مبتدئ · 2 من 7
مفاتيحك، هويتك
تعلم كيفية إنشاء وحفظ وحماية مفاتيح Nostr الخاصة بك. الدليل الكامل للأمان للمبتدئين. اتبع قاعدة النسخ الاحتياطي 3-2-1.
لماذا هذا مهم
على عكس تويتر أو إنستغرام، يجعلك Nostr أنت المسؤول عن هويتك. لا تستطيع أي شركة بمفردها أن تسحب حسابك منك أو تغلق الشبكة في وجهك. يبقى بإمكان أي تطبيق أو Relay أن يرفض حمل منشوراتك، لكن مفاتيحك ومنشوراتك ومتابعيك ليست ملكاً له يحتجزه، فتستطيع ببساطة الانتقال إلى مكان آخر وتكمل. وتأتي هذه الحرية مع مسؤولية: أنت تمتلك مفاتيحك، وأنت تتحكم في حسابك.
الخبر السار؟ تأمين مفاتيحك أمر مباشر. اتبع هذا الدليل وستكون أكثر أماناً من 99% من المستخدمين.
فهم المفاتيح (2 دقيقة)
يستخدم Nostr التشفير لتأمين هويتك. لا تقلق، لست بحاجة إلى فهم الرياضيات. فقط فكر فيها كنظام قفل ومفتاح.
ما هو زوج المفاتيح؟
كل مستخدم لـ Nostr لديه مفتاحان يعملان معاً. أحدهما عام ويبدأ بـ npub1، والآخر خاص ويبدأ بـ nsec1. وإليك ما يفعله كل منهما.
مفتاحك العام (npub1…)
آمن للمشاركة
npub1qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq
هذا هو اسم المستخدم الخاص بك. شاركه في كل مكان. انشره علناً. هكذا يجدك الناس.
ما تفعله بمفتاح npub الخاص بك:
- شاركه على موقعك الإلكتروني أو ملفاتك الشخصية الاجتماعية الأخرى
- أعطه للأصدقاء حتى يتمكنوا من متابعتك
- انشره علناً
- أدرجه في توقيع بريدك الإلكتروني
مفتاحك الخاص (nsec1…)
لا تشاركه أبداً - سري للغاية
nsec1qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq
هذه هي كلمة المرور الخاصة بك. أي شخص يحصل عليها يمكنه النشر باسمك. فقدانها = فقدان حسابك للأبد.
قواعد مفتاح nsec الخاص بك:
- لا تشاركه أبداً مع أي شخص
- لا تلتقط له لقطة شاشة أبداً (يتم رفعها إلى السحابة)
- لا تحفظه أبداً في ملاحظات غير مشفرة
- لا تلصقه أبداً في مواقع ويب عشوائية
- قم دائماً بنسخه احتياطياً بشكل آمن (انظر أدناه)
لماذا طويل جداً؟
تبدو هذه السلاسل مثل الهراء لأنها مفاتيح تشفيرية. إليك السبب:
- أمان 256 بت: يجعله مستحيلاً للتخمين أو الكسر
- التوليد العشوائي: حتى أجهزة الكمبيوتر لا يمكنها التنبؤ به
- الرياضيات أحادية الاتجاه: لا يمكنك معرفة المفتاح الخاص من المفتاح العام
فكر في الأمر هكذا: عدد المفاتيح الخاصة الممكنة أكبر من عدد حبّات الرمل على الأرض. لن يخمّن أحد مفتاحك.
إنشاء مفاتيحك (3 دقائق)
نصيحة: هذا المولد ينشئ زوج مفاتيح حقيقياً وصالحاً داخل متصفحك. لا يُرسل شيء إلى أي جهة. يمكنك الاحتفاظ به كهوية Nostr فعلية لك، أو اعتباره تمريناً وترك تطبيقك ينشئ زوجاً جديداً لاحقاً. إن احتفظت به، فانسخ مفتاح nsec احتياطياً الآن. وإن اعتبرته تمريناً، فلا تستخدمه أبداً لحساب حقيقي.
أنشئ مفاتيح Nostr الخاصة بك
أنشئ زوج مفاتيح آمن للوصول إلى Nostr. يتم إنشاء مفاتيحك محلياً في المتصفح ولا يتم إرسالها إلى أي خادم أبداً.
