Bażi ta 'għarfien / Tkellem man-nies

Encryption reżistenti għall-kwantum

Messaġġi privati u chats tal-grupp bejn l-utenti ta 'Nymchat jistgħu jiġu encrypted hekk li r-reġistrazzjoni tagħhom illum ma jixtri xejn attakkant, anke ladarba jaslu l-kompjuters quantum.

Din il-paġna hija tradotta bil-magni għall-konvenjenza. L-oriġinal bl-Ingliż huwa l-verżjoni li tapplika.

Il-problema li ssolvi

Kriptaġġ Nostr ordinarju — NIP-44, li huwa dak messaġġi privati u chats tal-grupp huma mibnija fuq - għandha żewġ nofsijiet. In-nofs dik fil-fatt tfixkel it-test (ChaCha20, HMAC-SHA256, HKDF) iżomm multa kontra quantum kompjuter. In-nofs li jaqbel fuq iċ-ċavetta le.

Dak il-ftehim ewlieni huwa Diffie-Hellman b'kurva ellittika fuq secp256k1, l-istess matematika li juża Bitcoin. L-algoritmu ta' Shor issolviha għal kollox. Kull min imexxiha kontra ċavetta pubblika jirkupra l- ċavetta privata, u magħha kull sigriet kondiviż li qatt ipproduċiet.

Kif taħdem

Nymchat iħalli l-format tal-messaġġ NIP-44 kompletament waħdu. L-accordo tal-klavijiet li juża diġà jibqa' bla bidla; wieħed ieħor u indipendenti jiġi żjat madwaru. Għalhekk hemm żewġ skambji ta' klavijiet għal kull messaġġ minflok wieħed:

• l-istandard secp256k1 ECDH, eżattament bħal qabel;
• ML-KEM-768, l-algoritmu post-quantum NIST standardizzat bħala FIPS 203. Is-sigurtà tagħha tistrieħ fuq problemi ta 'kannizzata, li l-algoritmu ta' Shor ma jmissx.

It-tnejn huma stratifikat, mhux imħallatIl-messaġġ huwa mienkriptat b'NIP-44 eżattament kif kien dejjem, u dak il-ciphertext lest imbagħad jiġi ssiġill għat-tieni darba ġewwa l-livell post-quantum — ChaCha20-Poly1305, użat b'klavijiet mill-iskret komuni ML-KEM. Il-klavijiet tal-madar, il-klavijiet tal-irċievit, il-ciphertext tal-enkapsulazzjoni u l-klavijiet ML-KEM tal-irċievit huma marbutin f'dik id-derivazzjoni bħala kuntest, sabiex livell ma jista'xiex jiġi miftuħ minn skambju wieħed u jirrepeti fuq ieħor.

Kombinatur bħal X-Wing jew il-PQXDH ta' Signal jinnuġġel iż-żewġ sigrieti f'ċav wieħed minflok. Nymchat ma jagħmilx dan, u r-raġuni hija prattika minn qabil li tkun kriptografika: l-imnuġġel jeħtieġ l-output ECDH mhux proċessat, u estensjoni tal-browser jew signer mill-bogħod qatt ma jagħtiha lura — it-tluq huwa ciphertext lest, li huwa essenzjalment il-punti kollha ta' li żżomm il-ċav fejn l-app ma tistax tilħaqlu. Il-stratifikazzjoni żżomm il-NIP-44 sħiħ u prodotti minn x'inhekk żżomm il-ċav tal-identità, inkluż is-signer, sabiex dawk il-logins ikunu partisipanti ordinarji minn qabil li jkunu esklużi.

Il-propertà importanti hija l-istess f'kemm tgħid: ir-riżultat huwa milliminimu b'saħħa bħal il- nofs aktar b'saħħaIl-qirra tal-messaġġ tfisser li tgħaddi minn iż-żewġ saffijiet. Jekk jidher li l-kriptografija lattice hija aktar dgħajfa minn ma kien imħaddem, il-kbiża ta' ML-KEM tneħħi biss is-saff ta' barra u tħalli l-NIP-44 ta' llum taħt. Jekk secp256k1 taqa' f'kompjuter kwantiku, is-saff ta' ġewwa jinfetaħ imma dak ta' barra le. Attakkatur għandu jiktebreak it-tnejn.

