-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Boa pergunta.
Eu não sei te dizer, de verdade.
Mas podemos descobrir.
-----BEGIN PGP SIGNATURE-----

iHsEARYIACMcHEVsIE5hcmRvIDxlbG5hcmRvQGR1Y2suY29tPgUCZsfQEAAKCRCI
VB7Q3hGNRgbKAP0Q6xXxNvU0xO4ttlacL8UObRRHZVB6DIs56tvy5hrW/gD/UDZt
R+2daRD/xKyjQ6Cp3e2adsMqn3UHcWt4qYE2yAI=
=wAwe
-----END PGP SIGNATURE----- 

 Eu já pesquisei a beça. Em umas fontes diz que é opensource, em outras diz q não é. 

 -----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Eu não me preocupo muito com arquivos não instaláveis. Ainda que JPG/JPEG sejam de código proprietário, você só visualiza, você não está instalando nada. O que vale é sua galeria ser de código aberto e pronto.
Eu acho que o mp3 não deve ser um formato livre, mas eu só me preocupo que o reprodutor seja de código aberto.
-----BEGIN PGP SIGNATURE-----

iHsEARYIACMcHEVsIE5hcmRvIDxlbG5hcmRvQGR1Y2suY29tPgUCZsfbjQAKCRCI
VB7Q3hGNRmaiAQD/pSQus+5Iy5fcx10lVXTIa97C35bLvjw1V/+RKJlIkgD+MRnT
DufD877t631N6e4R+NTnc2qKV1PeE1/g0UNA0gc=
=/El4
-----END PGP SIGNATURE----- 

 Sim, mas eu nao gosto de "dar moral" pra coisas proprietárias, ainda q seja uma simples imagem de capa do perfil no nostr. 

 -----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Vamos ver se dá certo.
https://ibb.co/vdvP463
-----BEGIN PGP SIGNATURE-----

iHsEARYIACMcHEVsIE5hcmRvIDxlbG5hcmRvQGR1Y2suY29tPgUCZshvbgAKCRCI
VB7Q3hGNRquDAQCK07GoUP+aJ6XdfW2fo69BfRFl5m5QqrkCz7705uv4UwD8D4we
Mx8qAk79bjXOpHyqYL9QzsDi3lKFf90BEajZkgc=
=x9Hk
-----END PGP SIGNATURE----- 

 -----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Cole o link no teu perfil.
A foto de capa é GIF, né? O PNG é estático, não iria dar certo manter o movimento.
-----BEGIN PGP SIGNATURE-----

iHsEARYIACMcHEVsIE5hcmRvIDxlbG5hcmRvQGR1Y2suY29tPgUCZshxKwAKCRCI
VB7Q3hGNRpVkAP9ON9MpHn1txS+UDRid0WN1zgp50Q5flqlTEus4faEtrgD/XOFE
viRsfiv9rXthe5/I7MEdICSZizNLKeoxURkU6QM=
=kcOo
-----END PGP SIGNATURE-----