مفاتيحك، هويتك

تعلم كيفية إنشاء وحفظ وحماية مفاتيح Nostr الخاصة بك. الدليل الكامل للأمان للمبتدئين. اتبع قاعدة النسخ الاحتياطي 3-2-1.

لماذا هذا مهم

على عكس تويتر أو إنستغرام، Nostr يضع أنت مسؤولاً عن هويتك. لا توجد شركات لحظرك، ولا خوارزميات لكبت محتواك، ولا خدمة عملاء تفقد بياناتك. تأتي هذه الحرية مع المسؤولية—أنت تمتلك مفاتيحك، أنت تتحكم في حسابك.

الخبر السار؟ تأمين مفاتيحك أمر مباشر. اتبع هذا الدليل وستكون أكثر أماناً من 99% من المستخدمين.

فهم المفاتيح (2 دقيقة)

يستخدم Nostr التشفير لتأمين هويتك. لا تقلق—لست بحاجة إلى فهم الرياضيات. فقط فكر فيها كنظام قفل ومفتاح.

ما هو زوج المفاتيح؟

كل مستخدم لـ Nostr لديه مفتاحان يعملان معاً:

مفتاحك العام (npub1…)

ما تفعله بمفتاح npub الخاص بك:

• شاركه على موقعك الإلكتروني أو ملفاتك الشخصية الاجتماعية الأخرى
• أعطه للأصدقاء حتى يتمكنوا من متابعتك
• انشره علناً
• أدرجه في توقيع بريدك الإلكتروني

مفتاحك الخاص (nsec1…)

قواعد مفتاح nsec الخاص بك:

• لا تشاركه أبداً مع أي شخص
• لا تلتقط له لقطة شاشة أبداً (يتم رفعها إلى السحابة)
• لا تحفظه أبداً في ملاحظات غير مشفرة
• لا تلصقه أبداً في مواقع ويب عشوائية
• قم دائماً بنسخه احتياطياً بشكل آمن (انظر أدناه)

لماذا طويل جداً؟

تبدو هذه السلاسل مثل الهراء لأنها مفاتيح تشفيرية. إليك السبب:

• أمان 256 بت: يجعله مستحيلاً للتخمين أو الكسر
• التوليد العشوائي: حتى أجهزة الكمبيوتر لا يمكنها التنبؤ به
• الرياضيات أحادية الاتجاه: لا يمكنك معرفة المفتاح الخاص من المفتاح العام

فكر في الأمر هكذا: هناك المزيد من المفاتيح الخاصة المحتملة من حبيبات الرمل على الأرض. لا أحد يخمن مفتاحك.

إنشاء مفاتيحك (3 دقائق)

💡 نصيحة: بينما ينشئ هذا المولد مفاتيح بأمان في متصفحك، يمكنك أيضاً إنشاء مفاتيح مباشرة في معظم عملاء Nostr (مثل Damus، أو Amethyst، أو Iris). فكر في هذه الأداة كـ”محاكي” للممارسة قبل استخدام عميل حقيقي.

تعليمات خطوة بخطوة

1. انقر على “إنشاء مفاتيح جديدة”

   • هذا ينشئ زوج مفاتيح عشوائي
   • شاهد الرسوم المتحركة لفهم ما يحدث

2. احفظ كلا المفتاحين فوراً

   • انسخ npub (الأخضر) إلى مكان آمن
   • انسخ nsec (الأحمر) إلى مكان آمن
   • افعل هذا الآن قبل فعل أي شيء آخر

3. تحقق من أنك حفظتهما

   • أغلق المولد
   • أعد فتحه
   • هل لا تزال تستطيع الوصول إلى مفاتيحك؟

تنسيق المثال (ليست مفاتيح حقيقية)

فيما يلي ما تبدو عليه مفاتيح Nostr. هذه أمثلة فقط—ليست مفاتيح صالحة:

قاعدة النسخ الاحتياطي 3-2-1 (2 دقيقة)

تأتي هذه القاعدة من إدارة البيانات المهنية. اتبعها بإخلاص.

