहि कऽ सकैत अछि जे अहाँक नहि अछि। ग्राहक बहुत रास रिले माँगैत अछि, तेँ ओकरा दबा देबासँ ओ सभसँ नियंत्रण लऽ लैत अछि।

ओ घोषणा एक सप्ताह धरि चलैत अछि आ एपक उपयोग करैत काल प्रतिदिन स्वयंकेँ रिफ्रेश करैत अछि। यदि अहाँ ओहिसँ बेसी समय दूर रहैत छी तखन अहाँक गलती भऽ जाइत अछि आ अहाँकेँ किछु समय लेल एकटा सामान्य नोस्टर क्लाइंटक रूपमे पढ़ल जाइत अछिः ओहि अन्तरालमे अहाँकेँ पठाओल गेल सन्देशसभ क्वांटम-प्रतिरोधी तरीकासँ नहि अपितु सामान्य तरीकासँ एन्क्रिप्ट कयल जाइत अछि। ओ तखन सेहो पहुँचैत अछि, आ अहाँ तखन सेहो ओकरा पढ़ सकैत छी-आ अहाँकेँ पहिने जे किछु भेटल अछि से किछु प्रभावित नहि होइत अछि। एप खोलला पर अहाँक घोषणा पुनः प्रकाशित भऽ जाइत अछि, आ मजबूत एन्क्रिप्शन फेरसँ शुरू भऽ जाइत अछि। फेरसँ करबाक लेल किछु नहि अछि।

बाकी सब ठीक पहिने जेकाँ काज करैत रहैत अछि। Bitchat उपयोगकर्ता आ कोनो अन्य नोस्टर क्लाइंट मानक प्राप्त करैत अछि। एनआईपी-17, अपरिवर्तित। जखन अहाँ निमचैटसँ बाहरक कोनो व्यक्तिकेँ सन्देश पठा रहल छी तखन किछु नहि टुटि जाइत अछि।

एकटा पोस्ट-क्वांटम संदेश बदलैत अछि मानक वाला के बजाय ओकरा बगल में भेजल जाय। दुनू के भेजब बेमतलब होयत: हमलावर बस कमजोर प्रतिलिपि तोड़ि देत.

के संबोधित प्रतिलिपि अहां एकरा सेहो प्राप्त करू — जे अहाँक आन डिवाइस पढ़ैत अछि, जे एकर पाछू संग्रह, आओर अहाँक सिंक सेटिंग्स, जे एकहि तरहेँ यात्रा करैत अछि आओर अहाँक बातचीत सूची, अहां कें समूह कुंजी आ अहां कें संदेश इतिहास. ओहि मे सँ कोनो केँ बूढ़ पर छोड़ि एन्क्रिप्शन ओकरा सभसँ कमजोर चीज बना दैत जे अहाँ संग्रहित करैत छी: जे कियो तोड़ि दैत अछि ओकरा पठनीय आजुक क्रिप्टोग्राफी, चाहे स्वयं संदेश पर कतबो सावधानीपूर्वक मुहर लगाओल गेल हो।

बिचट द्वारा पठनीय रहना

बिचट नीमचैट केरऽ संदेश प्रारूप नै पढ़ी सकै छै, ई लेली ऐतिहासिक रूप स॑ निमचैट न॑ एकरऽ दूसरऽ प्रति भेजलकै बिचट केरऽ प्रारूप म॑ हर संदेश क॑ जे भी एकरऽ उपयोग करी रहलऽ हुअ॑ सकै छै — जे, ककरो लेली अहाँ कहियो सुनने नहि छलहुँ, मतलब सबहक छल।

उपरोक्त घोषणा ओहि अनुमान केँ अनावश्यक बना दैत अछि । जँ कियो एकटा प्रकाशित केने छथि तँ ओ सभ छथि Nymchat चला रहल अछि, तेँ Bitchat कॉपी छोड़ल जाइत अछि आ मात्र मजबूत संदेश पठाओल जाइत अछि. जँ ओ सभ नहि भेल अछि, किछु नहि बदलल अछि: एखनो दुनू प्रारूप भेटैत अछि, ठीक पहिने जकाँ, तेँ किछु नहि अहां भेजय छी अपठनीय भ सकैत अछि किएक त ऐप गलत अनुमान लगा लेलक जे कोन क्लाइंट के उपयोग कियो करैत अछि.

