Il problema di poter modificare
Immagina di ricevere un messaggio da qualcuno. Lo leggi, agisci di conseguenza e prosegui la tua giornata. Un'ora dopo, torni alla conversazione e il messaggio dice un'altra cosa. Non è che ne abbiano inviato uno nuovo — è che hanno cambiato quello che avevi già letto.
Questo è ciò che permettono molte app di messaggistica. Modificare i messaggi dopo l'invio. Cancellare i messaggi dalla cronologia dell'altra persona. Riscrivere la conversazione come se quello che è stato detto non fosse mai stato detto.
Può sembrare una funzionalità comoda. Ma ha un costo: distrugge la fiducia nella cronologia condivisa.
La chat come atto condiviso
In Solo2, la cronologia di una conversazione è un atto condiviso tra due persone. Quello che vedi tu è esattamente quello che vede l'altra persona. Messaggio per messaggio. Parola per parola.
È come un contratto firmato. Una volta firmato, nessuna delle parti può cancellare una riga e scrivere qualcos'altro. Può aggiungere una nuova clausola — inviare un nuovo messaggio. Può distruggere la sua copia — cancellare dalla sua cassaforte. Ma non può alterare ciò che è già scritto.
La finestra di rettifica
Tutti sbagliamo. Un errore di battitura, un messaggio inviato alla persona sbagliata, un impulso di cui ti penti il secondo dopo. Per questo Solo2 ti dà una finestra di 60 secondi dopo l'invio di un messaggio.
Entro quei 60 secondi, puoi cancellare il messaggio e sparirà da entrambe le casseforti — dalla tua e da quella del tuo contatto. Come se non fosse mai stato inviato.
Dopo 60 secondi, il messaggio fa parte dell'atto. Puoi cancellare la tua copia se vuoi — la tua cassaforte è tua e ne fai quello che vuoi. Ma la copia del tuo contatto rimane intatta. Perché anche la sua cassaforte è sua.
Due principi non negoziabili
Primo: i dati di ogni cassaforte sono sacri. Nessuno — né l'altro utente, né il server, né noi — può manipolare, modificare o accedere ai dati della cassaforte di un utente.
Secondo: la cronologia condivisa è integra. L'informazione che si vede da un lato del tunnel è identica a quella che si vede dall'altro lato.
Quando questi due principi entrano in conflitto — ad esempio, se un utente cancella un messaggio dalla sua cassaforte — il primo prevale. La tua cassaforte è tua. Ma questo non ti dà il diritto di modificare la cassaforte dell'altro.
Perché è importante
La fiducia in una conversazione privata si costruisce sulla certezza che ciò che vedi è esattamente ciò che è stato detto. Se l'altra persona può riscrivere la cronologia, non stai più avendo una conversazione — stai vedendo una versione modificata di ciò che è successo.
In Solo2, quello che è detto è detto. Non perché non possiamo implementare la modifica — potremmo. Ma perché scegliamo di non farlo. Perché l'integrità delle tue conversazioni vale più della comodità di poterle ritoccare.