voluntas
V

Signal would 'walk' from UK if Online Safety Bill undermined encryption - BBC News https://www.bbc.com/news/technology-64584001 イギリスから Signal が徹底する可能性がある話。コメントしてるのは同じ E2EE メッセージングソフトウェアの Element の中の人。
WhatsApp: We won't lower security for any government - BBC News https://www.bbc.com/news/technology-62291328 WhatsApp は以前 (2022) にセキュリティレベルを下げることはないと明言している。

2023-02-19 15:55:19

久々に見たらフォローワーが増えてた。プロトコルなんと無くわかった気になってしまっているので呟くことがない。

2023-02-09 01:44:17

まぁリレーしかしないとそうなるよなぁ。

2023-02-08 02:41:36

- reply

あーそれはエンジニアよりだったからとかかな。ついったーで nostr 検索して見てたら、うぇっぶすりーとかあんごうつうかとかよりのひとが触ってた印象ある。

2023-02-07 10:50:46

- reply

むしろ最初からそっち方向だと思ってた。

2023-02-06 07:30:00

- reply

あなたのようななんでもスキーにしては珍しい

2023-02-06 06:38:24

- reply

あーなるほど、なんか仕様を見たときあまりぐっとこなかったんですよね。nostr は署名方式なのがぐっときてるのかもしれないです。

2023-02-06 06:35:01

nostr で nostr の技術話するのは楽しいな。ますとどんでますとどんの技術話をする気が無かったのはなぜなんだろう。

2023-02-06 06:23:53

- reply

無限にイイネもできるよ。

2023-02-06 03:56:52

- reply

ほんとそれ

2023-02-06 03:28:55

個人的にはリレーサーバーだけで作られてる仕組みはとても好きです（セキュリティがどうのこうのおいておいて）、いつ消えても良いどうでもいい話題＝nostr の技術について書く場所として nostr を使っている。メタっぽい。

2023-02-06 03:27:53

リレーサーバーが IP と pubkey のセットでの保存をしているかどうかもわからんので、匿名性もよくわからん。

2023-02-06 03:20:38

- reply

それは実際 Signal でも同じ問題に直面していて、Signal は Android でリバースエンジニアリングする方法を blog で提供しています。
Signal >> Blog >> Reproducible Signal builds for Android https://signal.org/blog/reproducible-android/
> 最新のAndroidリリースでは、Signalのビルドは再現可能です。再現性のあるビルドは、GitHubリポジトリにあるソースコードが、Google Playで配布されているコンパイル済みのSignal APKのビルドに使用された正確なソースコードであることを確認するのに役立ちます。

2023-02-06 03:05:02

あとは、何よりもクライアントにシークレットキーを渡す怖さよ。Twitter のようにログインはウェブに促す仕組み (OAuth)は偉大。ブラウザからもできますよっていっても JS で fetch で外に漏らしていないかどうかを確認したりする必要あるわけで。やはりシークレットキーの扱いが雑すぎる。Damus アプリだってシークレットキーを勝手にどこかに保存していないかの確認はソースコードを見る以外ないしなぁ。

2023-02-06 03:00:56

- reply

つまるところツイッターのインフラは偉大すぎてリレーサーバーモデルでは実現は無理みたいな印象ある。中央集権からの脱却は削除も出来ないしシークレットキー強奪されたら終わりだしとリスクが高すぎる。このあたりを素敵なアイデアで解決してくれると良いな。

2023-02-06 02:58:58

リレーサーバーのみを利用するという仕組みは普通のメッセージングの仕組みと何ら変わらないので、新しいモノでも何でも無いし、メッセージの滞留期間がリレーサーバーに依存するらしい（仕様確認していない）というのもメッセージングっぽさがあって、目新しいのはリレーサーバーをたくさん立てられるようにしたくらいか。とはいえリレーサーバー全部にぶん投げる非効率なモデルがどこまで続くのやら。
100 万人フォロワーがいる人の発言は 100 万人に投げつけることになるだろうしなぁ。このあたり解決策あるんかな。リレーサーバのリレーで多段にするとかあるのかもしれない。

2023-02-06 02:54:58

- reply

シークレットキーを revokeしたりする仕組みはクライアント関係ないかとおもいますよ。そもそものシクレットキーのみが正義という仕組み自体について嫌だなぁという話をしておりました。

2023-02-06 02:51:12

パスフレーズ＋メール認証くらいしてほしいが、リレーサーバーのみというのがそれが出来ない厳しい現状というところか。とはいえリレサーバー側で認証ができるということは「リレーサーバーが提供する認証の仕組みで認証が許可されたpubkey だけ通すリレーサーバーみたいなのはできる。それ Twitter でいいよねというお気持ちになる。

2023-02-06 02:49:16

- reply

全然気にしなくて大丈夫ですよｗ雑に使っていきましょう。

2023-02-06 02:42:22

正直こんなにもシークレットキーの扱いがしょぼいプロトコルが流行ってはほしくないというお気持ちがある。

2023-02-06 01:29:13

nostr の暗号周り AES-CBC 使ってたりイマイチいけてないのなんでなんだろ。

2023-02-05 17:30:58

WebSocket リレーは全部 listen だけだからポート枯渇もないので、置き落語気楽なんだよな。Proxy ですらない。とはいえ Proxy も最近はポート問題解決できるしなー。
How to stop running out of ephemeral ports and start to love long-lived connections https://blog.cloudflare.com/how-to-stop-running-out-of-ephemeral-ports-and-start-to-love-long-lived-connections/

