Noutăți · Securitatea la Blackbear

Cum rămâne distribuirea sigilată

Distribuirea e locul unde cele mai multe produse renunță discret la criptare. În clipa în care doi oameni au nevoie de același document, calea ușoară e să-l decriptezi pe server și să-i spui funcție. Noi n-am luat calea ușoară.

Blackbear distribuie fișiere, dosare și editări live fără să ne dea nouă cheile. Iată cum funcționează pe dedesubt.

Permisiunile sunt un document semnat

Fiecare spațiu distribuit e guvernat de o schemă de capabilități: un mic document de reguli care numește fiecare membru și ce are voie să facă. Dispozitivul proprietarului îl semnează. Fiecare versiune nouă se leagă în lanț de hashul celei dinainte și avansează un contor de epocă.

Odată ce dispozitivul tău a văzut o versiune a unui spațiu, refuză orice versiune mai veche: versiunea opt nu va fi niciodată înlocuită de versiunea șapte. Un dispozitiv nou-nouț nu are istoric cu care să compare și pornește de la ce primește prima dată; de la acel prim contact încolo, clichetul ține. Serverul distribuie regulile. Nu le poate scrie și nu le poate da înapoi pentru niciun dispozitiv care are istoric.

O singură cheie, sigilată pentru fiecare

Un spațiu distribuit are o cheie de conținut. Nimeni nu o trimite la vedere. E sigilată separat pentru cheia publică a fiecărui membru, iar serverul păstrează aceste copii sigilate. Le poate ține pe toate și nu poate deschide niciuna.

Roluri care nu pot fi falsificate

Cititor, comentator, editor, moderator, proprietar. Fiecare rol acordat poartă semnătura celui care l-a acordat. Modificarea unui rând dintr-o bază de date nu poate promova pe nimeni.

Revocarea schimbă cheia

Când scoi pe cineva, epoca se schimbă: cheia de conținut se rotește și e sigilată din nou pentru toți cei care rămân. Tot ce se distribuie din acel moment e invizibil pentru cel care a plecat.

Onestitatea cere și cealaltă jumătate: ce sincronizase deja cineva era deja al lui. Niciun protocol nu poate intra într-un dispozitiv ca să „des-trimită” date. Cine pretinde că revocarea lui face asta îți vinde ceva.

Editarea live e text cifrat transmis mai departe

Colaborarea în timp real trimite prin server actualizări CRDT criptate. Serverul vede amprentele membrilor, epocile cheilor și dimensiunile. Ordonează fluxul și îl distribuie. Cuvintele care apar sub cursorul colegului tău sunt deschise pe dispozitivul lui, nu pe al nostru.

Autoratul e semnat

Acțiunile tale sunt semnate cu cheia profilului tău. Pax semnează cu propria cheie. Ce ai scris tu și ce a scris asistentul tău rămân distincte criptografic, fără nicio configurare din partea ta.

Oamenii tăi nu plătesc

Distribuirea nu cere ca cealaltă parte să plătească. Sigilarea conținutului funcționează la fel pentru fiecare membru, gratuit sau plătitor. Iar invitații gratuiti participă pe deplin în spațiile susținute de o gazdă plătitoare: trimit mesaje, editează împreună, intră în apeluri, după aceleași reguli de acces ca toată lumea. Regula de dedesubt e simplă: fiecare conexiune transmisă prin server trebuie să includă cel puțin o gazdă, iar când serverul nu poate dovedi asta, refuză.

Asta e seria. Conținutul tău e sigilat pe dispozitivul tău înainte să plece la drum. Serverele noastre țin un registru scurt și public de metadate. Iar distribuirea extinde sigiliul în loc să-l rupă.