MemChain ve Blind Vault: Neyi Saklarlar, Neyi Saklamazlar

MemChain, Nyxi yapay zekânın arkasındaki bellek sistemidir. Varsayılan olarak kapalıdır; açtığınızda anılar şifrelenir ve önce cihazınızda saklanır, en iyi çaba esasına dayanan şifreli bir kopya ise yalnızca gizlilik ağına bağlıyken bir AeroNyx düğümüne gider. Blind Vault, düğüm yazılımındaki ayrı bir şifreli nesne deposudur. Varsayılan olarak devre dışıdır ve resmi uygulama onu kullanmaz. AeroNyx bir yedekleme veya bulut depolama ürünü sunmaz.

Bir bakışta

Cihazınızdaki MemChain

Bellek, uygulamada siz açana kadar kapalı kalır. Kapalıyken uygulama hiçbir anı oluşturmaz ve bir düğüme hiçbir şey göndermez.

Bellek açıkken uygulama, tamamlanan her Nyxi yapay zekâ konuşma turunu saklar ve ondan bir tercih veya yaklaşan bir randevu gibi kısa bilgiler çıkarabilir.

• Çıkarım AeroNyx'ten gizli değildir. Bilgileri çıkarmak için uygulama, tur metnini AeroNyx arka ucu üzerinden yapay zekâ modeline gönderir. Bu, Nyxi yapay zekâ konuşmalarının kullandığı yolun aynısıdır. Uçtan uca şifreli değildir.
• Cihazdaki depolama şifrelidir. Her kayıt AES-256-GCM ile mühürlenir. Anahtar P2P kimlik anahtarınızdan türetilir ve hiçbir zaman saklanmaz veya hiçbir yere gönderilmez. Yerel veritabanı, şifreli metnin yanı sıra kaydın zaman damgasını, katmanını, kaynak modelini, etiketlerini ve proje etiketini tutar. Düz metin yalnızca uygulama kilidi açıkken ve onu kullanırken bellekte bulunur.
• Hatırlama önce yereldir. Uygulama kendi kopyasında arama yapar; bu çevrimdışıyken de çalışır. Bir düğüme yalnızca yerel kopyası hâlâ doldurulurken başvurur.
• Silme önce yereldir. Uygulamadan bir şeyi unutmasını istediğinizde yerel kaydı siler. Çevrimdışıysanız düğümdeki silme işlemini kuyruğa alır ve bir sonraki bağlanışınızda gönderir.

Anahtar kimlik anahtarınızdan geldiği için o anahtara sahip olan herkes anılarınızın şifresini çözebilir. Anahtar kaybolur ve geri yüklenemezse, AeroNyx dahil hiç kimse onların şifresini çözemez.

Bir düğümdeki isteğe bağlı kopya

Uygulama, her yeni kaydın bir kopyasını yalnızca aşağıdakilerin tümü doğru olduğunda bir düğüme göndermeye çalışır:

1. Bellek açıktır.
2. VPN (gizlilik ağı) bağlıdır.
3. Bağlı olduğunuz düğüm mühürlü kayıtları kabul eder. Bu, düğüm yazılımında varsayılan olarak kapalıdır.

İstek, şifreli VPN tünelinin içinden tünel adresindeki düğümün MemChain API'sine gider. Düğüm genel IP'nizi değil, VPN sanal adresinizi görür. Her kayıt P2P kimlik anahtarınızla imzalanır; böylece düğüm kaydın kime ait olduğunu doğrulayabilir.

Düğümün neyi görebildiği ve neyi göremediği:

Bu kopya en iyi çaba esasına dayanır. Yükleme başarısız olursa uygulama hatayı yok sayar ve esas kopya cihazınızdaki kopya olmaya devam eder. Düğüm kayıtlarınızı diğer düğümlere çoğaltmaz. Kopya bir yedek değildir ve AeroNyx onu saklayacağına dair hiçbir taahhütte bulunmaz. Veri işleme taahhütleri için Güven Merkezi sayfasına bakın.

Düğüm tarafındaki MemChain deposu

Bir düğüm MemChain verilerini iki yerde tutar:

• Mühürlü kayıtlar, WAL modunda ve synchronous = NORMAL ile açılan düğümün SQLite veritabanına (memchain.db) gider. Düğüm yukarıdaki şifreli metni ve üst verileri saklar. İçeriğin şifresini çözemez.
• Eski yalnızca ekleme yapılabilen dosya (.memchain), daha eski Fact ve Block kayıtlarını uzunluk önekli bir biçimde tutar. Her kayıt 10 MiB ile sınırlıdır. Bu dosyadaki Fact alanları düğüm tarafından okunabilir olabilir; bu nedenle bir şifreli metin geçmişi olarak tanımlanmamalıdır.

