자주 묻는 질문

아니요, 만들 수도 없습니다. 여러분의 Nostr 키 쌍이 곧 계정입니다. 공개키는 여러분을 식별하고, 비밀키는 그것이 여러분임을 증명합니다. 누구도 발급하지 않고, 누구도 정지할 수 없으며, 누구도 재설정할 수 없습니다. 우리도 마찬가지입니다.

계정을 잃게 됩니다. 복구 절차는 없으며, 이는 실수가 아닙니다. 복구 절차가 있다는 것은 다른 누군가가 여러분의 메일에 들어갈 수 있다는 뜻이기 때문입니다. 키를 내보내 안전한 곳에 보관하거나, 키를 대신 보관하는 원격 서명기를 쓰세요.

네, 브리지를 통해 보낼 수 있습니다. 기본값은 uid.ovh이며 바꿀 수 있습니다. 대가는 분명히 알아 두세요. 그런 메일은 종단 간 암호화되지 않습니다. 브리지는 메시지를 일반 이메일로 변환하며, 거쳐 가는 동안 내용을 읽을 수 있습니다.

두 Nostr 사용자 사이의 메일은 NIP-17 기프트 랩으로 종단 간 암호화됩니다. 릴레이는 봉투만 볼 뿐 내용은 보지 못합니다. 첨부파일과 큰 메시지는 이미 암호화된 상태로 Blossom 서버에 올라갑니다. 숨겨지지 않는 것은 공개키, 릴레이가 보는 IP 주소, 보내고 받는 시각, 그리고 현재로서는 읽음 상태와 폴더 이름입니다.

메일을 읽음, 별표, 보관으로 표시하면 NIP-32 라벨 이벤트가 게시되는데, 이 이벤트는 현재 암호화되지 않습니다. 따라서 여러분에게 보낸 메일의 id를 아는 사람은 여러분이 언제 그 메일을 읽었는지 알 수 있습니다. 라벨 암호화는 로드맵에 있습니다. 그것이 나오기 전까지는 폴더 이름을 공개된 것으로 생각하세요. 우리도 계속 그렇게 안내하겠습니다.

아니요. Herkos에는 합리적인 기본값(릴레이 4개, DM 릴레이 3개, Blossom 서버 7개, 브리지 1개)이 들어 있으며, 모두 다른 사람들이 운영하고 모두 설정에서 바꿀 수 있습니다. 우리는 자체 서버를 하나도 운영하지 않으며, 그래서 아무것도 읽을 수 없습니다.

네, app.herkos.app에서 쓸 수 있습니다. 그리고 거기서도 여기서와 같은 말을 합니다. 브라우저는 키를 두기에 가장 약한 곳입니다. 설치한 앱은 비밀키를 시스템 키체인에 맡기지만, 웹 페이지는 브라우저 자체 저장소에 키를 두고 서명할 때마다 JavaScript를 거치게 합니다. 그곳에서는 모든 사이트에 접근할 수 있는 확장 프로그램, XSS 버그, 변조된 배포가 키를 읽을 수 있습니다. 서명된 바이너리는 설치할 때 한 번 검증되지만, 웹 페이지는 방문할 때마다 새 코드를 내려보냅니다. 그러니 원격 서명기(NIP-46 벙커, Amber)로 로그인해 키가 브라우저에 닿지 않게 하거나, 잃어도 괜찮은 신원으로 웹을 쓰세요.

없습니다. 분석 도구도, 오류 보고도, 텔레메트리도 없습니다. 이 웹사이트도 쿠키를 설정하지 않고 제3자에게서 아무것도 불러오지 않습니다. 글꼴도 Google이 아니라 우리 도메인에서 제공합니다. 알림과 “나중에 보내기”는 제3자 서비스를 이용합니다. 둘 다 직접 켜기 전까지는 꺼져 있으며, 개인정보 처리방침에 그 이름이 적혀 있습니다.

네, 두 가지 의미 모두에서 자유롭습니다. 가격이 없고, MIT 라이선스입니다. 유료 요금제는 없으며 메일 클라이언트에 그것을 추가할 계획도 없습니다. 언젠가 Herkos가 드라이브용 저장소를 운영하게 된다면 그것은 유료 서비스가 될 것이고, 그때는 분명하게 말씀드리겠습니다.

그들은 훌륭한 서비스이며, 여러분의 계정을 쥐고 있는 회사입니다. 그들이 강제를 받거나, 침해를 당하거나, 문을 닫으면 여러분의 주소도 함께 사라집니다. Herkos에는 쥐고 있을 계정도, 압수할 서버도 없습니다. 그 이면은, 키를 잃어버렸을 때 아무도 도와줄 수 없다는 것입니다.

작은 독립 프로젝트입니다. Herkos는 nogringo의 Nostr Mail Client를 포크한 것이며(원본 역시 MIT 라이선스), 그 작업이 없었다면 존재하지 않았을 것입니다.