Status: Em observação
Por que estamos falando disso: o s@ tenta construir uma rede social sobre sites estáticos, algo que tornaria os servidores tão úteis quanto um bule de chocolate se de fato escalar (GitHub/HN).
O que sabemos:
- A versão 0.1.0 usa pares de chaves X25519 para a identidade e XChaCha20-Poly1305 para a criptografia do conteúdo, via libsodium/WASM (GitHub).
- A verificação de identidade é feita via HTTPS/TLS por meio de um arquivo de descoberta /.well-known/satproto.json (satproto.org).
- A prevenção de spam vem embutida em um mecanismo de seguimento mútuo, no qual os usuários só veem respostas de quem eles seguem (satproto.org/protocol).
- As chaves privadas ficam no localStorage do navegador, o que as torna voláteis e vulneráveis a extensões maliciosas (HN).
- Não existe mecanismo de recuperação de conta; apagar os dados do navegador leva à perda permanente da identidade (HN).
O que ainda não sabemos:
Este artigo será atualizado quando tivermos mais dados. Até lá, prossiga com cautela.