Ihre Identität verwalten

Ihre Nostr-Identität ist der Ankerpunkt für alles andere in der Erweiterung — Ihr Vertrauensnetzwerk, Ihr Wallet, Ihre Berechtigungen. Diese Anleitung behandelt, wie Sie diese Identität verwalten, Ihre Schlüssel sicher aufbewahren und den NIP-07-Signer nutzen, der Websites die Interaktion mit Ihrem Nostr-Konto ermöglicht.

NIP-07-Signer-Unterstützung

NIP-07 ist der Standard, der es Nostr-Webanwendungen ermöglicht, Signaturen von einer Browser-Erweiterung anzufordern, ohne jemals Ihren privaten Schlüssel zu sehen. Wenn Sie einen Nostr-Client wie Primal, Snort oder Coracle besuchen, kann dieser die Erweiterung bitten, Events in Ihrem Namen zu signieren.

So funktioniert es in der Praxis:

Eine Website ruft window.nostr.getPublicKey() auf, um Sie zu identifizieren.
Wenn Sie einen Beitrag erstellen oder Ihr Profil aktualisieren, sendet die Website das unsignierte Event an die Erweiterung.
Sie sehen eine Berechtigungsanfrage. Wenn Sie zustimmen, signiert die Erweiterung es mit Ihrem privaten Schlüssel und sendet die Signatur zurück.
Ihr privater Schlüssel verlässt niemals die Erweiterung.

Wenn Sie zuvor eine andere NIP-07-Erweiterung wie nos2x oder Alby verwendet haben, deaktivieren Sie diese, bevor Sie Nostr WoT verwenden. Es sollte immer nur ein NIP-07-Signer gleichzeitig aktiv sein, um Konflikte zu vermeiden.

Ihr Nostr-Profil verwalten

Öffne die Erweiterung und wähle Profil bearbeiten im Kontobereich. Ändere Anzeigename, Biografie, Bild, Titelbild und optionale öffentliche Felder. Bild- und Titelbildsteuerung öffnen den Bildeditor; ihre kontrastreichen Beschriftungen bleiben auf hellen und dunklen Fotos erkennbar.

Prüfe die Vorschau vor dem Veröffentlichen. Die Erweiterung signiert und veröffentlicht ein kind:0-Ereignis mit der aktiven Identität und aktualisiert ihren Cache. Andere Clients müssen es erst abrufen; die Dauer hängt von ihren Relays und Caches ab. Profilfelder sind öffentlich. Trage keine privaten Schlüssel oder Wiederherstellungswörter ein.

Best Practices für Schlüsselsicherheit

Ihr privater Schlüssel (nsec) ist das wichtigste Datenstück Ihrer Nostr-Identität. Jeder, der ihn besitzt, kann als Sie posten, Ihr Profil ändern und auf Ihre Kontakte zugreifen. Es gibt kein Passwort-Zurücksetzen, kein Support-Team, das Sie anrufen können.

Speicherung

Die Erweiterung verschlüsselt Ihren privaten Schlüssel lokal mit Ihrem Verschlüsselungspasswort. Er wird niemals im Klartext gespeichert.
Sichern Sie Ihren nsec in einem Passwort-Manager oder schreiben Sie ihn auf Papier und bewahren Sie ihn an einem sicheren Ort auf.
Fügen Sie Ihren nsec niemals auf einer Website ein und senden Sie ihn niemals per DM an jemanden.

Verschlüsselungspasswort

Wählen Sie ein starkes, einzigartiges Passwort bei der Einrichtung der Erweiterung.
Die Erweiterung sperrt sich nach einer Phase der Inaktivität. Sie benötigen dieses Passwort zum Entsperren.
Wenn Sie dieses Passwort vergessen, können Sie Ihren nsec erneut importieren, um es zurückzusetzen — aber Sie brauchen dafür Ihr nsec-Backup.

Mehrere Geräte

Wenn Sie die Erweiterung auf mehreren Browsern oder Geräten verwenden, importieren Sie denselben nsec auf jedem. Ihre Identität ist an Ihr Schlüsselpaar gebunden, nicht an ein einzelnes Gerät.

Erwägen Sie, Ihre Schlüssel mit einem dedizierten Werkzeug zu generieren und sie in die Erweiterung zu importieren. So existiert Ihr Backup unabhängig von einer einzelnen Erweiterung.

Zwischen Identitäten wechseln

Die Erweiterung unterstützt mehrere Identitäten. Wenn Sie mehr als ein Nostr-Konto verwalten, wechseln Sie zwischen ihnen im Identität-Tab, indem Sie auf Ihren Profil-Avatar klicken. Jede Identität hat ihren eigenen Trust-Graphen, ihr eigenes Wallet und eigene Berechtigungseinstellungen.

Wie geht es weiter?

Nachdem Ihre Identität gesichert ist, ist es Zeit zu verstehen, wie die Erweiterung sie nutzt, um Ihr Web of Trust aufzubauen. Wenn Sie ein Wallet verbinden möchten, springen Sie zu Wallet einrichten.

Vorschau und Abschluss

Wenn bereits eine Haupt-Wiederherstellungsphrase vorhanden ist, öffnet Neu erstellen ein Neues Unterkonto. Es verwendet dieselbe Phrase mit einem anderen Ableitungspfad und erzeugt keine zweite Phrase. Der Name ist editierbar. Öffentliche npub- und Hex-Schlüssel stehen unter ihren Bezeichnungen in Akzentfarbe, in der Mitte gekürzt. Kopiersymbole kopieren den vollständigen Wert. Erweitert steht unter den Schlüsseln und öffnet den Pfadeditor; behalte den Vorschlag ohne besonderen Grund bei.

Folgevorschläge zeigen Namen und kleine Bilder verifizierter öffentlicher Profile, soweit verfügbar. Der gemeinsame Cache gilt 30 Minuten für höchstens 500 Profile; fehlende Metadaten werden bei purplepag.es abgefragt. Dabei wird der öffentliche Autorenschlüssel gesendet; Bilder kommen separat vom Bildhost. Ohne Profil erscheint der gekürzte Schlüssel. Laden blockiert weder Auswahl noch Vorerst überspringen.

Der Abschluss zeigt Zusammenfassung und Loslegen unten. Name und kopierbarer öffentlicher Schlüssel ersetzen eine Tabelle; nur abgeleitete Unterkonten nennen die gemeinsame Hauptphrase. Neue Konten können globale Regeln verwenden oder Website-Ausnahmen eines anderen Kontos kopieren. Authentifizierungsfreigaben bleiben getrennt.