btcdage on Nostr: ...
不公开的算法和半公开的口令,足够支撑最后生成的私钥的私密性。所以不用考虑微信,树洞等的公开属性。微信群的信息只有微信群员和腾讯的监控可见。腾讯监控却不知道另外的信息(树洞发布或线下约定),也不知道具体的拼接算法。因此,【私密性】可以保证。
这种私密性指的是非请勿入的私密性。不是这个微信群的人是无法生成私钥的。
使用这样一个私钥自己对自己私聊,第一是消除了用户的关联性,这是人身上的安全性。第二是利用了nostr账户私聊的不对称加密的安全性,保障了relay侧数据非明文(而amethyst的群聊是在relay里明文存储的),这是数据层面的安全性。第三网络传输是使用wss协议,由ssl保证了网络通讯层的安全性。
这就是整个算法的目的。
Published at
2023-02-24 15:52:17Event JSON
{
"id": "03271a1c1b80f71d3d77a48d715f9785486b30e6c1c7997bc17f4af9e8aae051",
"pubkey": "f76e2a9bb1bb2cc65ef572382102d309c3efd2641081888a91e029138e8044de",
"created_at": 1677253937,
"kind": 1,
"tags": [
[
"e",
"99bc35ae994d6a5ca39fdc6390ba4041f8125ad735da741ce551b1487cf1ac57"
],
[
"e",
"5ea3b379ba30b404ce8c0b8663b7994a6fcbeddd032679cb56bf93e78f4e5f6f"
],
[
"e",
"4ee4cea3b1455617d86da476280be5bd31946dc8b731180e10250e29728f5cd0"
],
[
"p",
"0c98c195d9d44a99eac12f4134d47ced21c764fb6b12440de8ca3adbf0c373a7"
],
[
"p",
"f76e2a9bb1bb2cc65ef572382102d309c3efd2641081888a91e029138e8044de"
],
[
"p",
"1633b1576949d7fe285b4d4d35df8a2e21c5b50d4c1bff7286024f9fe7afb1fc"
]
],
"content": "不公开的算法和半公开的口令,足够支撑最后生成的私钥的私密性。所以不用考虑微信,树洞等的公开属性。微信群的信息只有微信群员和腾讯的监控可见。腾讯监控却不知道另外的信息(树洞发布或线下约定),也不知道具体的拼接算法。因此,【私密性】可以保证。\n\n这种私密性指的是非请勿入的私密性。不是这个微信群的人是无法生成私钥的。\n\n使用这样一个私钥自己对自己私聊,第一是消除了用户的关联性,这是人身上的安全性。第二是利用了nostr账户私聊的不对称加密的安全性,保障了relay侧数据非明文(而amethyst的群聊是在relay里明文存储的),这是数据层面的安全性。第三网络传输是使用wss协议,由ssl保证了网络通讯层的安全性。\n\n这就是整个算法的目的。\n\n",
"sig": "1eff0801bf755f5a8506c8ea68a910cc76bc5f9688d6a32ecda66e69fa5752643b6254b17f90114594c741f271ca0efc50380240efd9988407db0cf4bd1dc305"
}