Cómo Napstr usa Tor
Tor lleva cada Napstr transferencia de audio. no hay caída directa de IP: si una conexión de onion Tor v3 válida no se puede hacer, la descarga fallará cerrado.
Tor Se incluye
Windows, Linux y macOS liberan un paquete de Tor Expert Bundle. Napstr se inicia y se gestiona automáticamente mientras la aplicación está abierta. Los usuarios no necesitan instalar el navegador Tor o configurar un daemon separado Tor.
Los edificios de desarrollo de fuente pueden utilizarse en lugar de NAPSTR_TOR_PATH o a
tor ejecutable en el PATH del desarrollador.
Una sesión de app privada
- El descargador requiere un ID de archivo exacto SHA-256 a través de un cifrado NIP-17.
- El seeder valida el audio y abre un servidor en loopback sólo:
127.0.0.1. - Napstr pide a Tor crear un onion v3 que mapa a ese servidor de retroceso y solo dura para la sesión de aplicación actual.
- Napstr crea una capacidad aleatoria de 256 bits y la envía con el enderezo de onion dentro del NIP-17.
- El descargador rechaza destinos no onion y ofrece hasta tres ofertas a través del puerto local Tor SOCKS de Napstr.
- El primer seeder válido y respondiente fluye el archivo completo; los demás permanecen disponibles como fallbacks.
- El semejante requiere la capacidad y el ID de archivo negociado antes de comenzar el flujo.
- El archivo de audio completo sólo se acepta cuando su SHA-256 coincide con el ID del archivo de catálogo.
¿Quién puede ver qué?
| Participación | Visibilidad de red |
|---|---|
| Descargar | Recibe una app-session onion, no la dirección IP directa del seeder |
| Seeder | Recibe un flujo de Tor en loopback, no la dirección IP directa del descargador |
| Nostr relay | Posee la oferta de onion cifrada pero no puede leer su reclamo |
| ISP / Red | Puede observar que el ordenador está utilizando Tor, pero no el nombre de archivo o contenido audio transferido. |
| Tor Red | Los relajos individuales sólo ven su parte de un circuito multi-hop; ningún relaj único está destinado a conocer a ambos pares |
Lo que Tor no promete
Tor reduce significativamente la exposición IP directa de pares a pares, pero no promete la perfecta anonimato contra un adversario global de correlación de tráfico, un ordenador comprometido, malware o información identificativa publicada en un perfil Nostr.
Tor también no decide si un archivo es seguro o legal.