Che cosa resta centrale

Gestire un tuo nodo sposta i tuoi dati sulla tua macchina. Non sposta tutto, e le eccezioni vale la pena conoscerle prima di decidere.

La radice del registro

La mesh ha esattamente un ancoraggio di fiducia: la chiave che firma il documento del registro. La sua metà privata resta con chi gestisce il registro — per la mesh pubblica, trusted.codes Inc. — e non lascia mai quella custodia.

È questo che rende significativa l’ammissione. Se ogni nodo potesse firmare l’elenco, essere sull’elenco non direbbe nulla.

L’ammissione stessa è una decisione umana presa centralmente. Così è la revoca. Vedi Fiducia e ammissione.

Fatturazione

La fatturazione è centrale e non ha alcuna impostazione dell’operatore. Il tuo nodo non ha configurazione di pagamento da compilare e non gestisce mai una carta.

Push per il telefono

C’è una sola app Trusted Codes negli store, e un solo insieme di credenziali che Apple e Google accettano per essa. Quelle credenziali non vengono distribuite agli operatori.

Quindi il push per i tuoi utenti parte centralmente, per conto del tuo nodo. Il tuo nodo custodisce i token dei dispositivi; li cede per la consegna, senza alcun contenuto allegato. Che cosa porta — e non porta — è descritto in Che cosa passa tra i server.

Se vengono accettati è deciso centralmente, non dal tuo nodo, e non installandone uno. Un nodo non accettato per il relay viene respinto, e i suoi utenti non ricevono push. Nient’altro ne risente: l’app si riallinea quando viene riaperta, esattamente come quando un relay fallisce.

Diritti per gli operatori

Un nodo che gira sotto una Operating Grant custodisce una dichiarazione firmata di ciò a cui ha diritto. Il nodo la rinnova secondo una schedulazione firmando un’attestazione e chiedendone una nuova al centro.

Il silenzio fa scadere la concessione. Se il nodo smette di chiedere, o il centro rifiuta, la concessione che custodisce semplicemente si esaurisce invece di continuare all’infinito. Un tentativo di rinnovo che non riesce a raggiungere il centro non fa nulla e viene ritentato; non rompe il nodo.

Un nodo che non gira sotto una concessione non è toccato da nulla di tutto questo.

Account per persone che non ne hanno

Un nodo che non può creare account — perché accetta nuove persone solo su invito, o affatto — non può accogliere qualcuno che non ha un account da nessuna parte. Se l’operatore lo ha attivato, il nodo offre quell’invito a trusted.codes, la persona si registra lì, e la connessione viene completata sul nodo in seguito.

Questo è l’unico caso di routine in cui un nodo cede un indirizzo email, ed è disattivato per impostazione predefinita.

Che cosa non è centrale

Il tuo database. I tuoi utenti. Il tuo accesso. Il tuo dominio e il suo certificato. Il tuo trasporto email, che porta tutta la posta del tuo nodo, sia quella di accesso sia quella applicativa.

Qualsiasi chiave tu fornisca per i servizi opzionali — geolocalizzazione e punteggio antifrode, l’assistente IA, le dashboard integrate — è tua, per la tua installazione. Non sono visibili al di fuori del tuo nodo, e ometterle disattiva semplicemente quella funzione.

Quali superfici del portale serve il tuo nodo, e se sono attive, è anche questo affare tuo. L’app di amministrazione può dirti il comando; non può avviare o fermare nulla sul tuo host stesso.