Bagaimana Napstr Menggunakan Tor

Tor membawa setiap Napstr transfer audio. tidak ada langsung-IP fallback: jika koneksi Tor v3 onion yang valid tidak dapat dibuat, download gagal ditutup.

Tor Termasuk

Windows, Linux, dan macOS melepaskan paket dengan Tor Expert Bundle. Napstr memulai dan mengelola secara otomatis saat aplikasi terbuka. Pengguna tidak perlu menginstal Tor Browser atau mengkonfigurasi daemon Tor yang terpisah.

Sumber-development builds dapat digunakan sebagai NAPSTR_TOR_PATH atau a tor dapat dilakukan di jalan pengembang.

Sesi Aplikasi Privasi

Pengunduh meminta ID file yang tepat SHA-256 melalui enkripsi NIP-17.
Seeder mengevaluasi audio dan membuka server pada loopback hanya: 127.0.0.1.
Napstr meminta Tor untuk membuat onion v3 yang peta ke server loopback itu dan hanya berlangsung selama sesi aplikasi saat ini.
Napstr menciptakan kapasitas random 256 bit dan mengirimkannya dengan alamat onion di dalam NIP-17.
Downloader menolak tujuan non-onion dan menawarkan hingga tiga penawaran melalui port lokal Napstr di Tor SOCKS.
Seeder pertama yang valid, responsif mengalir file lengkap; yang lain tetap tersedia sebagai backbacks.
Pengasap membutuhkan kemampuan dan ID file yang diperdagangkan sebelum mulai aliran.
File audio lengkap hanya diterima ketika SHA-256 sepadan dengan ID file katalog.

Kapasitas berakhir setelah lima belas menit, hanya dapat mengesahkan ID file yang diunduh. layanan onion pribadi menghilang ketika Napstr ditutup.

Siapa yang bisa melihat apa?

Pesta	Penglihatan jaringan
Download yang	Mendapatkan app-session onion, bukan alamat IP langsung seeder
Seeder	Mendapatkan Tor streaming pada loopback, bukan alamat IP langsung dari downloader
Nostr Reka Bentuk	Membawa penawaran onion yang disulitkan tetapi tidak dapat membaca klaimnya
ISP / Jaringan	Dapat diperhatikan bahwa komputer menggunakan Tor, tetapi tidak nama file atau konten audio yang dipindahkan
Tor Jaringan	Relay individu hanya melihat bagian dari sirkuit multi-hop; tidak ada relay tunggal yang dimaksudkan untuk mengetahui kedua pasangan.

Apa yang tidak dijanjikan oleh Tor

Tor secara signifikan mengurangi eksposur IP langsung peer-to-peer, tetapi itu tidak menjanjikan anonimitas sempurna terhadap lawan lalu lintas global, komputer yang terganggu, perangkat lunak jahat, atau informasi identifikasi yang diterbitkan dalam profil Nostr.

Tor juga tidak memutuskan apakah file itu aman atau sah.