🥇Secure Scuttlebutt — p2p socialt nätverk som fungerar även offline

Skvaller — ett slangord som är vanligt bland amerikanska sjömän och betyder rykten och skvaller. Node.js-utvecklaren Dominic Tarr, som bor på en segelbåt utanför Nya Zeelands kust, använde detta ord i namnet på ett p2p-nätverk som är avsett för att dela nyheter och personliga meddelanden. Secure Scuttlebutt (SSB) gör det möjligt att dela information med endast sporadisk tillgång till internet eller till och med helt utan.

SSB har varit i drift i flera år. Sociala nätverksfunktioner kan testas med hjälp av två skrivbordsapplikationer (Patchwork och Patchfoo) och en Android-app (Manyverse). För nördar finns det ssb-git. Är du nyfiken på hur ett offline-first p2p-nätverk fungerar utan annonsering och registrering? Jag ber dig att läsa vidare.

För att Secure Scuttlebutt ska fungera behövs två datorer som är anslutna till ett lokalt nätverk. Applikationer baserade på SSB-protokollet sänder ut broadcast UDP-meddelanden och kan automatiskt hitta varandra. Att hitta noder på internet är lite svårare, och vi kommer tillbaka till denna fråga om några stycken.

En användarkonto är en kedja av alla användarens poster (logg). Varje efterföljande post innehåller en hash av den föregående och signeras med användarens privata nyckel. Den offentliga nyckeln är användarens identifierare. Att ta bort och redigera poster är omöjligt för både författaren själv och andra. Ägaren kan lägga till poster i slutet av loggen. Andra användare kan läsa den.

Applikationer inom samma lokala nätverk ser varandra och begär automatiskt uppdateringar från sina grannar gällande loggar de är intresserade av. Det spelar ingen roll från vilken nod du laddar ner en uppdatering, eftersom du kan verifiera äktheten av varje post med hjälp av den offentliga nyckeln. Vid synkronisering överförs ingen personlig information förutom de offentliga nycklarna för loggarna du är intresserad av. När du växlar mellan olika WiFi/LAN-nätverk (hemma, på kafé, på jobbet) kommer kopior av de loggar du har lagrat lokalt att automatiskt överföras till enheter för andra användare i din närhet. Det liknar hur «mun till mun»-kommunikation fungerar.: Vanya berättade för Masha, Masha berättade för Petya, och Petya berättade för Valentina. En viktig skillnad från "ordet går" är att när tidningar kopieras förvrängs inte informationen i dem.

"Att vara vän med någon" får här en konkret fysisk betydelse: mina vänner har en kopia av min tidning. Ju fler vänner jag har, desto mer tillgänglig blir min tidning för andra. I beskrivningen av felet står det, att Patchwork-appen synkroniserar tidningar som ligger upp till 3 steg (vänner till vänner till vänner) bort från dig. I de flesta fall gör detta att man kan läsa långa diskussioner med många deltagare även offline.

Användarens tidning kan innehålla olika typer av inlägg: offentliga meddelanden, liknande de på en vägg i VKontakte, privata meddelanden, krypterade med mottagarens offentliga nyckel, kommentarer på andra användares inlägg, gillanden. Det här är en öppen lista. Bilder och andra stora filer placeras inte direkt i tidningen. Istället registreras en hash av filen, med vilken filen kan begäras separat från själva tidningen. Det garanteras inte att kommentarer är synliga för författaren av det ursprungliga meddelandet: om det inte finns en tillräckligt kort väg mellan er via gemensamma vänner, så kommer ni troligtvis inte att se sådana kommentarer. Därför, även om det skulle göras ett försök av nätmastarna att ta över ditt inlägg, kommer du inte att märka något om det inte var dina vänner eller vänner till vänner till vänner.

Secure Scuttlebutt är inte det första p2p-nätverket och inte ens det första p2p-sociala nätverket. Strävan att kommunicera utan mellanhänder och att komma bort från stora företags inflytande har funnits länge, och det finns flera uppenbara orsaker till detta. Användare irriteras av att stora aktörer påtvingar sina regler: få vill se annonser på sin skärm eller bli bannlysta och behöva vänta flera dagar på svar från kundtjänst. Den okontrollerade insamlingen av personuppgifter och överföringen av dessa till tredje part, vilket i slutändan leder till att dessa uppgifter ibland säljs på dark web, påminner ständigt om behovet av att bygga andra sätt att interagera på, där användaren skulle ha mer kontroll över sina uppgifter. Och själv ta ansvar för deras spridning och säkerhet.

Välkända decentraliserade sociala nätverk, såsom Diaspora eller Mastodon, och protokollet Matrix är inte peer-to-peer, eftersom det alltid finns en klient- och serverdel. Istället för en gemensam databas som Facebook kan du välja din "hemserver" där dina data lagras, och det är redan ett stort framsteg. Men administratören av din "hemserver" har fortfarande många möjligheter: han kan dela dina data utan din vetskap, ta bort eller blockera ditt konto. Dessutom kan han tappa intresset för att stödja servern och inte meddela dig om detta.

I Secure Scuttlebutt finns det också medelknutar som underlättar synkroniseringen (de kallas "pubar"). Men användningen av pubar är valfri, och de är ömsesidigt utbytbara. Om din vanliga knut inte är tillgänglig kan du använda andra utan att förlora något, eftersom en fullständig kopia av all din data alltid finns hos dig. Medelknuten lagrar inte irreplaceable data. En pub, om du ber den, kan lägga till dig som vän och när den ansluts uppdatera sin kopia av din logg. När dina följare ansluter till den kommer de att kunna ladda ner dina nya inlägg, även om du redan har kopplat ifrån. För att puben ska bli vän med dig måste du få en inbjudan från pubens administratör. Oftast kan detta göras självständigt via webgränssnittet (lista över pubar). Om du blir bannad av alla pubadministratörer, kommer din logg att spridas enligt det tidigare beskrivna sättet, dvs. bara bland dem du stöter på personligen. Överföring av uppdateringar på en USB-sticka är också möjlig.

Även om nätverket har funnits ett tag, är det få människor som använder det. Enligt uppskattningar från André Staltz, utvecklaren av Android-appen Manyverse, i juni 2018 fanns det i hans lokala databas ungefär 7 tusen nycklar. Som jämförelse, i Diaspora — mer än 600 tusen, i Mastodon — omkring 1 miljon.

Instruktioner för nybörjare finns här. Grundstegarna: installera appen, skapa en profil, få en inbjudan på pubbens webbplats och kopiera denna inbjudan till appen. Det går att ansluta flera pubar samtidigt. Du behöver ha tålamod: nätverket fungerar mycket långsammare än Facebook. Den lokala cache (mappen .ssb) kan snabbt växa till flera gigabyte. Intressanta inlägg kan enkelt hittas med hjälp av hashtags. Du kan börja läsa, till exempel, med Dominik Tarr ( @EMovhfIrFk4NihAKnRNhrfRaqIhBv1Wj8pTxJNgvCCY=.ed25519 ).