Kulcsok
A digitális önrendelkezés a Noszter világában alapjog. Hogy élhessünk vele, vigyázni kell egy hosszú jelszóra (titkos kulcsra), amivel az üzeneteket aláírjuk. Ha elveszítjük a kulcsot, azzal a profilunkhoz való hozzáférést is elveszítjük.
A titkos kulcs (hosszú jelszó)
A Noszteren bármit írunk vagy reagálunk, a kliensünk digitálisan aláírja a titkos kulcsunk segítségével.
A titkos kulcs olyan mint egy kocsikulcs, csak ez a Noszter profilunkhoz ad hozzáférést. Ha elveszítjük, nem fogunk tudni posztolni vagy szivecskét küldeni. Ha más megszerzi a titkos kulcsot, akkor ő is tud a nevünkben posztolni. Ezért kell vigyázni a titkos kulcsra.
Így néz ki egy titkos kulcs - mint egy hosszú jelszó: nsec1vdfhcle6h7uup2z9g6qherdulg4ghjnuzd8pn9389vqexq56y8qqjfy3pa
Hogyan vigyázzunk rá?
Két dologra kell vigyázni: hogy ne vesszen el, és hogy ne tudja meg más.
Elvesztés ellen a legkézenfekvőbb, ha felírjuk egy papírra az nsec1… kezdetű titkos kulcsot, és elrejtjük egy olyan helyre, amihez más nem fér hozzá. Például egy naplóba, vagy a receptfüzetbe az N-betűhöz. Olyan helyet találj neki, ahol senki nem keresné!
A kulcs kezelésére legjobb, ha egy böngésző bővítményt használunk. Ez a program lehetővé teszi a weboldalaknak, hogy aláírjanak a kulccsal, de vigyáznak a kulcsra, nem adják ki. Így biztonságosan böngészheted a Noszter web-alkalmazásokat.
Androidon a kulcskezelésre az Amber alkalmazás szolgál, amit sajnos nem lehet a Play Store-ból telepíteni, de a github.com/greenart7c3/Amber címről letölthető. Teljesen biztonságos ez a telepítési mód, ennek ellenére Androidon kétszer is meg kell erősíteni, hogy biztosan ezt akarjuk. Teljesen biztonságos. Teljesen biztonságos.
A titkos kulcsot Noszteren így is nevezik: nsec vagy privát kulcs.
A publikus kulcs (npub…)
A titkos kulcsból levezethető a publikus kulcs, más néven az npub. Ez a profilodnak egy egyedi, nyilvános azonosítója.
Azért hívják ezt az azonosítót publikus kulcsnak, mert a segítségével bárki leellenőrizheti, hogy az aláírt posztok valóban attól a személytől származnak, akit régebben bekövettünk, vagy akivel egyszer találkoztunk.
Ez az azonosító nehezen megjegyezhető, de a Nostr címek alternatívát adnak arra, hogy szóban megosszuk a profilunkat barátainkkal. Az enyém például lez@nostr.hu. Ez nem összetévesztendő az emailcímmel, bár ugyanúgy néz ki.
Böngésző Bővítmények
Ha Chrome alapú böngészőt használsz, a keys.band bővítménnyel kezelheted a kulcsaidat.
Firefox alapú böngészőkhöz a nos2x-fox bővítményt javasoljuk.
Safari böngésző esetén a nostash használható.
Mobil
Androidon pedig az Amber a javasolt alkalmazás, mely a titkos kulcsaidat kezeli.
IPhone-on nincs külön aláíró alkalmazás, de a kliensek tudnak neked titkos kulcsot generálni. Ez nem olyan biztonságos, mintha erre az egy célra kifejlesztett alkalmazás vigyázna a kulcsra.