Esse nip seria referência para um nip que padronizaria o login.

O nip 49 define como criptografar e como descriptografar etc. Oque eu me refiro é definir os padrões de login, por exemplo, a ABNT existe para definir padrões industriais para reduzir a confusão de empresas que criam os mesmos produtos com especificações diferentes e etc. No caso oque me refiro é apenas definir um padrão de login entre clientes. Onde você nunca lida com a nsec diretamente, somente com a nsec criptografada, e realiza login com nsec e senha, tipo e-mail e senha.

Assim reduz inúmeros riscos de expor a nsec e ainda faz alusão a formas de login já utilizadas hoje em qualquer plataforma.

Reply to this note

Please Login to reply.

Discussion

O problema é, como vai assinar as notas sem expor a nsec para o app? Teria q usar o password em qqr ação...

Não, ao fazer login você forneceria a nsec criptografada e a senha, internamente o app lida com a sua chave privada.

Esse padrão serviria mais para a segurança no transporte pessoal da sua nsec saca? Quando você copia e cola, quando você salva em algum lugar etc.

Quando você insere a nsec criptografada no app ele já dscriptografa com a sua senha e salva localmente com outra criptografia, aí pode utilizar para assinar eventos e tudo mais.

É só definir um padrão de login mais seguro.

Me avise quando encontrar uma solução!