🔐 پیام خصوصی (DM) توی ناستر واقعاً چقدر خصوصیه؟ — درس کوتاه
دو جور DM داریم:
۱) روش قدیمی NIP-04
متن پیام رمز میشه، ولی همه می‌تونن ببینن «کی» به «کی» و «کِی» پیام داده. یعنی محتوا مخفیه، ولی نقشه‌ی ارتباط‌هات باز. خود پروتکل این روش رو منسوخ اعلام کرده.
۲) روش جدید NIP-17
پیام با رمزنگاری NIP-44 رمز میشه، بعد توی یه «کادوپیچ» (gift wrap) با یه کلید یک‌بارمصرف پیچیده میشه. بیرونِ بسته، اسم فرستنده نیست و زمانش هم تا دو روز به عقب تصادفی میشه.
ولی دو نکته که یکی از دوستان ناستری یادآوری کرد (ممنون 🙏):
• رله‌های «صندوق پیام» شما (لیست kind 10050) باید فقط با ورود (AUTH، طبق NIP-42) پیام رو به خود گیرنده بدن؛ وگرنه هر کسی می‌بینه چند تا پیام بهت میرسه. رله‌ای انتخاب کن که AUTH می‌خواد.
• رله هنوز آی‌پی شما رو می‌بینه. اگه ریسکت بالاست، Tor یا یه VPN مطمئن قطعه‌ی گمشده‌ست.
صادقانه: هیچ‌کدوم «ضدگلوله» نیست. اگه گوشیت دست کسی بیفته یا کلید خصوصیت لو بره، همه‌ی پیام‌ها خونده میشن. برای چیزهای خیلی حساس، اپ‌های مخصوص پیام‌رسانی امن هنوز گزینه‌ی بهتری‌ان.
منبع: https://github.com/nostr-protocol/nips/blob/master/17.md
#nostr #privacy #farsi
zamanibitcoin / زمانی در بیتکوین | Zamani in Bitcoin
npub164…slcny
2026-10-23 06:42:35 UTC
Author Public Key
npub164j6wfwg88m8kha2ksw6xzdjq63zyma8ngnuyl9mqh2za9u2dldqlslcnyPublished at
2026-10-23 06:42:35 UTCEvent JSON
{
"id": "75341617cf00045cfa734a6eb24e9fd449149600e429ad140187dbf451f34bc1",
"pubkey": "d565a725c839f67b5faab41da309b206a2226fa79a27c27cbb05d42e978a6fda",
"created_at": 1792737755,
"kind": 1,
"tags": [
[
"t",
"nostr"
],
[
"t",
"privacy"
],
[
"t",
"farsi"
],
[
"t",
"iran"
]
],
"content": "🔐 پیام خصوصی (DM) توی ناستر واقعاً چقدر خصوصیه؟ — درس کوتاه\n\nدو جور DM داریم:\n\n۱) روش قدیمی NIP-04\nمتن پیام رمز میشه، ولی همه می‌تونن ببینن «کی» به «کی» و «کِی» پیام داده. یعنی محتوا مخفیه، ولی نقشه‌ی ارتباط‌هات باز. خود پروتکل این روش رو منسوخ اعلام کرده.\n\n۲) روش جدید NIP-17\nپیام با رمزنگاری NIP-44 رمز میشه، بعد توی یه «کادوپیچ» (gift wrap) با یه کلید یک‌بارمصرف پیچیده میشه. بیرونِ بسته، اسم فرستنده نیست و زمانش هم تا دو روز به عقب تصادفی میشه.\n\nولی دو نکته که یکی از دوستان ناستری یادآوری کرد (ممنون 🙏):\n• رله‌های «صندوق پیام» شما (لیست kind 10050) باید فقط با ورود (AUTH، طبق NIP-42) پیام رو به خود گیرنده بدن؛ وگرنه هر کسی می‌بینه چند تا پیام بهت میرسه. رله‌ای انتخاب کن که AUTH می‌خواد.\n• رله هنوز آی‌پی شما رو می‌بینه. اگه ریسکت بالاست، Tor یا یه VPN مطمئن قطعه‌ی گمشده‌ست.\n\nصادقانه: هیچ‌کدوم «ضدگلوله» نیست. اگه گوشیت دست کسی بیفته یا کلید خصوصیت لو بره، همه‌ی پیام‌ها خونده میشن. برای چیزهای خیلی حساس، اپ‌های مخصوص پیام‌رسانی امن هنوز گزینه‌ی بهتری‌ان.\n\nمنبع: https://github.com/nostr-protocol/nips/blob/master/17.md\n#nostr #privacy #farsi",
"sig": "ecbd0778fde226b8cda39201de0c7c717c4bacb0795c4ae2ac986bb6a5fd69be0177faae85f3567727a98a9475ef5bc537d2845fce3dddecc36cd56ea8a8f713"
}