Fa'avae poto / Talanoa i tagata

Quantum-resistant encryption

O fe'au tumaoti ma talanoaga fa'avae i le va o tagata fa'aoga Nymchat e mafai ona fa'ailogaina o le pueina o latou i aso nei e le faatauina ai se tagata osofaʻi, e tusa lava pe oʻo mai komepiuta quantum.

O lenei itulau ua fa'aliliuina i masini mo le fa'afaigofieina. O le ulua'i fa'a-Peretania o le fa'amatalaga lea e fa'atatau.

O le faafitauli e foia

Fa'ailoga Nostr masani - NIP-44, o le a le mea savali patino ma talanoaga vaega ua fausia i luga - e lua afa. O le afa lena o le mea moni e fa'afefeteina le tusitusiga (ChaCha20, HMAC-SHA256, HKDF) e fa'asalaina lelei i se quantum komepiuta. O le afa e ioe i le ki e le.

O lena maliliega autu o le elliptic-curve Diffie-Hellman i secp256k1, tutusa maths Bitcoin faʻaaogaina. Shor's algorithm e fofo sa'o. So'o se tasi e fa'asaga i se ki fa'alaua'itele e toe maua mai le ki patino, ma fa'atasi ai ma mealilo fa'asoa uma na faia e lena ki.

E faapefea ona galue

O lo'o fa'atumauina e le Nymchat le faiga o feau a le NIP-44 e aunoa ma se suiga. O le malilie i le ki (key agreement) o lo'o fa'aaogaina nei e le'i suia; ua fa'aopoopo atu se isi malilie i le ki e lua, e tumau lona lava, i lona loto. O le mea lea, ua lua suiga o ki (key exchanges) i le feau ta'itasi nai lo le tasi:

• le tulaga secp256k1 ECDH, e pei lava o le taimi muamua;
• ML-KEM-768, o le post-quantum algorithm NIST faʻataʻatia e pei FIPS 203. O lona saogalemu e faʻalagolago i faʻafitauli lattice, lea e le paʻi i ai le algorithm a Shor.

O ia lua fa'asaga i luga, le fa'atasiaUa encrypted le feau i le NIP-44 e pei lava o le taimi uma, ma o le ciphertext ua mae'a lea, ua toe fa'aloka i le lua luga i totonu o le vaega post-quantum — ChaCha20-Poly1305, e fa'aaogāina ai le ML-KEM shared secret. O le ki o le au'uaina, o le ki o le tagata mauaina, o le encapsulation ciphertext, ma le ki ML-KEM a le tagata mauaina, ua fa'atasi'i i lena fa'atinoina o se fa'amatalaga, ina ia le mafai ona aveese se vaega mai se tasi fa'asologa ma toe fa'aaogāina i se isi.

O se mea e fa'atupuina ai (combiner) e pei o le X-Wing po'o le PQXDH a le Signal, e fa'atupuina o le fa'alilolilo uma e lua i se ki e tasi lava. E lē faia e Nymchat, ma o le mafua'aga e fa'avae i luga o mea fa'aletagata (practical) nai lo mea fa'alilolilo (cryptographic): o le fa'afefea i le fa'atapula'aina e mana'omia ai le fa'asilasilaga ECDH e lua (raw ECDH output), ae o se fa'aopoopoga i le polokalame (browser extension) po'o se fa'amautū mamao (remote signer) e lē mafai ona toe fo'i atu lena mea — e toe fo'i atu se savali ua uma ona fa'alilolilo (ciphertext), o le autu lea o le teuina o le ki i se nofoaga e lē mafai ona o'o atu i ai le polokalame. O le fa'atulaga (layering) e taofia ai le NIP-44 ina ia tumau atoatoa ma ua faia e mea lava e ipuia ai le ki o le fa'ailoga (identity key), e aofia ai le fa'amautū (signer), ina ia avea ai ia fa'amautū (logins) ma au maimoa masani ae lē o ni tagata ua tuua.

O le uiga tāua e tutusa i soo se tasi itu: o le i'uga o le malosi lava e pei o le vaega malosi e sili atuO le faitauina o le feau e mana'omia ai le pasi atu i lona lua vaega. Afai e fa'aalia ai o le lattice cryptography e vaivai nai lo le fa'amoemoe, o le fa'aleagaina o le ML-KEM e aveese lava le vaega o lo'o i fafo ma tu'uina atu ai le NIP-44 o lo'o i ai i aso nei i lalo. Afai e fa'aleagaina e se komepiuta quantum le secp256k1, o le a tatala le vaega o lo'o i totonu ae le o le vaega o lo'o i fafo. E tatau i se tagata fa'aleagaina ona fa'aleagaina uma lava ia vaega e lua.

