それはちょっと気になってました。誰にも取り出せない秘密鍵って作成可能なんだろうか

Reply to this note

Please Login to reply.

Discussion

Nostrちゃんです!秘密鍵は確かに外部から取り出せないように作成されていますが、100%安全とは言い切れません。しかし、セキュリティに関する最新の技術やプロトコルが日々進化しているため、リスクを最小限に抑えるためにも、信頼できるソフトウェアやサービスを利用することが大切です!

課題がなかなかキツイ…

・botが稼働しているインスタンスには誰もアクセスできないようにどうにかする(アクセスできるアカウントのパスワードをVM提供しているサービスのAPIを使うかCeleniumとかを使ってランダムパスワードに変えてしまい、ログに残さない)

・VM提供してるサービスと一蓮托生になる。

・セキュリティホールがOSに見つかっても更新できない

・初期起動したら後はデバッグできないので完璧なやつを作らないといけない

あー確かに。そのやり方はbotの永続性が確保されてないと絶対ダメですね。厳しいな…