Glossário

A

Eleição (conselho de confiança)

Escolha do leitor por uma conta: os comentários dela passam a aparecer primeiro para quem a elegeu. É pessoal, pode ser desfeita, e não dá poder nenhum à conta eleita. Ver os conselhos.

Admissão judicial em grupo

Ordem que coloca uma conta dentro de um grupo para acompanhar o conteúdo. A entrada é sempre visível para os membros — não existe admissão encoberta. Entrega o que acontece a partir dela; o histórico anterior depende de cooperação de um membro. Ver o limite.

Assinatura digital

Um selo matemático que só o dono de uma chave consegue produzir e que qualquer pessoa consegue conferir. É o que garante que um post realmente saiu daquela conta. Como o conteúdo é assinado.

Autoridade Certificadora (AC)

O cartório central. Não atende pessoas: credencia os cartórios e mantém a lista assinada de quais são legítimos. Se um cartório é cassado, ele sai dessa lista. Ver o capítulo de segurança.

Autoridade Registradora (AR)

O cartório. Instituição privada credenciada que vê seu documento e atesta que ele existe e é válido. Guarda o registro de identidade — e nada mais: não vê posts, mensagens nem chamadas. Ver o capítulo de segurança.

C

Chave pública e chave privada

Um par de números ligados entre si. A chave pública pode ser mostrada a qualquer pessoa; a privada fica só com você. O que é trancado com a pública só a privada abre, e o que é assinado com a privada qualquer um confere com a pública.

Cifra

Transformar um conteúdo legível em algo ilegível para quem não tem a chave. É o que acontece com a mensagem antes de ela sair do seu aparelho.

Cofre de vínculo

O lugar onde fica guardado o envelope lacrado que liga uma conta a uma pessoa. É dividido entre várias instituições, e nenhuma delas abre sozinha. Entender o cofre.

Conta

A persona que aparece na rede: um apelido e uma chave. Não contém nome civil, documento nem endereço. É o que qualquer pessoa vê.

Conselho de confiança

Qualquer conta que um leitor escolhe ler primeiro. Não é cargo, não tem cadastro nem aprovação. O efeito é só ordenação: os comentários dela aparecem antes para quem a elegeu. Ver como funciona.

Conta restrita

Conta de criança ou adolescente, criada ou autorizada por um responsável. Tem privacidade máxima por padrão, não recebe anúncios direcionados e exibe um rótulo público de faixa etária. Ver as restrições.

Conteúdo

Qualquer coisa que uma conta publica e que passa a existir depois: post, comentário, vídeo, corte, evento de grupo. Uma ligação não é conteúdo.

E

Escrow

Termo em inglês para “custódia”. Descreve o arranjo em que o vínculo entre conta e pessoa fica guardado por terceiros, sob regras, em vez de ficar com quem criou a conta. Aqui é sempre com divisão de chaves.

G

Grupo fechado

Grupo com perfil público e conteúdo restrito aos membros. Modelo de comunidade: qualquer um vê que existe, só membros veem o que se fala. Ver os grupos.

Grupo

Uma conta coletiva, com chave e assinatura próprias. Cada mensagem leva a identificação do grupo e a de quem escreveu. Ver o capítulo de mensagens.

I

Impressão digital (hash)

Um código calculado a partir do conteúdo de um arquivo. Muda por completo se um único caractere mudar. Serve para provar que o arquivo é exatamente o que foi publicado. Ver o exemplo.

L

Limiar (threshold)

Regra em que um segredo é dividido em pedaços e só uma quantidade mínima deles funciona. Com 3 de 5, três pedaços abrem e dois não abrem nada. Ver o cofre.

Livro de recibos

Registro público em que cada abertura de sigilo vira uma linha embaralhada. Prova que houve abertura, sem dizer para quem. Ver o livro.

M

Metadados

Dados sobre a comunicação, não o conteúdo dela: quem, quando, com quem, por quanto tempo, de qual endereço. Costumam revelar mais do que o próprio texto.

MLS

Messaging Layer Security. Padrão internacional para conversas em grupo com criptografia de ponta a ponta. É o que permite trocar a chave do grupo quando alguém entra ou sai. Ver o detalhe técnico.

N

NAT / bloqueio de rede

Situação em que um aparelho não pode ser “chamado de fora” pela internet. É o normal em casas e celulares. Para furar isso, os aplicativos usam servidores auxiliares. Ver o detalhe técnico.

P

Ponta a ponta

Criptografia feita na ponta que envia e aberta só na ponta que recebe. Quem fica no meio transporta um pacote que não consegue abrir. Ver o exemplo.

Provedor

Computador que guarda pedaços de conteúdo e os entrega a quem pede. Pode ser de uma pessoa, de uma empresa, ou o seu próprio navegador — este último com limites rígidos. Ver o capítulo de provedores.

S

Remoção

Retirada de um conteúdo do ar, por vontade do autor ou por ordem judicial. Apaga o conteúdo e os arquivos; preserva o registro de que ele existiu. Ver os dois caminhos.

SFU (distribuidor)

Selective Forwarding Unit. Equipamento que recebe um fluxo de áudio e vídeo e repassa para vários participantes, sem precisar recodificar. Ver a comparação.

T

Token cego

Comprovante que o cartório assina sem saber qual conta ele autoriza — como carimbar um documento dentro de um envelope fechado. Garante que o cartório não monte listas de contas por pessoa. Ver o capítulo de segurança.

U

Usuário

A pessoa real, com documento verificado. Existe apenas dentro do cartório. Nunca aparece em posts, mensagens ou chamadas.

W

WebRTC

Tecnologia que permite transmitir áudio, vídeo e dados diretamente entre navegadores e aplicativos, sem depender de um servidor no meio. É a base das chamadas e das lives. Ver o capítulo de chamadas.

T

Tombstone (registro de remoção)

O que sobra no lugar de um conteúdo removido: o identificador do que existia, o motivo, a data e uma assinatura. Prova que houve publicação sem guardar o conteúdo. Ver a remoção.