स्वयं एन्क्रिप्शन कें तरह, इ स्वचालित छै आ एकर कोनों सेटिंग नहि छै.

कियैक नहि खाली सार्वजनिक गतिविधि स अंदाज लगाउ

निमचैट पब्लिक चैनल के गतिविधि सं ई अनुमान लगा सकैत छल जे के की चला रहल अछि, आओर ओ स्पॉट करत लोक जल्दी। मुदा ओ अनुमान यदा-कदा गलत होइत अछि, आ एतय गलत हेबाक मतलब अछि ककरो एहन संदेश भेजब जे ओकर ऐप नहि खोलि सकैत अछि, जाहि मे कोनो त्रुटि आ कोनो दोबारा प्रयास नहि. एक प्रकाशित घोषणा पर ओकर लेखक हस्ताक्षर होइत अछि आ ओकरा नकली नहि कएल जा सकैत अछि, तेँ एकर बदला मे एकर प्रयोग कयल जाइत अछि |

ग्रुप चैट में

समूह संदेश प्रत्येक सदस्य कें लेल अलग सं पहिने सं एन्क्रिप्टेड छै, अइ कें लेल कोनों समूह दूनू तरह कें मिला सकय छै स्वतंत्र रूप सं — सदस्यक कें जिनकर क्लाइंट एकर समर्थन करय छै ओकरा मजबूत एन्क्रिप्शन भेटय छै, बाकी कें मानक एकटा, आ समूह सामान्य रूप सं दुनू तरह सं काज करैत अछि.

एकरऽ वजह स॑ कोनो समूह संदेश क॑ तखनी क्वांटम-प्रतिरोधी चिह्नित करलऽ जाय छै जब॑ सभ सदस्य ओहिना प्राप्त केलक। जँ एकटा प्रति सेहो मानक आदान-प्रदानक प्रयोग कयल गेल छल तँ ओ प्रतिलिपि ओहिना लऽ जाइत अछि संदेश, तें समग्र रूप सं संदेश केवल ओतबे सुरक्षित अछि जतेक ओकर कमजोर प्रतिलिपि. ऐप मे लिखल अछि गोल करय के बजाय "10 सदस्यों में से 8 के लिए क्वांटम-प्रतिरोधी" |

ग्रुप चैट सेहो अपन... एक बेर के कुंजी घुमावदार, जे कोनो समूह मे के अछि से नुका दैत अछि रिले देखनिहार केकरो स। ओ सुरक्षा अप्रभावित अछि आ ठीक ओहिना काज करैत अछि जेना केने छल ।

बिल्ला पढ़ैत

प्रत्येक निजी सन्देश आ समूह सन्देशमे एकटा छोट सन्देश रहैत अछि। कवज ताला के बगल मे। कोनो चिन्ह पर टैप करब स्पष्ट करैत अछि जे ई की देखा रहल अछि।

मार्कमतलब
तालाके पठेने छल — हस्ताक्षर दावा कएल गेल लेखकसँ मेल खाइत अछि कि नहि ।
कवजक्वांटम-प्रतिरोधी। दुनू पक्ष लग अपन एकटा पोस्ट-क्वांटम कोड छल, आ एहि सन्देशक प्रत्येक प्रति लेल संकर विनिमयक उपयोग कयल गेल छल।
डैश ढालआंशिक रूप सँ क्वांटम-प्रतिरोधी-एकटा समूह संदेश के केवल किछु सदस्य के संरक्षित प्रति भेटल। कियैकि दोसर मे एकहि पाठ होइत छैक, सन्देश के समग्र रूप सँ पारंपरिक रूप सँ कूटबद्ध मानल जाय छैक।
स्ट्रक-थ्रू शील्डक्वांटम-प्रतिरोधी नहि। मानक एन. आई. पी.-44 एन्क्रिप्शन-एखनो एंड-टू-एंड एन्क्रिप्टेड अछि, आ आइ सेहो प्रतिभागीसभकेँ छोड़िकऽ ककरो लेल अपठनीय अछि।
कोनो ढाल नहिएन्क्रिप्टेड सन्देश नहि। सार्वजनिक चैनल पोस्ट रिले पर डिजाइनक अनुसार पठनीय होइत छैक, तेँ कोनो एन्क्रिप्शन चिह्न लागू नहि होइत छैक।