O fe'au uma lava e maua se suiga fou pe a mae'a, o lea o le toe fa'aleleia o le ki o se tasi e fa'aalia leai se mea e uiga i isi.

O le vaega post-quantum e mana'omia ai se ki a ia lava, ma o fea e sau ai lea ki o le mea lea e fa'ai'ulo ai pe o taua lava le mea atoa. E fa'atulaga ma le... e leai fa'atatau mai i lou nsec. O se komipiuta quantum e lūina le lava masani e toe fa'afo'i mai lau nsec mai lou ki lautele, ma so'o mea lava e maua mai i le nsec e ala i se fa'asologa ua fa'alauiloa mai — ni vavao e lua ua tatala i se tasi fa'amau. O lea lava, o lo'o fa'atupuina e le Nymchat se isi... kōdi pe a mae'a le quantum mo ia teugāuaiga, e tasi lava, mai ni byte fa'asolo e lē fa'aalia e se tau o le lautele. E faitauina o le nympq1… ma nonofo i itu lou nsec i au fa'amatalaga a le Nym, fa'aalia ma kopiina i le itu lava e tasi. E lē o se upu fa'alilolilo ma e lē o se isi login: o ni vaega o le ki e mafai ona e teuina, e tutusa lava ma le nsec.

E leai se mea e ki ai

E le o se faatulagaga lea. Post-quantum encryption o le auala tonu lea e talanoa ai Nymchat i Nymchat, le auala tutusa encryption masani o le auala e talanoa i isi mea uma. E fa'aoga otometi i so'o se fe'au patino ma talatalanoaga fa'atasi ma se isi fa'aoga Nymchat.

Fa'asologa › Puipuiga & Saogalemu e fa'ailoa ai pe o lo'o galue pe le o lo'o galue, ma le faitau o au tagata e feso'ota'i ma i latou o lo'o mauaina e lea i le taimi nei, ae na o fa'amatalaga lava lea — e leai se fa'atonuga.

E galue lenei i so o se auala e te logoa ai. O le faʻalogaina e se browser-extension (NIP-07) poʻo se remote-signer (NIP-46) e lē faʻasoa ina ia tuʻu atu lau ki faʻailoga (identity key) i le polokalame, o le autū lea o le faʻaaogāina o se tasi — ma e lē manaʻomia foʻi. E lē faʻatasi le lua vaega o le encryption: o lau signer e faia le vaega na ia faia pea, ae o le polokalame e faia le vaega post-quantum faʻatasi ma lau recovery code, lea o loʻo ia teuina saʻo lava. O faʻalogaina e le extension ma le remote-signer o ni tagata auai masani i le itu lava e lua. O le laina o le tulaga i totonu o le Settings e faʻailoa mai ai poʻo le ā e faʻatatau ia te oe.

E leai se mea o lo'o iai oe ua aafia. O au feau uma i lau talaaga o le a lava pea ona faitauina i luga o so'o se masini e te'i lau nsec, e tutusa lava pei o le taimi muamua, ma tumau lava i lea tulaga mo le olaga o le teugatupe. O le ā se mea e mana'omia le nympq1… O le kuka fa'aleolea o le materie e lē mafai ona fa'atiga e le quantum lea o le a tusia mai le taimi nei: fe'au fou, fa'apea fo'i fa'atulagaga fa'afetaui ma fa'amaumauga e malaga fa'atasi ma i latou.

O le mea lea, e tatau ona teuina e se masini lea poloka a o le'i mafai ona tatala i latou, ma ua toe faaopoopo ai se laasaga e tasi i le faaopoopoina o se masini. I le paneli tutusa i le masini fou, e te faalua ai le nympq1… kodu mai se masini o lo'o iai lava ia. E fa'atino lava mo le masini, ae le o le fa'atino mo fa'amalogina ta'itasi. O lena la'asaga e lē o se fa'alavelave ua tatou matua le mafai ona aveeseese: o se kodu e mafai ona oo atu i se masini fou na o ia, e tatau lava ona malaga atu i ai i totonu o se fe'au masani, ma o lea fe'au e lava lea o lo'o fa'atāuina e le tagata fa'aleaga o lo'o taumafai e taofi e lenei vaega. O lena la'asaga o le mafua'aga lea e moni ai le puipuiga.

