Čo o tebe naše miesto stretnutia vie
Začnime základmi. Naše miesto stretnutia vie o tebe presne tri veci: tvoje používateľské meno, tvoj unikátny identifikátor a hash tvojho hesla. Hash je nezvratná matematická transformácia — dokáže overiť, že tvoje heslo je správne, bez toho, aby vedelo, aké je. Tvoje skutočné heslo existuje len v tvojej hlave a na tvojom zariadení.
Nič viac. Neukladáme, s kým sa rozprávaš ani o čom hovoríš. Tvoje tunely a mená tvojich kontaktov existujú iba v tvojom zariadení v šifrovanej podobe a naše miesto stretnutia by ich nemohlo otvoriť, ani keby chcelo.
Poštové schránky
Predstav si stenu s očíslovanými poštovými schránkami, ako na starej pošte. Keď sa tvoja aplikácia chce spojiť s niekým, nechá lístok v schránke s textom 'Chcem hovoriť s používateľom X'. Nič viac. Nehovorí, kto si. Nehovorí, o čom chceš hovoriť. Len lístok v schránke.
Z času na čas všetky aplikácie pripojené k Solo2 skontrolujú schránky, či im niekto nenechal odkaz. Je to ako zastaviť sa na pošte a opýtať sa: „Je tu niečo pre mňa?“. Ak tvoj kontakt nájde tvoj odkaz, požiada miesto stretnutia o IP adresu, ktorú si zanechal. To mu ju poskytne. Adresa sa uchováva v pamäti servera niekoľko sekúnd a nikdy sa nezapisuje na disk.
Od tohto bodu miesto stretnutia zmizne
Keď obe zariadenia poznajú adresu toho druhého, rozprávajú sa priamo medzi sebou. Miesto stretnutia sa už nezúčastňuje. Ak priame spojenie nie je možné, správy prechádzajú šifrovane cez naše zrkadlo, ktoré nič neukladá. Neukladá ich. Nevie, či bolo spojenie nadviazané alebo nie. Nevie, ako dlho trvá. Nevie, koľko správ bolo vymenených ani aké sú veľké.
Natoľko, že keby sa miesto stretnutia v tom momente vyplo, pri priamom spojení by dvaja používatelia pokračovali v rozhovore presne tak isto. Konverzácia nezávisí od neho. Závisela od neho len preto, aby sa dve zariadenia našli. Po pripojení je irelevantné.
Konverzácia je bezpečná ešte pred jej začiatkom
Keď dvaja ľudia vytvoria tunel v Solo2, ich zariadenia si vymenia verejné kryptografické kľúče. Od tej chvíle je každá správa zašifrovaná kľúčom príjemcu — a len príjemca ju dokáže dešifrovať. Toto sa deje pred začiatkom akejkoľvek konverzácie. Kľúče sú pripravené od momentu vytvorenia tunela.
Preto, keď sa dve zariadenia pripoja priamo, komunikácia je už chránená. Nemusia nič vyjednávať. Nemusia žiadať miesto stretnutia o povolenie. Kľúče sú ich, na ich zariadeniach, a nikto iný ich nemá.
Čo to znamená v praxi
Že sa tvoje konverzácie neukladajú na žiadnom serveri. Nie je žiadna databáza správ, ktorú by bolo možné napadnúť. Putujú šifrované z tvojho zariadenia do zariadenia druhej osoby.
Keď ti nabudúce niekto povie, že aplikácia „šifruje tvoje správy end-to-end“, spýtaj sa na všetko ostatné: kto pozná tvoje kontakty, v akom čase sa rozprávaš, ako často. Ak odpoveď znie „náš server, ale na nič zlé to nepoužívame“, je to len sľub. V Solo2 je odpoveď iná: tvoje kontakty sú šifrované v tvojom zariadení a my neukladáme, s kým sa rozprávaš ani o čom hovoríš.