Bu’uura beekumsaa Dhuunfummaa

Eenyummaa fi seensaa

Akkaawuntii, iimeelii fi paaswurdii hin jiru. Kallattii (key) tokko qofa jira, kan biroon hundi immoo akkamitti akka itti eeggattu irratti hundaa'a.

Fuulli kun akka mijatutti maashiniin kan hiikamedha. Orijinaalli Ingiliffaa kan ilaallatudha.

Furtuu malee herrega miti

Eenyummaan kee Nostr keypair dha. Kutaa ifa (an npub) kan tajaajilli sun siin beeku dha; walakkaa dhuunfaa (an nsec) sagantaa saamana keessan irratti qubadha, kan isaan bakka bu'ee immoo mallattoo godhu dha.

Maqaan kee (nym) — maqaa ati filatte — miidhagina qofa. Mallattoolee afur isaan booda dhufan immoo 'public key' kee irraa kan dhalan, fi kutaa dhugaa tokko irraa kan biroo adda baasu dha alice kan biraa irraa.

Duubatti deebisi

Namni tokko kunci keessan irra deebisee kennuu hin danda'u. Yoo dhabde seenaa keessan fi kireeditii kamiyyuu isaan irratti argamu dhabda. Koppii godhu nsec Guyyaa jalqabaa appii sana fayyadamtu bakka tokko offline ta'ee.

Akkaataa itti seenan

Tokko uumi. Faayidaa sirna haaraa fe'ame irratti uumame.
Hiru nsec. Identiteeti jiruu tokko fida — irraa Nymchat yookaan appii Nostr biroo kamiyyuu — kireeditii isaa fi seenaa Nymbot isaa waliin.
Dandeettii brayzaraa (browser extension) (NIP-07). Kallattii (key) kun extension keessa hafa, fuula irratti hin ga'u; appiin immoo akka mallatteessu gaafata.
Mallattoo fagaataa (NIP-46), yoo furtuu kee meeshaa biraa irratti kuftun.

Tooftee tokkoyii kanaan meeshaa lammaffaa irratti seenuun herrega tokkoyii siif kenna. Wanti tokko osoo hin jirre gara birootti ceesifamuu qaba, sababni isaas wanti jiru tooftee sana malee bakka biraatti hin jiru.

Icciitii eenyummaa

Iccitii kuufameef eegumsa filannoo ta'u, akkaataa itti hin danda'amneef, kakuu (storage) keessaa hundi hin banamin dubbisuun akka hin danda'amne gochuuf. Meeshaa tokko tokkoof wanta itti fayyadamtu filatta: jecha sirrii (passphrase), bifa bifa (biometric), ykn kakuu nageenya meeshaa (hardware security key).

Ergaa sirrii, salt, yookaan ragaa (credential) tokkolee walitti hin sin sync godhamu. Filannoon on/off qofa adeema, akkasumas wanti sirna iccitii (encryption) meeshaa haaraa irratti akka ati filatte gochuuf, akka deemuu qofa hin yaadamin.

Kanaas ni dabalata tarkaanfii namummaa hin qabne iiyyii dabalataa fi voucharoota isaa. Keeessan toora quxnannoo git (git access token) sababa sana qofaan, kunis device-local dha.

Rifachuu haxaa'uu

Tooftaa elgiiraa (panic control) turppisuu fi qabattu, waan naannoo keessatti argamu hundi battalumatti balleessama: furtuu kee, wwalloo hunda, git token, furtuu dhuunfaa (throwaway key) fi kireetii kamiyyuu itti hafe.

Kun baasuu (logout) miti, akkasumas walitti bu'iinsa (confirmation dialog) ofirraa deebisanii itti himuun hin jiru. Yoo ati back up gootee... nsec sagaleen tokko booda herrega sana irra deebitee dhufuu dandeessa; yoo hin taane garuu, eenyummaan sun duuti.