Безопасность / приватность

Что защищает Shum

Что Shum защищает, где лежат ваши данные и чего он пока не скрывает.

Ключи на устройстве

Профиль создаётся на устройстве. Ни регистрации, ни номера телефона.

Содержимое зашифровано

Прочитать сообщение может только получатель. В пути оно остаётся зашифрованным.

Релеи доставляют данные

Релеи Nostr передают закрытые конверты через интернет. Если релей недоступен, доставка задержится.

Где находятся ваши данные

Данные	Хранение	Что важно знать
Ключи профиля	На вашем устройстве	Без ключей профиль не восстановить. Делайте резервную копию.
История переписки	Локальное хранилище клиента	Переписка защищена настолько, насколько защищено устройство.
Зашифрованные сообщения	Устройства и релейный транспорт	Сколько хранить конверты, решает каждый релей. В следующих версиях можно будет поставить свой релей, объединить релеи в свою сеть для своих людей или развернуть полностью свой сервер.
Метаданные соединения	У сетевой инфраструктуры	Шифрование скрывает текст, но не сам факт соединения. В следующих версиях можно будет по желанию подключаться через Tor: тогда релеи не увидят ваш IP-адрес, а провайдер не узнает, к каким релеям вы подключаетесь.
Уведомления	Push-сервер Shum и Apple	Сервер видит, кто кому отправил уведомление. Apple видит имя отправителя в заголовке. Текст сообщений не передаётся.

Границы защиты

Что важно
учитывать

Устройство должно быть защищено

Кто держит в руках разблокированный телефон, тот видит переписку. Ставьте блокировку экрана и обновляйте систему.

Удаление не отзывает доставленные сообщения

Удаление стирает профиль на устройстве. Копии у собеседников и конверты на релеях могут остаться.

Проверяйте, кого добавляете

Имя и аватар может взять кто угодно. Сверяйте код безопасности при встрече или по каналу, которому доверяете.

Технические подробности

Форматы ключей, подписи и правила обработки сообщений описаны в спецификации.

Протокол Начало работы