2023-02-05 17:16:57

- reply

“["AUTH", <challenge-string>]” シンプルすぎて笑う。これは良い。

2023-02-05 17:15:40

- reply

今ちょうど読んでました！

2023-02-05 17:15:24

- reply

“リレーは、いかなる種類のサブスクリプションも、有料ユーザーまたは他の手段でホワイトリストに登録されたユーザーに制限し、認証を要求することができる。” これはいい、ちゃんとオレオレリレーサーバーを提供することを見据えている。

2023-02-05 17:13:15

nips/42.md at master · nostr-protocol/nips https://github.com/nostr-protocol/nips/blob/master/42.md あったあった。これは楽しそう。

2023-02-05 17:11:03

好きにサーバーが立てられる Discord みたいなもんか。ただしメッセージの保存はリレーサーバーに依存する。オレオレリレーサーバーを運営するのは楽しそうだなぁ。認証は厳しくした方がよさそうではあるが。そもそも nostr って認証の仕組みあるのかな。明日見てみよう。

2023-02-05 17:06:44

あぁ、なるほど。お金を払うってところにビットコイン的なモノをうまく使う仕組みが入ってるのか。

2023-02-05 16:58:54

WebSocket ということはお金かかっても良ければ Cloudflare Workers にでデプロイできる。これ登録しているリレーサーバー全部にぶん投げてるのかなぁ。それとも適当なのかな。

2023-02-05 16:54:23

- reply

うぇーい（多分何もしてないけどｗ）

2023-02-05 16:53:02

ふと思ったんだけど自分専用のリレーサーバーを用意して、自分の pubkey のメッセージだけは保存するという仕組みを作れば、自分のつぶやきだけは担保されるというのはできるわけか。
これは結構楽しいかもしれない。検索サーバーも好き勝手に作れるぞ！Meilisearch を立てればいいわけですよ、メッセージまるごと突っ込んでいけばいい。

2023-02-05 16:46:35

- reply

うぇーい。

2023-02-05 16:44:38

- reply

<nostr.json の name>@<github-username>.github.io で再度 save 押せばいいはず。あとは一回アプリ落として再度接続してみるとか。

2023-02-05 16:39:21

{"pubkey":"8e448c48c88324988631c4f123dd9a4a89e8b81855f8a7e19190fa11465be0e2","content":"まだ仕様ちゃんと読んでないけど、メッセージの滞留はリレーサーバーに依存してるっぽい。リレーサーバーがメッセージをどのくらいの期間保持しておいてくれるかというのは重要なのかな。この辺り全く調べてないのでわからん。","id":"16981c3cd012f8f02238bdf7d0a1bd20db762ec95aa53e2f682fc3825f536a35","created_at":1675611489,"sig":"3541bf1c8a942ad3e06ec66c4b2d41cbb38eafc6b4ade121470bf1f10fd47f05a91b8789a0bc0e65b8863ce2f67b237473001bfded91ea5808cce9d8f22d5b0a","kind":1,"tags":[]}
おー sig がある、いい、これはいい。

2023-02-05 16:38:09

まだ仕様ちゃんと読んでないけど、メッセージの滞留はリレーサーバーに依存してるっぽい。リレーサーバーがメッセージをどのくらいの期間保持しておいてくれるかというのは重要なのかな。この辺り全く調べてないのでわからん。

2023-02-05 16:37:00

完全なリレー依存なのは面白い。このリレーがしんでもこのリレーは死なないみたいなのがある。Twitter 落ちたときの集合場所としては有用そう。

2023-02-05 16:22:57

自分が何で nostr 触ってるかを雑に書いておこう。
- そもそも P2P やらリレー系大好き
- E2EE 大好き
- メッセージング大好き
- リアルタイムコミュニケーション大好き
流行る流行らないは置いておいて、これ系の技術がしっかり入ってるので、良いなと思っています。特にメッセージに署名をすることによる信頼性の担保はぐっときます。
DM の E2EE は鍵が毎回同じっぽいのでちょっと … とは思いますし、シークレット鍵にパスフレーズすら付いていないのもちょっと .. と思いますが。まぁ盗まれても困らないつぶやきをすればいいや位の認識です。
秘密鍵が盗まれたときにこのアカウントが偽物であることは認証を外すのが一番手っ取り早そうです。なので認証しておくのは大事そうだなと思ってます。
どうでもいいですが長く書けるからつい長く書いてしまう。Twitter の 140 文字は偉大だ。

2023-02-05 16:18:17

- reply

うぇーい！

2023-02-05 16:10:09

暗号関連の話とかは検閲が存在しないこちらでつぶやいた方がいいのかもしれないw

2023-02-05 16:09:20

- reply

リポジトリ丸パクリさせていただきました！

2023-02-05 16:06:44

- reply

わからなくなったらこのスレで聞いてください。

2023-02-05 16:02:33