Oddbean new post about | logout
 IMPORTANTE!!!!!!!!!!! 

PRA QUEM USA O NOSTTER.APP !!!!!!!!!!!!

Gurizada, o nostter.app armazena a NSEC de maneira exposta, qualquer programa ou extensão que tiver acesso ao sessionstorage vai ter acesso às tuas chaves privadas. 

NÃO USEM ATÉ QUE SEJA CORRIGIDO. 

Simplesmente ao abrir o dev-tools foi possível achar... Segue print da evidência. 

Então cuidado, não utilizar este client até que seja resolvido este problema. Deixar a chave exposta ali é muito arriscado... 

OBS: chave privada ali no print é uma conta apenas de teste. 

Vou tentar entrar em contato coms devs deste client (NOSTTER.APP) pra sinalizar eles desta falha de segurança. 

Boa noite, minha honra, magnatas!! Fui

 https://image.nostr.build/09f4fdf21aaa3913a565956e3ef562a4ffb29a06725589bf2dcdaa4bbd066b9b.png