Συχνές ερωτήσεις

Όχι, και δεν μπορείτε να δημιουργήσετε. Το ζεύγος κλειδιών σας στο Nostr είναι ο λογαριασμός: το δημόσιο κλειδί σας ταυτοποιεί και το μυστικό κλειδί αποδεικνύει ότι είστε εσείς. Κανείς δεν το εκδίδει, κανείς δεν μπορεί να το αναστείλει και κανείς δεν μπορεί να το επαναφέρει — ούτε εμείς.

Χάνετε τον λογαριασμό. Δεν υπάρχει διαδικασία ανάκτησης, και αυτό δεν είναι παράλειψη: μια διαδικασία ανάκτησης θα σήμαινε ότι κάποιος άλλος μπορεί να μπει στην αλληλογραφία σας. Εξαγάγετε το κλειδί σας και φυλάξτε το κάπου ασφαλές, ή χρησιμοποιήστε μια απομακρυσμένη υπογραφή που το κρατά για εσάς.

Ναι, μέσω μιας γέφυρας — από προεπιλογή η uid.ovh, και μπορείτε να την αλλάξετε. Να έχετε όμως σαφή εικόνα του αντισταθμίσματος: αυτή η αλληλογραφία δεν κρυπτογραφείται από άκρο σε άκρο. Η γέφυρα μετατρέπει το μήνυμά σας σε συνηθισμένο email και μπορεί να το διαβάσει καθώς περνά.

Η αλληλογραφία μεταξύ δύο χρηστών του Nostr κρυπτογραφείται από άκρο σε άκρο με το gift wrap του NIP-17· τα relay βλέπουν έναν φάκελο, όχι το περιεχόμενο. Τα συνημμένα και τα μεγάλα μηνύματα πηγαίνουν στους διακομιστές Blossom ήδη κρυπτογραφημένα. Τι δεν κρύβεται: το δημόσιο κλειδί σας, η διεύθυνση IP σας όπως τη βλέπουν τα relay, πότε στέλνετε και λαμβάνετε και — προς το παρόν — η κατάσταση ανάγνωσης και τα ονόματα των φακέλων σας.

Όταν σημειώνετε ένα μήνυμα ως αναγνωσμένο, με αστέρι ή αρχειοθετημένο, δημοσιεύεται ένα συμβάν ετικέτας NIP-32, και αυτά προς το παρόν δεν κρυπτογραφούνται. Αυτό σημαίνει ότι όποιος γνωρίζει το id ενός μηνύματος που σας έστειλε μπορεί να καταλάβει πότε το διαβάσατε. Η κρυπτογράφηση των ετικετών είναι στα σχέδιά μας· μέχρι να υλοποιηθεί, θεωρήστε τα ονόματα των φακέλων δημόσια, και θα συνεχίσουμε να το λέμε.

Όχι. Το Herkos έρχεται με λογικές προεπιλογές — 4 relay, 3 relay ιδιωτικών μηνυμάτων, 7 διακομιστές Blossom και 1 γέφυρα — όλες λειτουργούνται από άλλους και όλες μπορείτε να τις αλλάξετε στις Ρυθμίσεις. Δεν λειτουργούμε κανέναν δικό μας διακομιστή, και γι' αυτό ακριβώς δεν μπορούμε να διαβάσουμε τίποτα.

Ναι, στο app.herkos.app — και λέμε κι εκεί ό,τι λέμε κι εδώ: το πρόγραμμα περιήγησης είναι το πιο αδύναμο σημείο για να φυλάτε ένα κλειδί. Μια εγκατεστημένη εφαρμογή παραδίδει το μυστικό σας κλειδί στη θήκη κλειδιών του συστήματος· μια ιστοσελίδα το κρατά στον αποθηκευτικό χώρο του ίδιου του προγράμματος περιήγησης και το περνά από JavaScript σε κάθε υπογραφή, όπου θα μπορούσε να το διαβάσει μια επέκταση με πρόσβαση σε κάθε ιστότοπο, ένα σφάλμα XSS ή μια αλλοιωμένη ανάπτυξη. Ένα υπογεγραμμένο εκτελέσιμο επαληθεύεται μία φορά, κατά την εγκατάσταση· μια ιστοσελίδα σερβίρει νέο κώδικα σε κάθε επίσκεψη. Επομένως: συνδεθείτε με απομακρυσμένη υπογραφή (ένα bunker NIP-46, Amber) και το κλειδί δεν φτάνει ποτέ στο πρόγραμμα περιήγησης, ή χρησιμοποιήστε το web με μια ταυτότητα που αντέχετε να χάσετε.

Καμία. Χωρίς analytics, χωρίς αναφορές σφαλμάτων, χωρίς τηλεμετρία, και αυτός ο ιστότοπος δεν ορίζει cookies και δεν φορτώνει τίποτα από τρίτους — η γραμματοσειρά σερβίρεται από τον δικό μας τομέα και όχι από την Google. Οι ειδοποιήσεις και η «αποστολή αργότερα» χρησιμοποιούν υπηρεσίες τρίτων· και οι δύο είναι απενεργοποιημένες μέχρι να τις ενεργοποιήσετε, και η πολιτική απορρήτου τις κατονομάζει.

Ναι, και ελεύθερο με κάθε έννοια: χωρίς τίμημα και με άδεια MIT. Δεν υπάρχει επί πληρωμή έκδοση ούτε σχέδιο να προστεθεί για το πρόγραμμα αλληλογραφίας. Αν το Herkos λειτουργήσει ποτέ χώρο αποθήκευσης για το Drive, αυτό θα ήταν υπηρεσία επί πληρωμή και θα το λέγαμε ξεκάθαρα.

Είναι εξαιρετικά, και είναι εταιρείες που κρατούν τον λογαριασμό σας. Αν εξαναγκαστούν, αν παραβιαστούν ή αν κλείσουν, η διεύθυνσή σας φεύγει μαζί τους. Το Herkos δεν έχει λογαριασμό να κρατήσει ούτε διακομιστή να δεχτεί έφοδο — με την άλλη όψη του νομίσματος να είναι ότι κανείς δεν μπορεί να σας βοηθήσει αν χάσετε το κλειδί σας.

Ένα μικρό ανεξάρτητο έργο. Το Herkos είναι fork του Nostr Mail Client του nogringo, επίσης με άδεια MIT, και δεν θα υπήρχε χωρίς εκείνη τη δουλειά.