A extensao Nostr WoT permite controlar individualmente o que cada site pode fazer com sua identidade e carteira. Este guia explica como o sistema de permissoes funciona e como configura-lo.

Como as Permissoes Funcionam

Quando um site tenta interagir com a extensao -- seja para ler sua chave publica, solicitar uma assinatura ou fazer um pagamento -- a extensao verifica as permissoes configuradas para aquele dominio especifico.

Existem tres niveis de permissao para cada tipo de acao:

Sempre permitir -- A acao e executada automaticamente sem perguntar.
Sempre perguntar -- A extensao mostra um popup de confirmacao toda vez.
Sempre negar -- A solicitacao e rejeitada silenciosamente.

Tipos de Permissao

A extensao gerencia permissoes para varias categorias de acoes:

Identidade (NIP-07)

Ler chave publica -- O site pode ver sua npub. Isso e necessario para identificar voce.
Assinar eventos -- O site pode solicitar que a extensao assine eventos Nostr em seu nome.
Criptografar/descriptografar -- O site pode solicitar operacoes de criptografia para mensagens diretas (NIP-04/NIP-44).

Carteira (WebLN)

Pagamentos -- O site pode solicitar que voce envie sats.
Consultar saldo -- O site pode ver o saldo da sua carteira.
Criar invoices -- O site pode gerar invoices para voce receber pagamentos.

Gerenciando Permissoes por Site

Visualizando Permissoes Existentes

Abra a extensao e va para a aba Permissoes ou Configuracoes.
Voce vera uma lista de todos os sites que ja solicitaram alguma permissao.
Cada site mostra quais permissoes estao ativas e em qual nivel.

Editando Permissoes

Clique no dominio que voce quer configurar.
Ajuste cada tipo de permissao individualmente.
Salve as alteracoes.

Removendo um Site

Se voce quer revogar todas as permissoes de um site, clique no botao de remover ao lado do dominio. Na proxima vez que o site solicitar acesso, voce vera o popup de confirmacao novamente.

Revise suas permissoes periodicamente. Se voce nao visita mais um site, remova suas permissoes. Menos sites com acesso significa menos superficie de ataque.

Boas Praticas de Seguranca

Seja Seletivo com Assinaturas

Assinar eventos e o ato mais sensivel que a extensao faz. Quando voce aprova uma assinatura, esta publicando algo como sua identidade Nostr. Conceda permissao permanente de assinatura apenas para clientes Nostr que voce conhece e confia.

Cuidado com Pagamentos Automaticos

Se voce configurou aprovacao automatica de pagamentos, preste atencao a quais sites tem essa permissao. Um site malicioso poderia drenar seus fundos se tiver permissao de pagamento automatico.

Verifique o Dominio

Antes de aprovar qualquer permissao, verifique se o dominio no popup corresponde ao site que voce esta visitando. Ataques de phishing podem tentar se passar por clientes Nostr legitimos.

Use a Web of Trust

A extensao pode usar sua Web of Trust para ajudar nas decisoes de permissao. Sites associados a pessoas dentro da sua rede de confianca podem receber tratamento diferenciado nas solicitacoes.

O Que Vem a Seguir?

Com suas permissoes configuradas, explore o Playground da Web of Trust para visualizar e testar sua rede de confianca. Se ainda nao configurou sua carteira, volte para Configurar Carteira Lightning.

Permissoes por Site