Herkos

Tu llave es tu identidad.

Correo privado sobre Nostr. Sin registro, sin contraseña que recuperar y sin una empresa que custodie tu buzón — porque no hay cuenta que custodiar.

Del griego ἕρκος, «el cerco que protege».

Herkos Mail

Correo privado entre usuarios de Nostr, cifrado de extremo a extremo, y correo normal a través de un bridge.

Android
APKAPK (arm64)F-Droid
Windows
Zip portable (x64)
Linux
.debAppImage

En el navegador tu clave vive en el navegador: entra ahí con un firmante remoto, o lee antes la página de seguridad.

macOS
Más adelante

Disponible con la primera versión

Todas las descargas, sumas de verificación y las demás apps de Herkos →

Qué es

Herkos Mail es un cliente de correo libre y de código abierto construido sobre Nostr. Tu clave de Nostr es tu cuenta. Los mensajes entre usuarios de Nostr van cifrados de extremo a extremo por defecto, con gift wrap NIP-17, y aun así puedes escribir a direcciones de correo normales a través de un bridge.

En qué se diferencia Herkos

Se ejecuta en tu ordenador, no en una pestaña. Herkos es una aplicación nativa para Windows, Android y Linux —con versión web además, no en lugar de—. Notificaciones del sistema, funcionamiento sin conexión, Windows Hello y biometría, y una clave que no tiene que vivir dentro del navegador. Para algo cuya promesa es que la clave es tuya, dónde se ejecuta forma parte de la promesa.

No hay cuenta que cerrar. No te vendemos una dirección en nuestros servidores. No hay ningún servidor de Herkos: los relays, el bridge y el almacenamiento los eliges tú, y ninguno de los que vienen por defecto lo gestionamos nosotros. Tu dirección es tu clave, así que nadie —nosotros tampoco— puede quitártela, bloquearla ni cerrarla con tu correo dentro.

Correo

Cifrado de extremo a extremo entre usuarios de Nostr. Carpetas propias que se sincronizan entre tus dispositivos y sobreviven a una reinstalación. Varias identidades desde una sola clave. Adjuntos en servidores Blossom.

Calendario previsto

Una agenda privada donde cada evento se cifra antes de llegar a un relay. Tu calendario dice más de ti que tu bandeja de entrada, así que el cifrado no es opcional.

Notas previsto

Notas privadas en Markdown, cifradas hacia tu clave antes de llegar a un relay. Si editas sin conexión en dos dispositivos, te quedas con las dos versiones: ninguna pisa a la otra.

Archivos previsto

Ficheros cifrados en servidores Blossom con un índice firmado en Nostr, replicados en varios servidores para que ningún operador pueda perder tus datos.

Bunker previsto

Un firmante (NIP-46) que guarda tu clave y firma por las demás apps de Herkos, para que tu nsec viva en un solo sitio y no en cada app.

Cómo se entra

No hay nada que registrar. Entras con tu nsec o —mejor— con un firmante remoto (un «bunker» NIP-46, por QR o con nostrconnect://), y en ese caso tu clave secreta no llega a tocar el dispositivo. Puedes exportar tu clave cuando quieras, porque es tuya.

La parte honesta

El correo entre usuarios de Nostr va cifrado de extremo a extremo y nadie por el camino —nosotros incluidos— puede leerlo. El correo a una dirección de Gmail o Outlook no: un bridge lo convierte y puede ver el contenido. El estado de lectura y los nombres de las carpetas son, por ahora, metadatos públicos en tus relays. Preferimos escribirlo a que lo descubras luego: la política de privacidad y la página de seguridad dicen exactamente quién ve qué.

La versión web maneja tu clave dentro del navegador, que es peor sitio que una aplicación nativa. Si la usas, mejor con un firmante remoto —un bunker NIP-46— para que la clave no toque la página.

Hecho para poder comprobarlo

Todo es código abierto con licencia MIT: un solo código Flutter para móvil, escritorio y web, traducido por completo a 17 idiomas. Los valores por defecto —4 relays, 3 relays de DM, 7 servidores Blossom y 1 bridge— son editables, y ninguno lo gestionamos nosotros.