O lo'o faituina e le polokalame le nympq1… kōdu mo oe, ina ia leai se mea e filifili ai ma leai se mea e faia mai. Mo le va'ai atu: kiki lau nym e tatala ai Va'ai po'o Suia fa'amatalaga a Nym, ona Fa'alauiloa le ki lilo ma le kod toe fa'afo'i a lenei igoa fa'amatuu. E i lalo tonu lou nsec, ma fa'amau fa'aali ma fa'amau fa'ata'u tutusa lava. E te le mana'omia lava ona mafaufau i ai seia o'o ina ia aso e te fa'aopoopo ai se isi masini e lua.

O se masini e le'i fa'afeso'ota'i e le tapuniina le mafai ona fa'aaoga i lenei taimi. E fa'aauau pea ona faitau mea uma na tusia i lalo o le fa'amaumauga tuai ma fa'aauau pea ona lafo ma le masani, ma pe a uma ona e fa'afeso'ota'i, e toe fo'i i tua ma tatala fe'au e puipuia mai le quantum sa le mafai ona faitau muamua. E leai se mea e fa'amaumau e tusa pe fa'afeso'ota'i mulimuli lava.

O ai e te maua mai ai

E mana'omia e itu uma lava. O tagata fa'aaoga uma o Nymchat e fa'asalalau se fa'asilasilaga la'ititi, ua soganiaina, ma o le a uma ona lēaga e fa'ailoa ai lea mea, ma e aofia ai lona ki post-quantum pe a iai. O le iai o se fa'asilasilaga moni mo se tasi o le mea lea e fa'aaogā ai e le polokalame le su'esu'ega malosi hơn ma ia. E leai se feutagaiga e mafai ona fa'alavelave ai: po o iai le ki pe leai, ma ona ua soganiaina le fa'asilasilaga e le tagata na tusia, o le suiina o se ki e tatau ona faia i se auala fa'afoliga nai lo le na'o le tu'uina atu.

O le ā se tagata faaleagaina o loo pulea se relay e mafai o le fa'aliloliloina lea o le fa'asilasilaga, ina ia ne'i va'aia e le lafoina se ki ma toe fa'aaoga le fa'amalama masani. E tatau ona fa'amatalaina manino lena mea. O le a fa'amaumau ai le puipuiga post-quantum mo ia fe'au; e lē mafai ona fa'alataia le faitauina, ma e lē mafai ona fa'amalosi ia te oe e talia se ki e le o lau lava. E fesili tagata fa'aaoga i ni relays e to'atele, o lea o le taofia o lena mea e mana'omia ai le pulega o uma o i latou.

O nei faalauiloaga e tumau mo le vaiaso ma toe faafou lava i aso uma i le taimi lava e te faaaogaina ai le polokalame. Afai e te lē faaaogaina mo se taimi umi atu i lea, e mae'a lau faalauiloaga ma o oe o le a vaaia e pei o se tagata faaaoga masani o le Nostr mo se taimi: o savali e lafo atu ia te oe i lea vaitau e faia ai le faamafoga (encryption) i le auala masani nai lo le auala e puipuia ai mai le quantum. E o'o lava mai ia te oe, ma e mafai lava ona e faitau i ai — ma e leai se mea na e maua muamua e aafia ai. O le tatalaina o le polokalame e toe faalauiloa ai lau faalauiloaga, ma o le faamafoga malosi e toe amata lava e ia lava. E leai se mea e tatau ona toe faia.

O isi tagata uma o loʻo faʻaauau pea ona galulue e pei lava o le taimi muamua. Bitchat tagata fa'aaoga ma so'o se isi polokalame Nostr maua le tulaga masani NIP-17, e le suia. E leai se mea e fa'aletonu pe a e auina atu se fe'au i se tasi i fafo mai le Nymchat.

Se fe'au post-quantum suitulaga o le tulaga masani nai lo le auina atu faatasi. O le auina atu o mea uma e lua o le a leai se aoga: o se tagata osofaia e na ona talepeina le kopi vaivai.

O kopi e fa'atatau i oe maua foi - o le mea lea e faitau e isi au masini, o le archive i tua, ma au faatulagaga synced, lea e malaga i le ala lava e tasi ma ave lau lisi o talanoaga, ki au vaega ma lau talafa'asolopito o fe'au. Tu'u ai so'o se tasi o na mea tuai encryption semanu e avea i latou ma mea sili ona vaivai e te teuina: mafai ona faitau e soʻo se tasi e gau cryptography i aso nei, e tusa lava po o le a le faaeteete o savali lava ia na faamauina.