تعليمات خطوة بخطوة
-
انقر على “إنشاء مفاتيح جديدة”
- هذا ينشئ زوج مفاتيح عشوائي
- شاهد الرسوم المتحركة لفهم ما يحدث
-
إن كنت ستحتفظ بهذا الزوج، فاحفظ المفتاحين الآن
- انسخ npub (الأخضر) إلى مكان آمن
- انسخ nsec (الأحمر) إلى مكان شديد الأمان
- افعل ذلك قبل أن تفعل أي شيء آخر بالمفتاح
- تتمرّن فقط؟ لا تحفظ شيئاً، ولا تستخدم هذا الزوج أبداً لحساب حقيقي
-
تحقق من أنك حفظتهما
- المولد لا يحتفظ بشيء: أغلق هذه الصفحة وتختفي المفاتيح منه
- فاذهب إلى المكان الذي حفظتهما فيه واقرأ المفتاحين منه
- إن لم تستطع قراءتهما، فأنت لا تملك نسخة احتياطية بعد
تنسيق المثال (ليست مفاتيح حقيقية)
فيما يلي شكل مفتاح Nostr. هذه أمثلة فقط، وليست مفاتيح صالحة:
تنسيق المفتاح العام (npub) مثال:
npub1qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq
تنسيق المفتاح الخاص (nsec) مثال:
nsec1qqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqqq
هذه أمثلة على التنسيقات فقط، وليست مفاتيح صالحة. استخدم مولد المفاتيح أعلاه لإنشاء زوج مفاتيح يعمل فعلاً.
قاعدة النسخ الاحتياطي 3-2-1 (2 دقيقة)
تأتي هذه القاعدة من إدارة البيانات المهنية. اتبعها بإخلاص.
انسخ مفاتيحك احتياطياً
قبل المتابعة، أكمل هذه القائمة للتأكد من نسخ مفاتيحك احتياطياً بأمان. هذا أمر بالغ الأهمية: المفاتيح المفقودة لا يمكن استردادها.
نصائح أمنية
- • لا تخزن nsec أبداً في ملفات نصية عادية أو لقطات شاشة
- • لا تشارك مفاتيحك مع أي شخص، بما في ذلك 'الدعم الفني'
- • اختبر نسختك الاحتياطية بالاستعادة منها قبل حذف النسخ الأصلية
- • فكر في محفظة مادية (hardware wallet) لأقصى درجات الأمان
شرح القاعدة
3 نسخ من مفتاح nsec الخاص بك
- واحدة ليست كافية. اثنتان أفضل. ثلاث آمنة.
- إذا فشلت واحدة، لديك نسختان احتياطيتان
نوعان مختلفان من الوسائط (2)
- رقمي: مدير كلمات المرور، ملف مشفر
- مادي: ورقة مكتوبة باليد، لوحة معدنية
- لماذا أنواع مختلفة؟ الرقمي يفشل بشكل مختلف عن المادي
1 موقع خارجي
- يجب أن تكون نسخة واحدة على الأقل في مكان آخر
- تخزين السحابة يُحتسب خارجياً (إذا كان مشفراً)
- صندوق إيداع آمن، صديق/فرد عائلة موثوق به
طرق النسخ الاحتياطي مرتبة حسب الجودة
الأفضل (افعل هذا):
- ✅ مدير كلمات المرور (1Password، Bitwarden)
- ✅ مكتوب على ورق، مخزن في خزنة
- ✅ محرك أقراص USB مشفر في موقع مختلف
جيد:
- ✅ تخزين سحابي مشفر (iCloud/Google Drive مع تشفير)
- ✅ لوحة بذور معدنية (مقاومة للحريق/الماء)
لا تفعله أبداً:
- ❌ لقطة شاشة على الهاتف (تتزامن مع السحابة)
- ❌ تطبيق ملاحظات غير مشفر
- ❌ بريد إلكتروني لنفسك
- ❌ رسالة نصية
- ❌ حفظ في الإكمال التلقائي للمتصفح
ماذا يحدث إذا فقدت مفاتيحك؟
هذا هو سبب أهمية قاعدة النسخ الاحتياطي 3-2-1.
على عكس المنصات المركزية، ليس لدى Nostr زر “نسيت كلمة المرور” أو دعم عملاء لاستعادة حسابك. لكن لا تقلق: اتباع خطوات النسخ الاحتياطي أعلاه سيبقيك آمناً.
فكر في الأمر هكذا: لن تحمل مدخرات حياتك نقداً في جيبك. ستحتفظ بمعظمها في بنك (نسخ احتياطية متعددة) وتحمل فقط ما تحتاجه. ومفتاح nsec مشابه: خزّنه بأمان، لا على هاتفك وحده.
