Ehitatud nii, et sinu asjad jäävad sinu omaks. Isegi meie eest.

Me ei saa seda lugeda. Ka sissemurdja ei saa.

• Notes krüpteeritakse sinu seadmes enne, kui midagi sealt lahkub. Me hoiame seda. Me ei saa seda avada.
• Jaga märget või faili ja see jääb krüpteerituks inimesele, kellega jagasid. Jagamine lõpeb 30 päeva pärast või varem, kui lõpetad jagamise.
• Kuna me ei saa seda lugeda, ei saa andmeleke midagi loetavat. Ei saa ka kohtumäärus. Ei saa ka meie.

Ehitatud rünnakuteks, mida veel ei ole

• Mõni ründaja varastab krüpteeritud andmeid juba täna ja hoiab neid, oodates kvantarvuteid, mis need lahti murraks. See, mida LIECOSYSis hoiad ja jagad, on ehitatud neile vastu pidama.
• Krüpteerimine paneb klassikalise algoritmi kokku kvantkindlaga, X25519 koos ML-KEM-768-ga, nii et see peab vastu seni, kuni kumbki neist peab.
• See on põrand, mitte lagi.

Sinu parool jääb sinu omaks

• Sinu parool ei lahku kunagi sinu seadmest, isegi mitte meile. Sisselogimine kasutab OPAQUE’i, avaldatud protokolli, mis tõestab, et tead parooli, ilma seda saatmata.
• Nii et meie andmebaasi varastatud koopiaga ei saa sinu parooli välja arvutada.
• Paroolid, mis on ilmunud teadaolevatesse andmelekketesse, lükatakse tagasi enne, kui saad neid kasutada.
• Teiseks sammuks vali pääsuvõti, autentimisrakendus või e-posti kood. Pääsuvõtmed saavad avada ka sinu rakendused.
• Keegi arvab järjest su parooli? Me saadame sulle e-kirja.

Varastatud sisselogimine ei vii kuhugi

• Sinu seanss on seotud seadmega, millega sisse logisid. Kopeeri see mujale ja see on kasutu.
• Uus seade või uus koht? Kontrollime enne kellegi sisselaskmist, et see oled sina, ja saadame sulle selle kohta e-kirja.
• Lisa või eemalda pääsuvõti, muuda taastamise e-posti või kaota sisse logitud seade ja saad selgelt märgistatud turvakirja. See ei kao hunnikusse ära.
• Iga sisse logitud seanss on sinu kontol nimekirjas. Lõika ükskõik milline neist välja, millal tahad.

Kaota kõik. Pääse ikka tagasi.

• Üks taastamisfraas ja see ei lahku kunagi sinu seadmest. Taastamine ei anna kunagi sinu võtmeid meile.
• Vali kuni kolm usaldusväärset inimest, kes aitavad sul tagasi pääseda, ja vali, milleni igaüks neist ulatub.
• Midagi ei vabastata kohe. Iga palve võid tagasi lükata.

Kui keegi sunnib sind sisse logima

• Turvaparool avab veenva peibutuskonto, mitte sinu päris konto.
• Seal viib sinu päris andmed käeulatusest välja, kuni otsustad need taastada.
• Need kaitsevad sinu andmeid, mitte sinu füüsilist turvalisust. Keegi, kes teab nende funktsioonide olemasolust, võib ikka edasi uurida.
• Hoiame üksikasjad enda teada, sest need kaitsevad surve all olevaid inimesi. Teadmine, et need olemas on, ei aita kellelgi päris sisselogimist turvaparooliga sisselogimisest eristada.

Lahku millal tahad

• Ekspordi oma konto andmed, märkmed ja ükskõik milline fail igal ajal.
• Kustuta konto igal ajal. Sul on 30 päeva, et meelt muuta. Pärast seda kustutatakse see jäädavalt, välja arvatud need vähesed kirjed, mida seadus või meie privaatsuspoliitika nõuab alles hoida.
• Kui LIECOSYS kunagi suletakse, saad vähemalt 90 päeva ette teada ning sisselogimine ja eksport töötavad kogu selle aja.

Mida me kunagi ei tee

• Anda sulle vähem kaitset selle pärast, kus sa elad. Elukoha põhjal erandeid ei ole.
• Müüa sinu andmeid või kasutada neid reklaamiks. Mitte natukenegi. Mitte “anonüümituna”. Mitte kunagi.
• Anda andmeid välja, sest keegi küsis. Iga valitsuse või õiguslik päring algab keeldumisest ja vaadatakse isiklikult üle, ükshaaval. Siiani on täidetud null, ja logi on lehel Läbipaistvus.
• Sulgeda sinu kontot automaatse märke pärast. Iga märke vaatab üle inimene.

Meie krüptograafia ei ole omatehtud. See tugineb avaldatud ja avalikult läbivaadatud standarditele: krüpteerimiseks X25519 koos ML-KEM-768-ga, paroolideks OPAQUE ja Messagesi jaoks MLS. See on ehitatud turvaliseks ka siis, kui kõik teavad täpselt, mida kasutame. Endale jätame ainult lühikese nimekirja, oma kuritarvitusvastase mänguraamatu: täpsed piirangud ja hoiatusmärgid, millega rämpsu ja paroolide arvamise vastu võitleme. Mida avaldame ja mida mitte.

Leidsid turvaaugu?

Kirjuta aadressile security@liecosys.xyz. See jõuab inimeseni, mitte piletijärjekorda. Vigade eest preemiaprogrammi täna ei ole. Kui sinu teade on parandatud ja kinnitatud, tunnustame sind avalikult, kui soovid. Ainus palve: anna meile mõistlik aeg see parandada, enne kui see avalikuks saab. Täielik poliitika ja masinloetav kontakt on lehel Läbipaistvus.