Kull messaġġ ikollu skambju ġdid post-quantum, għalhekk l-irkupru taċ-ċavetta tal-messaġġ wieħed jiżvela xejn dwar l-oħrajn.

Il-nofs post-kwantiku għandu bżonn chiave proprja tiegħu, u minn fejn tiġi dik il-chiave huwa li jiddeċiedi jekk kollox huwa se jista' jagħti xi valur jew le. Huwa deliberatament le ħareġ minn tiegħek nsec. Kompjuter kwantiku li jikserra l-metà klassika jerġa' jirkupra tiegħek nsec mill-ċavja pubblika tiegħek, u kwalunkwe ħaġa derivata mill- nsec b'formula ppblikata joħroġ miegħu — żewġ qfilijiet maftuħin b'eżattwa kbira waħda. Għalhekk Nymchat ġġenera xi ħaġa separata kodiċi post-kwantiku għal kull kont, darba waħda, minn bytes aleatorji li l-ebda valur pubbliku ma jikxef. Huwa jitqara bħala nympq1… u joqgħod ħdejn tiegħek nsec fid-dettalji ta' Nym tiegħek, riżvelati u kopjati bil-istess mod. Mhux password u mhux login għall-iksegund: huwa materjal tal-klavijiet li tista' taħżen, eżattament bħal il- nsec.

M'hemm xejn li jixgħel

Dan mhuwiex setting. Il-kriptaġġ ta 'wara l-quantum huwa sempliċement kif Nymchat titkellem ma' Nymchat, il- istess mod encryption ordinarja hija kif titkellem ma 'kull ħaġa oħra. Japplika awtomatikament għal kull messaġġ privat u chat ta' grupp ma' utent ieħor ta' Nymchat.

Settings › Privatezza u Sigurtà turi jekk huwa attivu u kemm mill-kontatti tiegħek jilħaq bħalissa, iżda biss bħala informazzjoni — m'hemmx swiċċ.

Dan jaħdem kemmwiex tidħol. Log-in permezz ta' estensjoni tal-browser (NIP-07) jew remote-signer (NIP-46) qatt ma jagħti l-klavja tal-identità tiegħek lill-app, li hija l-għan kollu tal-użu ta' wieħed — u m'għandux għalfejn jagħtiha. It-tnejn ta' mid-parti tal-enkrizzjoni jiġu żżommu separati: is-signer tiegħek jagħmel il-parti li dejjem għamel, u l-app tagħmel il-parti post-quantum b'il-kodiċi tal-irkupru tiegħek, li hija żżommha direttament. Il-logins tal-estensjoni u tal-remote-signer huma partisipanti ordinarji f'żewġ direzzjonijiet. Il-linja tal-status fis-Settings tgħid x'inhu li japplika għalik.

Xejn li għandek bħalissa mhuwiex affettat. Kull messaggio fil-istorja tiegħek jibqa' qsim fuq kull apparat minn xejn ħlief... nsec, eżattament kif kien qabel, u jibqa' b'dak il-mod għat- tul tal-kont. X'għandu bżonn il- nympq1… Il-kodiċi tal-irkuppierat huwa l-materjal li reżistenti għall-quantum miktub minn issa 'l fuq: messaġġi ġodda, u l-settings u l-arkivju sinkronizzati li jivvjaġġaw magħhom.

Għalhekk, id-dispositiv għandu jżomm dik il-kodiċi qabel ma jista' jiftaħ dawk, u l-aggiungiment ta' apparat issa jieħu pass wieħed extra. Fl-istess pannell fuq id-dispositiv il-ġdid, tissa' nympq1… kodiċi minn apparat li għanduha diġà. Huwa darba waħda għal kull apparat, mhux darba waħda għal kull login. Dik il-pass mhux impediment li nabbżnu li nneħħu: kodiċi li seta' jasal fuq apparat ġdid minhuba nnifsu, ikollu għandu jivvjaġġa hemmhekk ġewwa messaġġ ordinarju, u dak il-messaġġ huwa eżattament dak li l-attakkatur, li din il-karatteristika teżistenti biex twaqqaf, qed irreġista. Il-pass huwa r-raġuni għaliex il-protezzjoni hija reali.

