Nostr WoT
СреднийРазрешенияБезопасностьКонфиденциальность

Разрешения сайтов

Расширение даёт вам детальный контроль над тем, что может делать каждый сайт. Узнайте, как разрешения для каждого сайта защищают ваши ключи и сатоши.

·3 мин чтения
Разрешения сайтов

Согласие на подключение, обычные правила подписи и разрешения на аутентификацию разделены. Откройте Permissions для активного аккаунта.

Глобальные правила и текущий сайт

Global rules задаёт значения по умолчанию для подключённых сайтов и аккаунтов. Site rules открывает сайт текущей вкладки, а не список сохранённых сайтов. При необходимости сначала посетите обычную веб-страницу. Переход к управлению разрешениями с панели открывает тот же редактор.

Global rules находится выше Site rules в меню. Add rule расположена справа от имени сайта. Кнопка Global rules внизу открывает общие правила; под ними есть Go to current site rules. Назад возвращает в Permissions при входе из этого меню.

Серые строки наследуются из видимых глобальных правил. Цветные строки являются исключениями для данного аккаунта и сайта. Изменение наследуемой строки создаёт исключение; возврат к наследуемому значению удаляет его. Старые общие правила мигрируют один раз, а отличающиеся решения для сайтов сохраняются как видимые исключения.

Изменение и сброс

Добавьте действие и выберите Allow, Deny или Ask. Исключение заменяет соответствующее глобальное значение. Более широкий запрет может продолжить действовать и требует отдельного изменения. Правила касаются публичного ключа, типов событий и шифрования; они не подключают новые сайты и не заменяют разрешения backend или реле.

Reset site overrides требует подтверждения, удаляет исключения активного аккаунта для текущего сайта и оставляет редактор открытым. Только глобальные строки остаются серыми. При этом глобальное Allow может снова начать действовать. Сброс всех исключений аккаунтов в Global rules тоже требует подтверждения и сохраняет глобальные правила. Разрешения аутентификации не удаляются.

Для отклонённого текущего сайта открывается редактор срока: неделя, месяц, год или навсегда. Снятие запрета позволяет запросить согласие снова, но не подключает сайт и не разрешает подпись.

Проверка запросов

Approve once и Deny решают текущий запрос, а не всю сессию браузера. Меню со стрелками сохраняют решения. В группе можно выбрать запросы для одобрения или отклонить показанную группу. Новые и невыбранные запросы автоматически не включаются.

Просмотр описывает действие и показывает текст заметки либо поддерживаемое представление события. Значок кода открывает исходное событие. Личные сообщения по возможности группируются по отправителю. Нажатие на размытый текст раскрывает его локально на 30 секунд и не разрешает передачу расшифрованного сообщения сайту.

Backend, реле и платежи

Default backend auth изначально выключена для аккаунта. При включении она разрешает NIP-98 подключённым сайтам для того же точного HTTPS-origin или проверенных пар реестра. Явные запреты имеют приоритет. Backend authentication показывает состояние, правила и явные разрешения. Автоматические решения не создают строк. См. руководство backend.

Relay authentication управляет выбранными приложениями или всеми подключёнными сайтами для каждого реле и аккаунта отдельно от чтения/записи. См. руководство реле.

Платежи Lightning сохраняют свои подтверждения, лимиты и автоматические настройки. Разрешение подписей Nostr не даёт неограниченного права на платежи.

В расширении

Скриншоты показывают английский интерфейс и демонстрационные аккаунты. Откройте изображение, чтобы увидеть его в полном размере.

Откройте глобальные правила, правила сайта и аутентификацию.
Откройте глобальные правила, правила сайта и аутентификацию.
Глобальные правила действуют для подключённых сайтов и аккаунтов.
Глобальные правила действуют для подключённых сайтов и аккаунтов.

Видео по теме

Эти видео на английском языке.

How to Change Nostr Site Permissions & Global RulesСмотреть на YouTube

Будьте в курсе

Получайте новости о выпущенных версиях Nostr WoT, новых функциях и интеграциях.

Вы будете получать рассылку на русском языке.

Мы сохраняем ваш адрес электронной почты и предпочитаемый язык для отправки рассылки.

Рассылки