Questions fréquentes

Non, et vous ne pouvez pas en créer un. Votre paire de clés Nostr est le compte : la clé publique vous identifie et la clé secrète prouve que c'est bien vous. Personne ne la délivre, personne ne peut la suspendre et personne ne peut la réinitialiser — nous compris.

Vous perdez le compte. Il n'existe aucune procédure de récupération, et ce n'est pas un oubli : une procédure de récupération signifierait que quelqu'un d'autre peut entrer dans votre courrier. Exportez votre clé et conservez-la en lieu sûr, ou utilisez un signataire distant qui la garde pour vous.

Oui, grâce à un bridge — uid.ovh par défaut, et vous pouvez le changer. Sachez bien ce que cela implique : ce courrier n'est pas chiffré de bout en bout. Le bridge convertit votre message en courriel ordinaire et peut le lire au passage.

Le courrier entre deux utilisateurs de Nostr est chiffré de bout en bout avec le gift wrap NIP-17 ; les relais voient une enveloppe, pas le contenu. Les pièces jointes et les gros messages partent vers les serveurs Blossom déjà chiffrés. Ce qui n'est pas caché : votre clé publique, votre adresse IP telle que la voient les relais, quand vous envoyez et recevez, et — pour l'instant — votre état de lecture et les noms de vos dossiers.

Marquer un courriel comme lu, favori ou archivé publie un événement d'étiquette NIP-32, et ces événements ne sont pour l'instant pas chiffrés. Cela signifie que quelqu'un qui connaît l'identifiant d'un courriel qu'il vous a envoyé peut savoir quand vous l'avez lu. Le chiffrement des étiquettes est prévu ; en attendant, considérez les noms de dossiers comme publics — et nous continuerons de le dire.

Non. Herkos est livré avec des réglages par défaut raisonnables — 4 relais, 3 relais DM, 7 serveurs Blossom et 1 bridge — tous exploités par d'autres personnes, et tous modifiables dans les Paramètres. Nous n'exploitons aucun serveur, et c'est aussi pour cela que nous ne pouvons rien lire.

Oui, sur app.herkos.app — et nous y disons la même chose qu'ici : un navigateur est l'endroit le plus faible pour garder une clé. Une application installée confie votre clé secrète au trousseau du système ; une page web la garde dans le stockage du navigateur et la fait passer par JavaScript à chaque signature, là où une extension ayant accès à tous les sites, une faille XSS ou un déploiement altéré pourraient la lire. Un binaire signé est vérifié une fois, à l'installation ; une page web sert du code neuf à chaque visite. Donc : connectez-vous avec un signataire distant (un bunker NIP-46, Amber) et la clé n'atteint jamais le navigateur, ou utilisez le web avec une identité que vous pouvez vous permettre de perdre.

Aucun. Ni analytique, ni rapports de plantage, ni télémétrie, et ce site ne dépose aucun cookie et ne charge rien depuis des tiers — la police de caractères est servie depuis notre propre domaine plutôt que depuis Google. Les notifications et « envoyer plus tard » font intervenir des services tiers ; les deux sont désactivés jusqu'à ce que vous les activiez, et la politique de confidentialité les nomme.

Oui, et libre dans les deux sens du terme : sans prix et sous licence MIT. Il n'y a pas d'offre payante ni de projet d'en ajouter une pour le client de messagerie. Si Herkos exploite un jour du stockage pour le Drive, ce serait un service payant et nous le dirions clairement.

Ce sont d'excellents services, et ce sont des entreprises qui détiennent votre compte. Si elles y sont contraintes, si elles sont piratées ou si elles ferment, votre adresse part avec elles. Herkos n'a aucun compte à détenir et aucun serveur à perquisitionner — avec pour revers que personne ne peut vous aider si vous perdez votre clé.

Un petit projet indépendant. Herkos est un fork de Nostr Mail Client de nogringo, lui aussi sous licence MIT, et il n'existerait pas sans ce travail.