شرح القاعدة

3 نسخ من مفتاح nsec الخاص بك

• واحدة ليست كافية. اثنتان أفضل. ثلاث آمنة.
• إذا فشلت واحدة، لديك نسختان احتياطيتان

2 نوعين مختلفين من الوسائط

• رقمي: مدير كلمات المرور، ملف مشفر
• مادي: ورقة مكتوبة باليد، لوحة معدنية
• لماذا أنواع مختلفة؟ الرقمي يفشل بشكل مختلف عن المادي

1 موقع خارجي

• يجب أن تكون نسخة واحدة على الأقل في مكان آخر
• تخزين السحابة يُحتسب خارجياً (إذا كان مشفراً)
• صندوق إيداع آمن، صديق/فرد عائلة موثوق به

طرق النسخ الاحتياطي مرتبة حسب الجودة

الأفضل (افعل هذا):

1. ✅ مدير كلمات المرور (1Password، Bitwarden)
2. ✅ مكتوب على ورق، مخزن في خزنة
3. ✅ محرك أقراص USB مشفر في موقع مختلف

جيد:

4. ✅ تخزين سحابي مشفر (iCloud/Google Drive مع تشفير)
5. ✅ لوحة بذور معدنية (مقاومة للحريق/الماء)

لا تفعله أبداً:

• ❌ لقطة شاشة على الهاتف (تتزامن مع السحابة)
• ❌ تطبيق ملاحظات غير مشفر
• ❌ بريد إلكتروني لنفسك
• ❌ رسالة نصية
• ❌ حفظ في الإكمال التلقائي للمتصفح

ماذا يحدث إذا فقدت مفاتيحك؟

هذا هو سبب أهمية قاعدة النسخ الاحتياطي 3-2-1.

على عكس المنصات المركزية، ليس لدى Nostr زر “نسيت كلمة المرور” أو دعم عملاء لاستعادة حسابك. لكن لا تقلق—اتباع خطوات النسخ الاحتياطي البسيطة أدناه سيبقيك آمناً.

فكر في الأمر هكذا: لن تحمل مدخرات حياتك نقداً في جيبك. ستحتفظ بمعظمها في بنك (نسخ احتياطية متعددة) وتحمل فقط ما تحتاجه. مفتاح nsec الخاص بك مشابه—خزنه بأمان، ليس فقط على هاتفك.

أفضل ممارسات الأمان (2 دقيقة)

الممنوعات (تعلم من أخطاء الآخرين)

لا تلتقط لقطة شاشة لمفاتيحك

• تتزامن لقطات الشاشة مع السحابة (iCloud، Google Photos)
• يتم اختراق حسابات السحابة
• حذف الصورة لا يزيلها من النسخ الاحتياطية

لا تحفظ في ملاحظات غير مشفرة

• Apple Notes، Google Keep، إلخ. غير مشفرة
• أي شخص لديه هاتفك/حاسوبك يمكنه قراءتها
• تتزامن مع السحابة افتراضياً

لا تشارك مع أي شخص

• لا مع زوجتك
• لا مع أفضل صديق لك
• لا مع “دعم Nostr” (لا يوجد دعم)
• لا مع أي شخص، أبداً

المسموح به (أفضل الممارسات)

استخدم مدير كلمات المرور

• 1Password، Bitwarden، KeePass
• مشفر، مدعوم، متاح
• أنشئ كلمات مرور قوية للعملاء أيضاً

اكتب على الورق

• تقنية منخفضة، موثوقة للغاية
• لا تحتاج إلى بطاريات
• خزن في خزنة، صندوق مغلق، أو موقع مخفي

استخدم تطبيقات توقيع Nostr [متقدم]

• تطبيقات مثل Amber (Android) تخزن مفاتيحك بأمان
• يطلب العملاء التوقيعات بدلاً من تخزين المفاتيح
• يضيف طبقة أمان إضافية
• موصى به للمستخدمين الجادين

الأخطاء الشائعة (1 دقيقة)

قصص الرعب (قراءة اختيارية)

هذه حقيقية. تعلم منها:

“ظننت أنني نسخته احتياطياً”

“حفظت مفتاح nsec في مدير كلمات المرور الخاص بي، لكني نسيت مزامنته. توفي الهاتف. 2,000 متابع ذهبوا. اضطررت للبدء من جديد.” — @nostruser123

“لقطة الشاشة التي لم تُحذف”

“التقطت لقطة شاشة لمفاتيحي، ثم حذفت الصورة. نسيت مجلد المحذوفات مؤخراً. قام شخص باستعادتها من iCloud الخاص بي. فقدت كل شيء.” — مجهول

“الغريب ‘المفيد’”

“قام شخص بإرسال رسالة خاصة لي عرض فيها ‘التحقق من حسابي’. طلب مفتاح nsec لـ ‘ربطه بشكل صحيح’. أعطيته إياه. سرق حسابي وبدأ بنشر عمليات احتيال.” — @learnedthehardway

متقدم: قصص تحذيرية من الواقع

أسئلة؟ تحقق من الأسئلة الشائعة للحصول على المخاوف الشائعة حول المفاتيح والأمان.