Comment Napstr utilise Tor

Tor Porter tous les Napstr Il n'y a pas de reprise IP directe: si une Tor La connexion v3 onion ne peut pas être faite, le téléchargement n'est pas fermé.

Tor est inclus

Windows, Linux et macOS libèrent un paquet de Tor Expert Bundle. Napstr démarre et gère automatiquement pendant que l'application est ouverte. Les utilisateurs n'ont pas besoin d'installer le navigateur Tor ou de configurer un démon Tor séparé.

Les structures de développement source peuvent au lieu d'utiliser NAPSTR_TOR_PATH ou A tor Exécutable sur le PATH du développeur.

Une séance d’application privée

Le téléchargateur demande un identifiant de fichier exact SHA-256 via le chiffrement NIP-17.
Le séder valide l'audio et ouvre un serveur sur le loopback seulement : 127.0.0.1.
Napstr demande à Tor de créer un onion v3 qui maps vers ce serveur de reprise et ne dure que pour la session actuelle de l'application.
Napstr crée une capacité de 256 bits par hasard et l'envoie avec l'adresse onion à l'intérieur du NIP-17.
Le téléchargateur rejette les destinations non-onions et offre jusqu'à trois offres à travers le port local Tor SOCKS de Napstr.
Le premier séder valide, réactif envoie le fichier complet; les autres restent disponibles comme des retombées.
Le sédaire nécessite la capacité et le fichier ID négocié avant de commencer le flux.
Le fichier audio complet n'est accepté que si son SHA-256 correspond à l'ID de fichier du catalogue.

Une capacité expire après quinze minutes, ne peut autoriser que son identifiant de fichier négocié. le service privé d'une onion disparaît lorsque Napstr se ferme.

Qui peut voir quoi ?

Partie	Visibilité réseau
Télécharger	Recevoir une app-session onion, pas l’adresse IP directe du séder
Seédois	Recevoir un flux de Tor sur le loopback, pas l'adresse IP directe du téléchargateur
Nostr Résumé	Il porte l'offre cryptée d'une onion mais ne peut pas lire son plaintext
Réseau / ISP	Vous pouvez noter que l'ordinateur utilise Tor, mais pas le nom de fichier ou les contenus audio transférés
Réseau Tor	Les relées individuelles ne voient que leur partie d'un circuit multi-hop ; aucun seul relay n'est destiné à connaître les deux pairs

Ce que Tor ne promet pas

Tor réduit considérablement l'exposition IP directe par rapport à la parité, mais il ne promet pas une parfaite anonymité contre un adversaire de corrélation du trafic mondial, un ordinateur compromis, des logiciels malveillants ou des informations d'identification publiées dans un profil Nostr.

Tor ne décide pas non plus si un fichier est sécurisé ou légal.