Problém s možností úprav
Představte si, že od někoho obdržíte zprávu. Přečtete si ji, zachováte se podle ní a pokračujete ve svém dni. O hodinu později se vrátíte ke konverzaci a zpráva říká něco jiného. Ne že by poslali novou — ale změnili tu, kterou jste už četli.
To je to, co umožňují mnohé aplikace pro zasílání zpráv. Upravovat zprávy po odeslání. Mazat zprávy z historie druhé osoby. Přepisovat konverzaci, jako by to, co bylo řečeno, nikdy nebylo řečeno.
Může se to zdát jako pohodlná funkce. Má však svou cenu: ničí důvěru ve sdílenou historii.
Chat jako sdílený protokol
V Solo2 je historie konverzace sdíleným protokolem mezi dvěma lidmi. To, co vidíte vy, je přesně to, co vidí druhá osoba. Zpráva po zprávě. Slovo od slova.
Je to jako podepsaná smlouva. Po podpisu nemůže žádná ze stran škrtnout řádek a napsat něco jiného. Může přidat nové ustanovení — poslat novou zprávu. Může zničit svou kopii — smazat ze svého trezoru. Nemůže však změnit to, co je již napsáno.
Okno pro opravu
Všichni chybujeme. Překlep, zpráva odeslaná nesprávné osobě, impuls, kterého v příští sekundě litujete. Proto vám Solo2 dává 60sekundové okno po odeslání zprávy.
Během těchto 60 sekund můžete zprávu smazat a ona zmizí z obou trezorů — vašeho i vašeho kontaktu. Jako by nikdy nebyla odeslána.
Po 60 sekundách je zpráva součástí protokolu. Svou kopii můžete smazat, pokud chcete — váš trezor je váš a děláte si s ním, co chcete. Kopie vašeho kontaktu však zůstává nedotčena. Protože jeho trezor je také jeho.
Dva principy, o kterých se nevyjednává
Za prvé: data v každém trezoru jsou posvátná. Nikdo — ani druhý uživatel, ani server, ani my — nemůže manipulovat s daty v trezoru uživatele, měnit je ani k nim přistupovat.
Za druhé: sdílená historie je celistvá. Informace viděné na jedné straně tunelu jsou identické s těmi viděnými na straně druhé.
Když se tyto dva principy dostanou do konfliktu — například pokud uživatel smaže zprávu ze svého trezoru — první převažuje. Váš trezor je váš. Ale to vám nedává právo upravovat trezor druhého.
Proč na tom záleží
Důvěra v soukromou konverzaci je postavena na jistotě, že to, co vidíte, je přesně to, co bylo řečeno. Pokud druhá osoba může přepisovat historii, už nevedete konverzaci — vidíte upravenou verzi toho, co se stalo.
V Solo2 platí: co je řečeno, je řečeno. Ne proto, že bychom nemohli implementovat úpravy — mohli bychom. Ale proto, že jsme se rozhodli to neudělat. Protože integrita vašich konverzací má větší cenu než pohodlí moci je dodatečně upravovat.