我再研究一下。之前都是拿私钥输入就行😂,傻瓜式的😅

Reply to this note

Please Login to reply.

Discussion

直接把私钥入到各个 web/app,方便是挺方便,就是有点安全问题,不小心泄露了也难以排查,理论上最好是单点管理😂。 aqstr.com 不让直接用私钥登录,应该就是出于这个考虑吧我猜😂。但这样移动端确实不怎么方便了。 nsec.app 似乎就是为解决这个问题而存在的。

就一个私钥不用管理,有点大炮打蚊子😂。一管理等于私钥交出来了😇

直接用私钥登录 N 个应用,最大风险的是,只要其中一个应用泄露了你的私钥,就出大事了。😂 用过的应用越多,出事的概率就越大😂。

管理私钥,是把私钥存到某一个应用里面,其他 N 个应用都无法知道私钥是什么。对于敏感操作(比如发帖、打赏之类),应用需要向管理私钥的应用请求授权(比如对 nostr event 签名)。整个流程中,私钥只有这个唯一的专门管理的应用控制,攻击面小了很多,安全性是有提高的😂。

换个角度的话,对于普通的应用来说,它们的重点是自己的业务,安全性往往不是最核心的。而专门管理私钥的应用,安全性就是它的核心卖点。

还有这么多道道啊,我就是这么在各个 nostr App 的登录框里面输入私钥的,这样还能泄密的话那就是内贼了,监守自盗。哈哈😄我是这么想的我这个不值钱,丢了就再注册一个。

防的就是那些垃圾应用😂