Pertanyaan umum

Tidak, dan Anda memang tidak dapat membuatnya. Pasangan kunci Nostr Anda adalah akunnya: kunci publik mengidentifikasi Anda dan kunci rahasia membuktikan bahwa itu memang Anda. Tidak ada yang menerbitkannya, tidak ada yang dapat menangguhkannya, dan tidak ada yang dapat mengatur ulangnya — termasuk kami.

Anda kehilangan akunnya. Tidak ada proses pemulihan, dan itu bukan kelalaian: proses pemulihan berarti orang lain dapat masuk ke email Anda. Ekspor kunci Anda dan simpan di tempat yang aman, atau gunakan penanda tangan jarak jauh yang menyimpannya untuk Anda.

Bisa, melalui jembatan — uid.ovh secara default, dan Anda dapat menggantinya. Pahami konsekuensinya: email tersebut tidak terenkripsi end-to-end. Jembatan mengubah pesan Anda menjadi email biasa dan dapat membacanya saat melewatinya.

Email antara dua pengguna Nostr terenkripsi end-to-end dengan gift wrap NIP-17; relay melihat amplopnya, bukan isinya. Lampiran dan pesan besar dikirim ke server Blossom dalam keadaan sudah terenkripsi. Yang tidak tersembunyi: kunci publik Anda, alamat IP Anda sebagaimana terlihat oleh relay, kapan Anda mengirim dan menerima, dan — untuk saat ini — status baca serta nama folder Anda.

Menandai email sebagai sudah dibaca, berbintang, atau diarsipkan akan menerbitkan event label NIP-32, dan event tersebut saat ini tidak terenkripsi. Artinya, orang yang mengetahui id email yang ia kirim kepada Anda dapat mengetahui kapan Anda membacanya. Enkripsi label ada dalam peta jalan; sampai fitur itu dirilis, anggaplah nama folder bersifat publik, dan kami akan terus menyampaikannya.

Tidak. Herkos disertai setelan default yang masuk akal — 4 relay, 3 relay DM, 7 server Blossom, dan 1 jembatan — semuanya dioperasikan oleh orang lain, dan semuanya dapat diubah di Setelan. Kami tidak menjalankan server sendiri, dan itu juga sebabnya kami tidak dapat membaca apa pun.

Bisa, di app.herkos.app — dan di sana kami mengatakan hal yang sama seperti di sini: browser adalah tempat paling lemah untuk menyimpan kunci. Aplikasi yang terinstal menyerahkan kunci rahasia Anda ke penyimpanan kunci sistem; halaman web menyimpannya di penyimpanan milik browser dan memprosesnya lewat JavaScript pada setiap tanda tangan, tempat ekstensi yang memiliki akses ke semua situs, bug XSS, atau deployment yang telah dimanipulasi dapat membacanya. Biner yang ditandatangani diverifikasi sekali, saat instalasi; halaman web menyajikan kode baru pada setiap kunjungan. Jadi: masuklah dengan penanda tangan jarak jauh (bunker NIP-46, Amber) agar kunci tidak pernah mencapai browser, atau gunakan versi web dengan identitas yang tidak apa-apa jika hilang.

Tidak ada. Tanpa analitik, tanpa laporan crash, tanpa telemetri, dan situs web ini tidak memasang cookie serta tidak memuat apa pun dari pihak ketiga — font disajikan dari domain kami sendiri, bukan dari Google. Notifikasi dan “kirim nanti” memang melibatkan layanan pihak ketiga; keduanya nonaktif sampai Anda mengaktifkannya, dan kebijakan privasi menyebutkan namanya.

Ya, dan bebas dalam dua arti: tanpa biaya dan berlisensi MIT. Tidak ada paket berbayar dan tidak ada rencana untuk menambahkannya pada klien email ini. Jika suatu saat Herkos mengoperasikan penyimpanan untuk Drive, itu akan menjadi layanan berbayar dan kami akan mengatakannya secara terang-terangan.

Keduanya sangat bagus, dan keduanya adalah perusahaan yang memegang akun Anda. Jika mereka dipaksa, dibobol, atau tutup, alamat Anda ikut hilang bersama mereka. Herkos tidak memiliki akun untuk dipegang dan tidak memiliki server untuk digerebek — sisi sebaliknya, tidak ada yang dapat membantu Anda jika Anda kehilangan kunci.

Sebuah proyek independen kecil. Herkos adalah fork dari Nostr Mail Client karya nogringo, yang juga berlisensi MIT, dan Herkos tidak akan ada tanpa karya tersebut.