Novità · La sicurezza in Blackbear

Condividere senza rompere il sigillo

È nella condivisione che quasi tutti i prodotti rinunciano in silenzio alla crittografia. Appena due persone hanno bisogno dello stesso documento, la strada facile è decifrarlo sul server e chiamarla funzionalità. Noi non abbiamo preso la strada facile.

Blackbear condivide file, cartelle e modifiche in tempo reale senza consegnarci le chiavi. Ecco come funziona sotto la superficie.

I permessi sono un documento firmato

Ogni spazio condiviso è governato da uno schema di autorizzazioni: un piccolo documento che nomina ogni membro e dice cosa può fare. Il dispositivo del proprietario lo firma. Ogni nuova versione si concatena all’hash di quella precedente e fa avanzare un contatore di epoca.

Una volta che il tuo dispositivo ha visto una versione di uno spazio, rifiuta tutto ciò che è più vecchio: la versione otto non verrà mai sostituita dalla versione sette. Un dispositivo nuovissimo non ha una storia con cui confrontare e parte da quello che riceve per primo; da quel primo sguardo in poi, il meccanismo tiene. Il server distribuisce le regole. Non può scriverle, e non può riportarle indietro per nessun dispositivo che abbia una storia.

Una chiave, sigillata per ogni persona

Uno spazio condiviso ha una chiave dei contenuti. Nessuno la fa girare allo scoperto. Viene sigillata una per una con la chiave pubblica di ogni membro, e il server conserva quelle copie sigillate. Può tenerle tutte e non aprirne nessuna.

Ruoli che non si possono falsificare

Lettore, commentatore, editor, moderatore, proprietario. Ogni ruolo assegnato porta la firma di chi l’ha concesso. Modificare una riga del database non può promuovere nessuno.

Revocare cambia la chiave

Rimuovere qualcuno fa scattare l’epoca: la chiave dei contenuti cambia e viene sigillata di nuovo per chi resta. Tutto ciò che viene condiviso da quel momento in poi è invisibile a chi se n’è andato.

L’onestà richiede anche l’altra metà: quello che una persona ha già sincronizzato era già suo. Nessun protocollo può entrare in un dispositivo e annullare l’invio dei dati. Chi sostiene che la sua revoca lo faccia ti sta vendendo qualcosa.

La modifica dal vivo è testo cifrato inoltrato

La collaborazione in tempo reale fa passare dal server aggiornamenti CRDT cifrati. Il server vede le impronte dei membri, le epoche delle chiavi e le dimensioni. Ordina il flusso e lo distribuisce. Le parole che compaiono sotto il cursore di chi scrive con te vengono aperte sul suo dispositivo, non sul nostro.

Chi scrive firma

Le tue azioni sono firmate con la chiave del tuo profilo. Pax firma con la propria. Quello che hai scritto tu e quello che ha scritto il tuo assistente restano distinti a livello crittografico, senza che tu debba configurare niente.

Le tue persone non pagano

Condividere non richiede che l’altra parte paghi. La sigillatura dei contenuti funziona allo stesso modo per ogni membro, gratuito o a pagamento. E gli ospiti gratuiti partecipano a pieno titolo negli spazi sostenuti da chi paga: scrivono messaggi, modificano insieme, partecipano alle chiamate, con le stesse regole di accesso di tutti. La regola di fondo è semplice: ogni connessione inoltrata deve includere almeno un ospitante, e quando il server non può dimostrarlo, rifiuta.

Questa era la serie. I tuoi contenuti vengono sigillati sul tuo dispositivo prima di viaggiare. I nostri server conservano un registro breve e pubblico di metadati. E la condivisione estende il sigillo invece di romperlo.