ลองใช้ pubkey ของคนอื่นไป log in ใน damus

ปรากฎว่าสามารถเข้าถึงข้อมูลระดับ message contact ได้เลย จึงทำให้สามารถรู้ได้คร่าวๆว่า เจ้าของ pubkey นี้กำลังติดต่อใครอยู่ (แต่ข้อความใน message ไม่เห็นเพราะถูก decryption ไว้)

และเห็น notification ของ account นั้น กับ เห็น feed ของเขาได้แบบ realtime เลย

ไม่แน่ใจว่ามันเป็นปกติของ protocols นี้รึป่าว หรือมีวิธี secure pubkey หรือ fix permission ของ pubkey ได้ไหม

#siamstr #nostr #pubkey #damus #leak ?