ढाल हमेशा एक एन्क्रिप्टेड संदेश पर मौजूद रहैत अछि, आ स्पष्ट रूपसँ कहैत अछि जखन उत्तर नहि होइत अछि। एकटा लापता चिह्न अस्पष्ट होयत-एकर समान अर्थ भऽ सकैत अछि & ldquo; क्वांटम-प्रतिरोधी & rdquo;, & ldquo; नहि; ई बिल्ड बहुत पुरान & rdquo;, या & ldquo; सूचक टुटि गेल अछि & rdquo;-आ एकटा सुरक्षा सूचक जे टुटि गेल सँ अलग नहि कैल जा सकैत अछि से अहाँकेँ किछु नहि बता रहल अछि।

ई ताला केँ बदलय के बजाय एकर बगल मे बसल छैक किएकि दुनू अलग-अलग सवालक जवाब दैत छैक, आ एकटा मैसेज एक बिना दोसरक भऽ सकैत छैक-क्वांटम प्रतिरोधी लेकिन असत्यापित प्रेषक सँ, या सत्यापित लेकिन पारंपरिक रूप सँ एन्क्रिप्टेड।

पुरान सन्देश प्रहारक ढालकेँ स्थायी रूपसँ रखैत अछि। दुनू पक्षसँ पहिने पठाओल गेल जे किछु क्वांटम-प्रतिरोधी निर्माण पर छल ओकरा पारंपरिक आदान-प्रदानसँ सील कऽ देल गेल छल, आ ओ सिफरटेक्स्ट रिले पर पहिनेसँ मौजूद अछि-एकरा तथ्यक बाद फेरसँ सील नहि कयल जा सकैत अछि। ई ठीक फसल-आब-डिक्रिप्ट-बादक एक्सपोजर अछि जे अपग्रेड आगू बढ़ैत बंद भऽ जाइत अछि, तेँ एकरा देखाबै वाला बैज गलती के बजाय ईमानदार जवाब छैक।

जे नै करै छै

एहि स सुरक्षा होइत अछि सामग्री अपने संदेश के। के हर अंग नै बनाबै छै Nostr क्वांटम-प्रूफ, आ अंतर के बारे में सटीक रहय लायक अछि.

