よくある質問

いいえ。作ることもできません。あなたの Nostr の鍵ペアそのものがアカウントです。公開鍵があなたを識別し、秘密鍵がそれがあなた本人であることを証明します。誰も発行せず、誰も停止できず、誰もリセットできません——私たちも含めて。

アカウントを失います。復旧の手続きはありません。これは見落としではありません。復旧の手続きがあるということは、あなた以外の誰かがあなたのメールに入れるということだからです。鍵を書き出して安全な場所に保管するか、鍵を預かってくれるリモート署名を使ってください。

はい。ブリッジを通じて送れます——既定は uid.ovh で、変更できます。ただしトレードオフをはっきりさせておきます。そのメールはエンドツーエンドで暗号化されません。ブリッジがあなたのメッセージを通常のメールに変換し、その途中で内容を読むことができます。

二人の Nostr 利用者の間のメールは、NIP-17 の gift wrap でエンドツーエンド暗号化されます。リレーに見えるのは封筒であって中身ではありません。添付ファイルや大きなメッセージは、すでに暗号化された状態で Blossom サーバーへ送られます。隠されないもの：あなたの公開鍵、リレーから見えるあなたの IP アドレス、送受信の時刻、そして——今のところ——既読状態とフォルダー名です。

メールを既読、スター付き、アーカイブにすると NIP-32 のラベルイベントが公開されますが、これは現在暗号化されていません。そのため、あなたにメールを送った人がその id を知っていれば、いつ読んだかが分かります。ラベルの暗号化はロードマップにあります。それが実装されるまでは、フォルダー名は公開されるものと考えてください。私たちもそう言い続けます。

いいえ。Herkos には妥当な既定値——リレー 4 つ、DM リレー 3 つ、Blossom サーバー 7 つ、ブリッジ 1 つ——が入っていますが、どれも他の人々が運営しており、すべて設定で変更できます。私たちは自前のサーバーを一つも運営していません。だからこそ、私たちには何も読めないのです。

はい、app.herkos.app で使えます——そして、そこでもここと同じことを伝えています。ブラウザーは鍵を置くには最も弱い場所です。インストールしたアプリは秘密鍵をシステムのキーチェーンに渡しますが、ウェブページは鍵をブラウザー自身のストレージに置き、署名のたびに JavaScript を通します。すべてのサイトにアクセスできる拡張機能、XSS の欠陥、改ざんされた配信がそれを読み取るおそれがあります。署名済みのバイナリはインストール時に一度だけ検証されますが、ウェブページは訪問のたびに新しいコードを配信します。ですから、リモート署名（NIP-46 のバンカー、Amber）でログインして鍵がブラウザーに届かないようにするか、失っても困らないアイデンティティでウェブ版を使ってください。

ありません。解析も、クラッシュレポートも、テレメトリーもありません。このウェブサイトも Cookie を設定せず、第三者から何も読み込みません——フォントも Google からではなく私たち自身のドメインから配信しています。通知と「後で送信」には第三者のサービスが関わります。どちらもあなたが有効にするまでは無効で、プライバシーポリシーにその名前を挙げています。

はい。二つの意味で自由です。価格は無料で、ライセンスは MIT です。有料プランはなく、メールクライアントに追加する予定もありません。将来 Herkos がドライブ用のストレージを運営することがあれば、それは有料サービスとなり、そのことははっきりお伝えします。

どちらも優れたサービスであり、あなたのアカウントを預かる企業です。企業が法的に強制されたり、侵害されたり、閉鎖したりすれば、あなたのアドレスも一緒に失われます。Herkos には預かるアカウントも、押収されるサーバーもありません——その裏返しとして、鍵を失くしたときに誰も助けることはできません。

小さな独立プロジェクトです。Herkos は nogringo による Nostr Mail Client（同じく MIT ライセンス）のフォークであり、その成果なしには存在しませんでした。