Status: Unter Beobachtung
Warum wir darüber sprechen: s@ will ein soziales Netzwerk auf statischen Websites aufbauen. Sollte das tatsächlich skalieren, wären Server so überflüssig wie eine Teekanne aus Schokolade (GitHub/HN).
Was wir wissen:
- Version 0.1.0 nutzt X25519-Schlüsselpaare für die Identität und XChaCha20-Poly1305 für die Verschlüsselung von Inhalten über libsodium/WASM (GitHub).
- Die Identitätsprüfung läuft über HTTPS/TLS mit einer Discovery-Datei unter /.well-known/satproto.json (satproto.org).
- Der Spamschutz ist fest eingebaut: Über einen Mechanismus des gegenseitigen Folgens sehen Nutzer nur Antworten von Personen, denen sie folgen (satproto.org/protocol).
- Private Schlüssel liegen im localStorage des Browsers. Damit sind sie flüchtig und anfällig für bösartige Erweiterungen (HN).
- Es gibt keine Möglichkeit zur Kontowiederherstellung: Wer die Browserdaten löscht, verliert seine Identität dauerhaft (HN).
Die offenen Fragen:
Wir aktualisieren diesen Artikel, sobald wir mehr Daten haben. Bis dahin ist Vorsicht geboten.