Operatörler eski dosyayı, içeriğinin hiçbir kısmını yazdırmadan kontrol edebilir:

sudo aeronyx-server memchain verify-aof --config /etc/aeronyx/server.toml

Komut yalnızca toplu sayıları raporlar ve tamamlanmamış bir kuyruk bulursa hatayla çıkar. Mühürlü kayıt veritabanını veya taahhüt defterini okumaz.

Blind Vault

Blind Vault, istemci tarafından şifrelenmiş nesneleri anonim, kendi kendini doğrulayan kiralamalar (lease) altında saklamaya yönelik bir düğüm bileşenidir. Bir istemci tek kullanımlık bir kimlik bilgisini kullanarak bir kiralama alır ve düğüm kendi SQLite veritabanında yalnızca şifreli metni saklar. Bu veritabanını hiçbir zaman MemChain veya sohbet ile paylaşmaz.

Güncel durum:

• Varsayılan olarak devre dışıdır ([blind_vault] enabled = false ve public_api_enabled = false).
• Resmi uygulama onu kullanmaz ve AeroNyx arka ucu Blind Vault kimlik bilgileri düzenlemez.
• Bir yedekleme veya depolama hizmeti değildir. Hiçbir verinizi ona emanet etmeyin.

Kabul kimlik bilgileri Kör imzalı kuponlar ve anonim erişim kimlik bilgileri sayfasında açıklanmaktadır.

Çökme sonrası kurtarma

Kurtarma yalnızca diskte olanı geri getirir. Kaybolmuş bir kimlik anahtarını veya içerik anahtarını yeniden oluşturamaz ve hiç yüklenmemiş bir düğüm kopyasını kurtaramaz.

Bu sayfanın iddia etmedikleri

• AeroNyx şifreli yedekleme veya bulut depolama sunmaz.
• Bellek çıkarımı AeroNyx'e karşı uçtan uca şifreli değildir.
• Düğüm kopyası çoğaltılmaz ve saklanacağı garanti edilmez.
• Ne MemChain ne de Blind Vault bir blokzincirdir veya küresel mutabakat sağlar.

Sıkça sorulan sorular

AeroNyx Nyxi anılarımı kendi sunucularında saklıyor mu?

Şifreli bellek deposu cihazınızda bulunur. Bir düğüm, yalnızca bellek açıkken, VPN bağlıyken ve o düğüm mühürlü kayıtları kabul ederken şifreli bir kopya alır. Bundan ayrı olarak, bir turdan bilgiler çıkarılırken o turun metni, Nyxi yapay zekâ konuşmalarında olduğu gibi AeroNyx arka ucundan geçer.

Bir düğüm operatörü anılarımı okuyabilir mi?

Hayır. Düğüm yalnızca AES-256-GCM şifreli metnini sakladığı ve anahtarı hiçbir zaman almadığı için operatör bellek içeriğini okuyamaz. Operatör bazı üst verileri görebilir: P2P kimlik açık anahtarınız, zaman damgaları, bellek katmanı, kaynak model, konu etiketleri, proje etiketleri ve anahtarlı arama belirteçleri.

VPN'e bağlanmak anılarımı yükler mi?

Yalnızca bellek açıksa. Bellek kapalıyken hiçbir şey oluşturulmaz veya yüklenmez. Bellek açıkken yeni kayıtlar en iyi çaba esasıyla ve yalnızca o düğüm mühürlü kayıtları kabul ediyorsa bağlı düğüme kopyalanır.

Blind Vault sohbetlerim veya anılarım için bir yedek mi?

Hayır. Blind Vault düğüm yazılımında varsayılan olarak devre dışıdır, resmi uygulama onu kullanmaz ve AeroNyx hiçbir yedekleme veya depolama ürünü sunmaz.

Kimlik anahtarımı kaybedersem ne olur?

Anılarınızın şifresi artık hiç kimse tarafından çözülemez. Bellek anahtarı P2P kimlik anahtarınızdan türetilir. O anahtarı geri yükleyemezseniz ne cihazdaki kopya ne de bir düğümdeki kopya açılabilir.