  • हस्ताक्षर एखनो secp256k1 अछि। Nostr पहचान हस्ताक्षर के साथ Schnorr पर वही वक्र। जे प्रतिद्वंदी पहिने सं काज करय वाला क्वांटम कंप्यूटर छल ओ गढ़ि सकैत छल हस्ताक्षर आ रियल टाइम मे ककरो नकल करब। हाइब्रिड एक्सचेंज जे रोकैत अछि से अछि पढ़ब रिकॉर्ड कएल गेल यातायात — गोपनीयता, प्रमाणीकरण नहि.
  • आगू कोनो गुप्तता नहि रहैत अछि। दुनू चाबी दीर्घस्थायी अछिः एन. आई. पी.-44 अपन चाबी अहाँसँ प्राप्त करैत अछि। nsec, आ पोस्ट-क्वांटम परत अहाँक पाछाँ एमएल-केईएम कुंजीमे समाहित भऽ जाइत अछि। nympq1… कोड। प्रत्येक सन्देशकेँ एकटा नव कैप्सूलेशन भेटैत छैक, तेँ एक सन्देशक चाबी दोसरकेँ नहि खोलैत छैक-मुदा जे ओ दीर्घकालिक चाबीकेँ पकड़ैत अछि ओ ओहि सब किछुकेँ पढ़ सकैत अछि जे ओ कखनो रिकॉर्ड कयने अछि, नहि कि ओकर बाद की आयल। समाप्त भऽ रहल सन्देशसभ कम करू, आ एहि कारणसँ एहि विशेषताक उद्देश्य फसल-एखन-डिक्रिप्ट-बादमे लेल जाइत अछि नहि कि कोनो चाबी जे लऽ लेल जाइत अछि।
  • मेटाडाटा अपरिवर्तित अछि। एकटा रिले एखनो देखैत अछि जे कोनो आयोजन के संबोधित कयल गेल छल एकटा चाभी, आ मोटा-मोटी जखन। जे संभालल जाइत अछि उपहार लपेटब आ एक बेर के चाभी, द्वारा नहि ई।
  • ब्ल्यूटूथ जालकेँ ढाकि नहि देल गेल अछि। एकटा सन्देश लऽ गेल। जाल एकटा शोर XX सत्रक भीतर यात्रा करैत अछि, जे मजबूत, वर्तमान कूटलेखन अछि मुदा एकटा शास्त्रीय कुंजी आदान-प्रदान अछि-तेँ ई दूटा निमचैट उपयोगकर्ताक बीच सेहो पोस्ट-क्वांटम परत नहि लऽ जाइत अछि। बैज एकरा दर्शबैत अछिः जाल पर देल गेल सन्देश क्वांटम-प्रतिरोधी चिह्नित नहि होइत अछि। एकरा ओतऽ जोड़बाक अर्थ अछि हाथ मिलाबैकेँ स्वयं बदलनाइ, जे दुनू सहकर्मीकेँ एकहि क्षणमे करय पड़त, जाहिमे कोनो रिले नहि होइत छैक आ बिचैट द्वारा पठनीय रहैत छैक।
  • अहाँक पुनर्प्राप्ति कोड दोसर चीज अछि जे राखबाक चाही। शुरू होइत अछि। nympq1 आ अहाँ एकरा भीतर पायब। अहाँक एन. आई. एम. क विवरण, ओहि पैनलमे जे अहाँक अछि। nsec - अपन एन. आई. एम. दबाउ तखन & ldquo; एहि एन. आई. एम. क निजी कुंजी आ पुनर्प्राप्ति कोड & rdquo; केँ प्रकट करू। nsec अपन दम पर अहाँक पोस्ट-क्वांटम कीक पुनर्निर्माण नहि करैत अछि-ठीक यही कारण अछि जे ई काज करैत अछि-तेँ जँ कोनो उपकरण ओहि कोडकेँ नहि रखैत अछि आ अहाँ लग एकर कोनो प्रति नहि अछि, तँ जे ओहि पर सील कयल गेल छल ओकरा फेरसँ नहि खोलल जा सकैत अछि। कोनो रीसेट नहि अछि आ पूछबाक लेल कोनो नहि अछि। एकरा जतऽ अहाँ अपन कोडकेँ सुरक्षित कयलहुँ ओतऽ सुरक्षित करू। nsec.
  • दोसर पक्ष जे करै छै ओकर रक्षा नै क सकै छै। एकटा प्राप्तकर्ता एखनो स्क्रीनशॉट क सकैत अछि, कोनो संदेश कॉपी करू वा राखू।

ई वू ही स्थिति छै जे सिग्नल अपनऽ पोस्ट-क्वांटम अपग्रेड के साथ लै छै: कुंजी एक्सचेंज क॑ ठीक करलऽ जाय आब, कियाकि ओ हिस्सा छै जेकरा पर हमलावर पूर्ववत रूप सं काज कयर सकय छै, आ हस्ताक्षर कें एकटा मानक कखन पकड़त ताहि लेल अलग समस्या।

काजक जाँच करब

एमएल-केईएम कार्यान्वयनक परीक्षण अधिकारीक विरुद्ध कयल जाइत अछि। परीक्षण वैक्टर एन. आई. एस. टी. प्रकाशित करैत अछि। एकर लेल एफआईपीएस 203, तेँ एकरा मात्र अपन विरुद्ध नहि अपितु मानकक विरुद्ध जाँचल जाइत अछि। वेब ऐप आ मोबाइल ऐपकेँ अतिरिक्त रूपसँ परीक्षण वैक्टरक साझा सेटमे राखल जाइत अछि, जे ई सुनिश्चित करैत अछि जे एक द्वारा लिखल सन्देशकेँ दोसर द्वारा पढ़ल जा सकैत अछि।

दुनू अछि। खुला स्रोत AGPL-3.0 क अन्तर्गत, आ वेब ऐपक निर्माण पुनरुत्पादक अछि-देखू कोनो बिल्ड के सत्यापन करब.

बेसी गहराई तक जाएः Nymchat में पोस्ट-क्वांटम कुंजी समझौता - एकटा तकनीकी श्वेतपत्र जे निर्देशिकाक बिना एमएल-केईएम कुंजीकेँ कोना वितरित कयल जाइत अछि, सटीक निर्माण जे दूटा प्रमुख आदान-प्रदानकेँ जोड़ैत अछि, आ डिजाइन जे खारिज कऽ देल गेल छल।