L-app ġġenera l- nympq1… kodiċi għalik, sabiex m'hemmx xej'n li tagħżel u m'hemmx xej'n li tinventa. Biex tarahu: tapa l-nym tiegħek biex tiftaħ Vedi jew editja d-dettalji ta' Nym, imbagħad Rivela l-ill privata u l-kodiċi tal-irkupriju ta' dan in-nym. Huwa qiegħed eżatt taħt tiegħek nsec, bl-istess buttuni 'show' u 'copy'. Mhux ikollha bżonn taħseb dwarha sakemm il-ġurnata li tażżeli apparat sani.

Apparat mhux marbut ma jiġi imblokatx f'dan iż-żmien. Huwa jkompli jaqra kollox li kien miktub taħt l-enkrizzjoni ta' qabel u jkompli jibgħat b'mod normali, u malli marbutu, jerġa' imur lura u jiftaħ il-messaġġi reżistenti għall-kwant li ma seta'x jaqra qabel. Xejn ma jinqala' jekk marbut tard.

Ma’ min ikollok

Żewġ naħati għandhom bżonnha. Kull klijent Nymchat jippubblika anons żgħir, imxari, u li jexpirej li jgħid dan, u jinkludi l-klav post-kwantiku tiegħu meta jkollu wieħed. Il-detinazzjoni ta' anons validu għal xi ħadd hija li tagħmel l-app tuża l-scambju aktar b'saħħtu magħhom. M'hemm l-ebda negozjazzjoni li tista' tippersenti: jew il-klav ikun hemm jew mhux, u minħabba li l-anons huwa imxari mill-awtur tiegħu, klav sostitut kellhom ikun mezzut minflok sempliċement ipprovdut.

Xi attakkatur li jikkontrolla relay jista' li jifreddan it-xad, sabiex l-imintedir qatt ma jara ċav u jirtira għal enkrizzjoni ordinarja. Dan jeswa li jitkejjel b'mod ċar. Dan jikkostaw il-protezzjoni post-kwantika għal dawk il-messaġġi; ma jistax jagħmel xi ħaġa mhux qrina, u ma jistax jġiegħelek taċċetta ċav li mhux tiegħek. Il-klijenti jistaqsu diversi relay, għalhekk it-tisħit tiegħu jeħtieġ il-kontroll fuq kollha wones.

Dawn l-annunċi jdumru awent u jirrifriċaw dinhar bi dinhar waqt li qed tuża l-app. Jekk tkun 'l bogħod aktar minnhekk, tiegħek jieqaf u tiġi qarajt bħala klijent Nostr ordinarju għal ftit żmien: l-msgaggi li jinstradulek f'dak iż-żmien huma enkriptati bil-mod normali minn qabel bil-mod reżistenti għall-quantum. Still jaslu, u għadu tista' taqrahom — u xejn li rċevevekt qabel ma jiġi affettwat. Il-ftuħ tal-app jirreppubblika l-annunċju tiegħek, u l-enkriptazzjoni aktar b'saħħitha terġa' tibda waqtha stess. M'hemm xejn għandek terġa' tagħmel.

Kulħadd jibqa' jaħdem eżatt bħal qabel. Bitchat l-utenti u kull klient Nostr ieħor jirċevu standard NIP-17, mingħajr bidla. Xejn ma jkun hemm ta' problema meta tibgħat messaġġ lil xi ħadd barra minn Nymchat.

Messaġġ post-quantum jissostitwixxi dak standard aktar milli jintbagħat maġenbu. Li jintbagħtu t-tnejn ikun inutli: attakkant sempliċement jikser il-kopja l-aktar dgħajfa.

Il-kopji indirizzati lil int ġġibu wkoll — dak li jaqra l-apparati l-oħra tiegħek, il- arkivju warajh, u s-settings sinkronizzati tiegħek, li jivvjaġġaw bl-istess mod u jġorru tiegħek lista tal-konversazzjoni, iċ-ċwievet tal-grupp tiegħek u l-istorja tal-messaġġ tiegħek. Li tħalli xi wieħed minn dawk fuq l-antik l-encryption kienet tagħmilhom l-iktar ħaġa dgħajfa li taħżen: tinqara minn kull min jikser kriptografija tal-lum, ma jimpurtax kemm bir-reqqa l-messaġġi nfushom ġew issiġillati.

