איך ההצפנה של Backspace עובדת

למה הצפנה חשובה

כל הודעה שאתה שולח דרך האינטרנט עוברת דרך תשתית שאינך שולט בה. נתבים, ספקי אינטרנט, מרכזי נתונים, צמתי CDN — כל אחד מהם יכול לבדוק, להעתיק, או לרשום מה שעובר דרכו. הצפנה מקצה לקצה היא קו ההגנה הבסיסי נגד זה, המבטיח שרק השולח והמקבל יכולים לקרוא הודעה. אבל הצפנה בלבד אינה מספיקה.

מסנג'רים מרכזיים יכולים להצפין את תוכן ההודעה שלך ועדיין לאסוף עם מי אתה מדבר, מתי אתה מדבר, באיזו תדירות, ומאיפה. מטא-דאטה זו מציירת תמונה מפורטת של חייך — לפעמים חושפנית יותר מההודעות עצמן. מערכת פרטית באמת חייבת להתמודד גם עם התוכן וגם עם ההקשר.

Backspace תוכנן מהיסוד לפתור את שתי הבעיות בו-זמנית.

זהות Ed25519

כשאתה מפעיל את Backspace בפעם הראשונה, זוג מפתחות קריפטוגרפי נוצר מקומית על המכשיר שלך באמצעות אלגוריתם העקומה האליפטית Ed25519. אין טופס הרשמה. אין מספר טלפון. אין אימייל. אין רשות מרכזית שמנפיקה או מאשרת זהויות.

הזהות שלך היא המפתח שלך. המפתח הציבורי שלך משמש ככתובת ברשת, והמפתח הפרטי שלך מוכיח שאתה מי שאתה טוען שאתה. כל הודעה שאתה שולח חתומה עם המפתח הפרטי שלך, ומאפשרת לנמענים לאמת אותנטיות ללא צורך באמון במתווך כלשהו.

מכיוון שמפתחות נוצרים מקומית באמצעות אקראיות מאובטחת קריפטוגרפית, אף שני משתמשים לעולם לא יתנגשו. אין מסד נתונים של זהויות לפרוץ — כי מסד נתונים כזה לא קיים.

הצפנת הודעות AES-256-GCM

כל הודעה מוצפנת לפני שהיא עוזבת את המכשיר שלך. Backspace משתמש ב-AES-256-GCM — אותו תקן הצפנה מאומתת שבו משתמשות ממשלות ומוסדות פיננסיים להגנה על נתונים מסווגים ורגישים.

GCM (מצב גלואה/ספירה) מספק שתי תכונות קריטיות בפעולה אחת:

• סודיות — תוכן ההודעה מעורבב לטקסט מוצפן שלא ניתן מבחינה חישובית להפוך ללא המפתח.
• אימות — תג שלמות מובנה מזהה כל חבלה. אם סיבית אחת משתנה במהלך השידור, הפענוח נכשל לחלוטין במקום לייצר פלט פגום.

היתרון של P2P

רוב אפליקציות הצ'אט המסורתיות מנתבות כל הודעה דרך שרת מרכזי. גם עם הצפנה מקצה לקצה, השרת הזה רואה את המטא-דאטה: מי שלח, מי קיבל, חותמת הזמן, כתובות ה-IP המעורבות, גודל ההודעה. מפעיל השרת יכול להיות מחויב למסור את זה, או שניתן לגנוב אותו בפריצה.

Backspace משתמש בארכיטקטורת עמית-לעמית הבנויה על Hyperswarm. הודעות עוברות ישירות בין עמיתים או דרך צמתי ממסר שמעבירים בלובים מוצפנים ללא כל יכולת לפענח אותם. אין שרת מרכזי שצובר תעבורה. אין נקודה יחידה לזמן לבית משפט, לפרוץ או ללחוץ עליה.

ארכיטקטורה זו אומרת שאין "מפתח ראשי" שפותח את כל השיחות. אין מסד נתונים של הודעות היושב על שרת תאגידי. הרשת היא המשתמשים, וכשהם מתנתקים, הנתונים שלהם הולכים איתם.

עיצוב אפס מטא-דאטה

פרטיות היא לא רק הצפנת תוכן. מטא-דאטה — הנתונים על הנתונים שלך — יכולים להיות חושפניים באותה מידה. עם מי אתה מדבר ממפה את הגרף החברתי שלך. מתי אתה מדבר חושף את השגרה שלך. מאיפה אתה מתחבר עוקב אחרי התנועות שלך.

Backspace תוכנן לייצר כמה שפחות מטא-דאטה:

• ללא רישום IP — הרשת לא מתעדת אילו כתובות IP מתחברות או מתי.
• ללא רשימות אנשי קשר — אין גרף חברתי בצד השרת. אנשי הקשר שלך קיימים רק על המכשיר שלך.
• ללא ניתוח שימוש — ללא טלמטריה, ללא פיקסלי מעקב, ללא פרופיל התנהגותי.
• ללא אחסון הודעות — צמתי ממסר מעבירים ושוכחים. הודעות לא נשמרות על שום תשתית שאינך שולט בה.

התוצאה: גם אם כל צומת ממסר ברשת היה נפרץ בו-זמנית, תוקף לא היה מקבל שום דבר שימושי. אין מה לאסוף.

TTL של 7 ימים

Backspace אוכף זמן חיים של 7 ימים על כל ההודעות כעניין של עיצוב. הודעות לא מאורכבות לצמיתות. הן קיימות במשך שבעה ימים ואז הן נעלמות — באמת נעלמות, לא "מסומנות כמחוקות" בזמן שהן יושבות בגיבוי איפשהו.

זוהי בחירה ארכיטקטונית מכוונת, לא כפתור תכונה. אי אפשר לבטל את זה. המערכת אוכפת חולפות כי רשומות קבועות הן חבות — למשתמשים, למפעילים, לכולם.

הוכחת זמן פעילות

Backspace משתמש במנגנון קונצנזוס של הוכחת זמן פעילות (Proof of Uptime) עבור מערכת הטבעת השמות שלו. במקום לדרוש בזבוז חישובי (הוכחת עבודה) או נעילת הון (הוכחת החזקה), משתמשים מרוויחים את הזכות להטביע שם קריא לאדם על ידי תרומת זמן פעילות לרשת.

הפעל צומת, הישאר מחובר, העבר הודעות עבור אחרים — והרשת מתגמלת אותך עם היכולת לדרוש שם זהות קבוע. זה מיישר תמריצים: ככל שאתה נותן יותר לרשת, כך הרשת נותנת בחזרה יותר.

הזהות שלך נרכשת, לא נקנית. היא לא יכולה להיות מבוטלת על ידי רשות מרכזית כי רשות מרכזית לא קיימת.

קוד פתוח

כל טענה בדף זה ניתנת לאימות עצמאי. Backspace הוא קוד פתוח לחלוטין. מימוש ההצפנה, שכבת הרשת, לוגיקת הממסר, יצירת המפתחות — הכל מפורסם וניתן לביקורת.

אמון במערכת פרטיות חייב להיות מאומת, לא מונח. מסנג'רים בקוד סגור מבקשים ממך לקחת את המילה שלהם. Backspace מבקש ממך לקרוא את הקוד.