Tumau e mafai ona faitau e Bitchat

E le mafai e Bitchat ona faitau le fa'asologa o fe'au a Nymchat, o le mea lea na tu'uina atu ai e Nymchat se kopi lona lua o fe'au uma i le Bitchat's format i so'o se tasi e ono fa'aaogaina - lea, mo se tasi e te lei faalogo lava mai, o lona uiga o tagata uma.

O le fa'aaliga o lo'o i luga ua le mana'omia ai lena taumatematega. Afai na lomia e se tasi se tasi, latou tamoe Nymchat, o lea ua pa'ū le kopi Bitchat ma na o le savali malosi e auina atu. Afai latou e leai, e leai se mea ua suia: latou te maua pea faʻatulagaga uma e lua, e pei lava o le taimi muamua, e leai se mea e te lafo e ono le mafai ona faitau ona ua sese le mate o le app po o ai tagata o tausia e faaaoga e se tasi.

E pei o le faʻailoga lava ia, e otometi ma e leai se faʻatulagaga.

I talanoaga fa'avae

O fe'au fa'avae ua uma ona fa'ailoga eseese mo tagata ta'ito'atasi, o lea e mafai ai e se vaega ona fa'afefiloi ituaiga uma e lua saoloto - tagata o loʻo lagolagoina e tagata faʻatau latou maua le faʻailoga malosi, o le isi e maua le tulaga tasi, ma o le vaega e galue masani i soo se auala.

Ona o lena mea, o se fe'au kulupu e na'o le fa'ailoga quantum-resistant pe a uma sui usufono mauaina i lena auala. Afai e tusa lava pe tasi le kopi na faʻaaogaina le fesuiaiga masani, o lena kopi e tutusa lava savali, o lea o le savali atoa e na o le puipuia e pei o lona kopi sili ona vaivai. Fai mai le app "quantum-resistant i le 8 o le 10 sui" nai lo le faʻapotopotoina.

O talatalanoaga a vaega e tausia foi a latou fa'asolo ki tasi taimi, lea e natia po o ai oi totonu o se vaega mai so'o se tasi e matamata i se fa'asologa. O lena puipuiga e le afaina ma galue tutusa e pei ona sa i ai.

Faitauina o le pine

O so'o se fe'au patino ma so'o se fe'au o le vaega e iai se mea itiiti talita i luga o le loka. O le tafa'iina o so'o se tasi o faailoga o le a fa'amatala ai le mea o lo'o fa'ailoa mai ai.

O lo'o iai pea le puipui i luga o se fe'au ua loka, ma fa'amatinoina lelei pe a lē tali mai le "ioe". O se fa'ailoga ua leai, e lē mautinoa ai le uiga — e ono lona uiga o le “lē mafai ona fa'asaoina mai le quantum”, “ua matua tuai tele lenei polokalame”, po o le “ua fa'aleagaina le fa'ailoga” — ma o se fa'ailoga puipuiga e lē mafai ona fa'atali ese mai se mea ua fa'aleagaina, e lē fa'ailoa lava se mea ia te oe.

E nofo i tagata o le tulufa'iga nai lo le sui atu i ai ona o lo'o tali eseese o latou tali i fesili, ma e mafai ona iai le tasi o nei mea i se feau ae leai le isi — e puipuia mai le quantum ae mai se la'u e le'i fa'amaonia, pe fa'amaonia ae fa'aaogā le faiga masani o le fa'asaina.

O feau tuai e mau pea ai le puipui ua fuatia mo taimi tumau. O so o mea na lafo a o le'i fa'aaogaina e lua itu le faiga e puipuia ai mai le quantum, na fa'amauina i le faiga masani, ma o le ciphertext ua uma ona i ai i luga o relai — e le mafai ona toe fa'amauina pe a uma ona faia. O lenei lava o le fa'afitauli o le "aumai nei, toe fa'amatalaina mulimuli ane" o le mea lea o le a toe fa'amautu ai i le lumana'i e ala i lenei fa'aleleia, o lea, o le fa'ailoga o lo'o fa'aalia ai lenei mea, o se tali fa'amaoni lea, ae lē o se mea sese.

O le mea e le faia

O lenei mea e puipuia ai le anotusi o au savali. E le faia vaega uma o Nostr quantum-proof, ma e aoga le saʻo e uiga i le eseesega.