Li tibqa' tinqara minn Bitchat

Bitchat ma jistax jaqra l-format tal-messaġġ ta 'Nymchat, għalhekk storikament Nymchat bagħat it-tieni kopja ta' kull messaġġ fil-format ta' Bitchat lil kull min jista' jużah — li, għal xi ħadd int qatt ma smajt minn, fisser kulħadd.

It-tħabbira t'hawn fuq tagħmel dik l-iddivinar bla bżonn. Jekk xi ħadd ippubblika waħda, huma taħdem Nymchat, għalhekk il-kopja Bitchat tinżel u jintbagħat biss il-messaġġ aktar b'saħħtu. Jekk dawn ma, xejn ma nbidel: għadhom jirċievu ż-żewġ formati, eżattament bħal qabel, għalhekk xejn inti tibgħat jista 'jsir ma jinqarax minħabba li l-app raden ħażin dwar liema klijent juża xi ħadd.

Bħall-encryption innifsu, dan huwa awtomatiku u m'għandu l-ebda setting.

Fi chats tal-grupp

Il-messaġġi tal-grupp diġà huma kriptati separatament għal kull membru, għalhekk grupp jista 'jħallat iż-żewġ tipi liberament — membri li l-klijenti tagħhom jappoġġjawha jiksbu l-encryption aktar b'saħħitha, il-bqija jiksbu l- wieħed standard, u l-grupp jaħdem normalment jew mod.

Minħabba f'hekk, messaġġ ta 'grupp huwa mmarkat biss bħala reżistenti għall-quantum meta kull membru irċevejtha hekk. Jekk anki kopja waħda użat l-iskambju standard, dik il-kopja ġġorr l-istess messaġġ, għalhekk il-messaġġ kollu kemm hu huwa protett biss daqs l-iktar kopja dgħajfa tiegħu. L-app tgħid "reżistenti għall-quantum għal 8 minn 10 membri" aktar milli round up.

Grupp chats ukoll iżommu tagħhom ċwievet li jduru ta' darba, li jaħbu min hu fi grupp minn kull min jara relay. Dik il-protezzjoni mhix affettwata u taħdem eżattament kif għamlet.

Qari tal-badge

Kull messaggio privat u kull messaggio ta' grupp jġorr żgħir tarka naħda l-\ qfil. Il-klop fuq kwaljeħ marka jispjega x'qed turi.

L-iskuttu huwa dejjem preżenti fuq messaġġ enkriptat, u jgħid b'mod ċar meta t-tweġiba tkun 'le'. Marka nieqes kienet ikun skomdu — seta' tfisser blistess “mhux reżistenti għall-kwant”, “din il-verżjoni hija qadima wisq”, jew “l-indikatur huwa ħsiret” — u indikatur tas-sigurtà li ma jistax jiġi d distin mill-wieħed ħsiret ma jgħidlek xejn.

Huwa jinsab ħdejn il-qofel minn qabel ma jirreplikax għax it-tnejn iwieġġu mistoqsijiet differenti, u messaġġ jista' jkun wieħed mingħajr l-ieħor — reżistenti għall-kwant iżda minn magħjun mhux verifikat, jew verifikat iżda enkriptat bil-mod konvenzjonal.

Messaggi qadimi jżommu s-scudo maħtuq b'mod permanenti. Kull xejn li sorph qabel ma kienet it-tnejn fuq verżjoni reżistenti għall-kwantuma kien imsieghel bil-skambju konvenzjonali, u dawk il-ċifrati diġà jeżistu fuq ir-relays — ma jistgħux jiġu msiġħla mill-ġdid wara l-fatt. Din hija proprjament l-espożizzjoni "harvest-now-decrypt-later" li l-upgrade jissaddir minn issa 'l quddiem, għalhekk il-badge li juriha hija l-risposta onesta minn qabel ħażna.

Dak li ma tagħmilx

Dan jipproteġi l- kontenuti tal-messaġġi tiegħek. Ma tagħmel kull parti minn Nostr quantum-prova, u ta 'min ikun preċiż dwar id-differenza.