أفضل ممارسات الأمان (2 دقيقة)
الممنوعات (تعلم من أخطاء الآخرين)
لا تلتقط لقطة شاشة لمفاتيحك
- تتزامن لقطات الشاشة مع السحابة (iCloud، Google Photos)
- يتم اختراق حسابات السحابة
- حذف الصورة لا يزيلها من النسخ الاحتياطية
لا تحفظ في ملاحظات غير مشفرة
- الملاحظات الافتراضية في Apple Notes وGoogle Keep وما شابهها ليست مشفّرة من طرف إلى طرف
- تتزامن مع السحابة تلقائياً، فمن يدخل إلى حسابك يستطيع قراءتها
- وكذلك يستطيع أي شخص يمسك بهاتفك أو حاسوبك وهو مفتوح
لا تشارك مع أي شخص
- لا مع شريك حياتك
- لا مع أفضل صديق لك
- لا مع “دعم Nostr” (لا يوجد دعم)
- لا مع أي شخص، أبداً
المسموح به (أفضل الممارسات)
استخدم مدير كلمات المرور
- 1Password، Bitwarden، KeePass
- مشفر، مدعوم بنسخ احتياطي، وفي متناولك
- وهو أيضاً المكان الصحيح لكلمة مرور قوية للمدير نفسه ولبريدك الإلكتروني
اكتب على الورق
- تقنية منخفضة، موثوقة للغاية
- لا تحتاج إلى بطاريات
- خزن في خزنة، صندوق مغلق، أو موقع مخفي
استخدم تطبيقات توقيع Nostr [متقدم]
- تطبيقات مثل Amber (Android) تخزن مفاتيحك بأمان
- يطلب العملاء التوقيعات بدلاً من تخزين المفاتيح
- يضيف طبقة أمان إضافية
- موصى به للمستخدمين الجادين
الأخطاء الشائعة (1 دقيقة)
أمان المفاتيح
0/6 تمت الإجابة
ثلاث طرق يفقد بها الناس حساباتهم (قراءة اختيارية)
ليست هذه اقتباسات من أحد. هي خلاصة أخطاء تتكرر كثيراً، مكتوبة هنا لتتعرّف عليها قبل أن تقع في واحد منها.
“ظننت أنني نسخته احتياطياً”
يذهب مفتاح nsec إلى مدير كلمات مرور لم يكن يزامن بياناته أصلاً. يتعطّل الهاتف نهائياً، ولا يجد صاحبه في خزنة الحاسوب أي مدخل، فيصبح الحساب ومتابعوه بعيدين عن متناوله.
“لقطة الشاشة التي لم تُحذف”
تُلتقط لقطة شاشة للمفاتيح ثم تُحذف الصورة. يحتفظ مجلد «المحذوفة مؤخرًا» بها شهراً كاملاً، وتحتفظ بها النسخة السحابية أطول. ومن يدخل إلى ذلك الحساب السحابي يحصل على مفتاح nsec.
“الغريب ‘المفيد’”
تصلك رسالة تعرض «التحقق» من حسابك أو «ربطه»، وتطلب مفتاح nsec لتفعل ذلك. لا أحد شرعي يحتاج مفتاحك الخاص أبداً. لا توجد خدمة توثيق، ولا مكتب دعم، ولا سبب واحد لتسليمه.
✓ قائمة التحقق من النسخ الاحتياطي للمفاتيح
متقدم: ماذا يكلّفك فقدان مفاتيحك
⚠️ انقر للقراءة: ماذا يحدث بدون نسخ احتياطي مناسب (اختياري)
قاعدة 3-2-1 تبقيك آمناً. وتجاهلها يأخذ عادةً أحد هذه الأشكال:
صانع المحتوى الذي يكسب zaps
شهور من بناء جمهور وتلقّي أجر على شكل zaps، ثم يُسرق الهاتف وكان مفتاح nsec عليه وحده. تضيع الهوية: لا سبيل للنشر باسمك مرة أخرى، ولا سبيل لإثبات أن الحساب كان لك يوماً. ويجدر أن تعرف أن الـ zaps تُدفع مباشرة إلى محفظة Lightning الخاصة بك، لا يحتفظ بها مفتاح Nostr، فذلك المال آمن بقدر أمان النسخة الاحتياطية لمحفظتك وحدها. شيئان تنسخهما احتياطياً، لا شيء واحد.
الحساب الذي وراءه سنوات
يسقط هاتف في حمام سباحة. وبلا نسخة احتياطية تبقى المنشورات والردود والجمهور على الـ Relays تحت مفتاح لا يستطيع أحد استخدامه، وتبدأ أنت من الصفر.
الحاسوب الذي تعطّل
نسخة واحدة على جهاز واحد ليست نسخة احتياطية. وحين يتلف القرص، لا يوجد رابط لإعادة التعيين ولا جهة تستأنف أمامها.
القاسم المشترك: كل واحدة من هذه الحالات تمنعها نسخة في مدير كلمات المرور أو على ورق، تصنعها يوم إنشاء المفتاح.
أسئلة؟ تحقق من الأسئلة الشائعة للحصول على المخاوف الشائعة حول المفاتيح والأمان.