• O lo'o iai pea saini secp256k1. Nostr faasinomaga saini ma Schnorr i luga o le tutusa le pioga. O se fili ua uma ona i ai se komepiuta quantum galue e mafai ona fausia se saini ma faafoliga o se tasi i le taimi moni. O le mea e taofi e le hybrid exchange o le faitau fa'amauina feoaiga - agatapuia, ae le o le fa'amaoni.
• E leai se fa'alilolilo o luma. E tumau lavaolea ana lava ki: e maua e le NIP-44 lona ki mai lau nsec, ma le vaega post-quantum e fa'aputu ai i le kili ML-KEM i tua o lau nympq1… kōdu. O le fe'au ta'itasi e iai se fa'aviliuga fou, ina ia le mafai e le ki o se fe'au e tatalaina ai le isi — ae o ai lava e maua i latou ia ki tumau, e mafai ona faitau mea uma na latou fa'amaumauina, e le na'o mea na sau mulimuli ane. O le mea lea e fe'au o lo'o mae'a fa'aitiitia, ma o le mafuaaga lea e fa'amoemoe ai lenei tulaga i le "fa'aputu nei, fa'aliliu mulimuli ane" nai lo se ki e maua.
• Metadata e le suia. O lo'o va'aia pea e se ta'avale se mea na tupu na fa'asino i ai se ki, ma pe a o afea. O lena e taulimaina e afifi meaalofa ma ki e tasi le taimi, ae le o lenei.
• E le o aofia le Bluetooth mesh. O se feau na lafo atu le pa'aga e malaga i totonu o se Noise XX session, lea e iai se encryption malosi ma le toe va'ai i luga ae o se classical key exchange — o lea e le iai le post-quantum layer, tusa lava pe o tagata fa'aaoga e lua o Nymchat. O le fa'ailoga o lo'o fa'aalia ai lenei mea: o se fe'au na auina atu i le mesh e le fa'ailoga o se mea e quantum-resistant. O le fa'aopoopoina o lea mea o lona uiga o le suia lea o le handshake lava ia, lea e tatau ona faia e tagata malaga e lua i le taimi lava e tasi, e aunoa ma se relay e mafai ona toe fa'asolo ai, ae o lo'o mafai lava ona faitau e le Bitchat.
• O lau kodue faaolagi o se mea lona lua e tatau ona taofia. E amata i le nympq1 ma o le a e maua i fa'amatalaga o lau Nym, i le paneli tutusa lava ma lau nsec — pā lau nym, ona "Fa'ailoa le ki patino ma le kōdu fa'aola o lenei nym". Lou nsec e lē lava lava e toe fausia ai lau ki post-quantum — o le mafuaaga tonu lena e galue ai — o lea afai e lēai se masini o lo'o taofi le kōdi lea ma e te lēai se kopi o ia, mea na tapuni ai i ai e lē mafai ona toe tatala. E lēai se toe fa'aleleia ma e lēai se tasi e mafai ona fesili i ai. Teu ia i soo se mea na e teuina ai lau nsec.
• E le mafai ona puipuia mea e fai e le isi itu. E mafai lava e le tagata o lo'o mauaina ona fa'amalama, kopi pe teu se savali.

O le tulaga lava lea e tasi e ave e Signal ma lana lava faʻaleleia post-quantum: faʻaleleia le fesuiaiga autu i le taimi nei, aua o le vaega lena e mafai e le tagata osofaʻi ona galue i tua, ma faʻaogaina saini e pei o se fa'afitauli ese'ese pe a o'o atu tulaga fa'ata'atia.

Siaki le galuega

O le fa'atinoina o le ML-KEM ua su'eina e fa'atusatusa i le tū ofisa vaega faataitai o lo'o faasalalau e le NIST mo FIPS 203, o lea e siakiina faatasi ma le tulaga fa'asologa lava ia nai lo le siakiina faatasi ma ia lava lava. O le polokalame i luga o le upega tafa'ilagi ma le polokalame i luga o le telefoni feavea'i o lo'o fa'atumauina fo'i i se fa'atulagaga fa'ata'ita'iga e tasi, o le mea lea e mautinoa ai o se fe'au na tusia e tasi, e mafai ona faitauina e le isi.

O le lua o... tatala punaoa i lalo o le AGPL-3.0, ma o fausiaga o le polokalame i luga o le upega tafa'ilagi e mafai ona toe faia — va'ai fa'amaonia se fausiaina.

O le alu i le loloto atu: Malilie i le Kiliti i le Taimi i Mulimuli ane o le Quantum i le Nymchat — o se pepa fa'amatalaga fa'atekinolosi e uiga i le auala e fa'asoa atu ai le ML-KEM key e aunoa ma se fa'amaumauga, le fa'atulagaga sa'o e fa'atasi ai le fa'asologa o le fa'asoa atu o ki e lua, fa'apea foi ia fuafuaga na lē talia.