• Il-firem għadhom secp256k1. Nostr identitajiet jiffirmaw ma Schnorr fuq il l-istess kurva. Adversarju li diġà kellu kompjuter quantum li jaħdem jista' jifforma a iffirma u tippersona lil xi ħadd f'ħin reali. Dak li jieqaf l-iskambju ibridu qed jaqra traffiku rreġistrat — kunfidenzjalità, mhux awtentikazzjoni.
• M'hemmx sigurtà għall-futur. Ż-żewġ klavi huma ta' żmien twil: NIP-44 jidderiva l-klav tiegħu minn... nsec, u l-livell post-kwantiku jienkapsula għall-klavijiet ML-KEM wara l- nympq1… kodiċi. Kull messaġġ jieħu enkapsulazzjoni ġdida, biex il-klavijiet ta' messaġġ wieħed ma jiftħux dak li jmiss — iżda min jidher li għandu dawk il-klavijiet fuq il-tul jista' jaqra kollox li qatt irreġistrat, mhux biss dak li ġie wara. Dak huwa dak li messaġġi li jinttentnu reduċi, u huwa għaliex din il-karatteristika tiranka lejn il-metodu ta' 'ġib-issa-dejjifra-ftit-wara' minflok fuq ċwiekk li jiġi meqjus.
• Il-metadata ma nbidlitx. Relay għadu jara li kien indirizzat avveniment ċavetta, u bejn wieħed u ieħor meta. Dan huwa ttrattat minn tgeżwir tar-rigali u ċwievet ta 'darba, mhux minn dan.
• Il-mesh tal-Bluetooth mhuwiex kopert. Messaġġ li ntieħed 'l fuq l-għażżel ขึ้นไปแล้ว!ขึ้นไปแล้ว!ขึ้นไปแล้ว!ขึ้นไปแล้ว!ขึ้นไปแล้ว!ขึ้นไปแล้ว!ขึ้นไปแล้ว!ขึ้นता/नही/नही/नही/नही/नही/नही/नhe/नही/नही/नही/नhi/नही/नही/नही/नही/नhe/नही/नही/नही/नही/नही/नhe/नही/नhi/नही/नही/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/nన/న/న/న/న/న/న/న/న/న/న/న/న/న/న/న/న/న/న/న/న/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/numbers/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n/n↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-↔-
• Il-kodiċi tal-rikuperazzjoni tiegħek huwa ħares wieħed ikwetlu li għandek iżżommu. Tibda b' nympq1 u se ssibha f' id-dettalji tal-Nym tiegħek, fl-istess pannell bħal tiegħek nsec — tappaq in-nym tiegħek, imbagħad “Avviża l-private key u l-kodiċi tal-irkupri ta' dan in-nym”. Il- nsec hija stessha ma tarmarx mill-ġdid il-klavi post-kwantiku tiegħek — proprjament għal din ir-raġuni hija taħdem — hekkhekk, jekk l-ebda apparat ma jżomm dik il-kodiċi u m'għandek l-ebda kopja tiegħu, dak li kien imsiegħel miegħu ma jistax jintaħtel mill-ġdid. M'hemmx reset u m'hemm min tista' tistaqsi. Isalvah fejn kemm issalav il- nsec.
• Ma tistax tipproteġi dak li tagħmel in-naħa l-oħra. Riċevitur xorta jista' screenshot, kopja jew żomm messaġġ.

Din hija l-istess pożizzjoni li s-Sinjal jieħu bl-upgrade post-quantum tiegħu stess: jiffissa l-iskambju taċ-ċavetta issa, għax dik hija l-parti li attakkant jista' jaġixxi fuqha b'mod retroattiv, u jittratta l-firem bħala a problema separata għal meta l-istandards ilaħħqu.

Iċċekkjar tax-xogħol

L-implimentazzjoni tal-ML-KEM hija mtestata kontra l-uffiċjali vekturi tat-test NIST jippubblika għal FIPS 203, għalhekk huwa verifikat kontra l-istandard innifsu minflok biss kontra nnifsu. L-app tal-web u l-app tal-mobiltà huma zusätzlich sujettati għal sett condivisu ta' vektori tat-test, li huwa dak li jiggarantixxi li messaġġ miktub minn wieħed jista' jitqara minn l-ieħor.

It-tnejn huma sorsi miftuħin taħt il-AGPL-3.0, u l-builds tal-app web huma reproduttibbli — ara verifika ta 'bini.

Miegħed aktar fil-fond: Skola tal-Kunci Post-Kwantika f'Nymchat — whitepaper tekniku dwar kif il-klav ML-KEM jitqassam mingħajr direttorju, il-kostruzz