Γιατί να πιστέψειςένα πρόγραμμα ενός ανθρώπου;

Οι δεσμεύσεις

Ο κωδικός σου

Από αυτό το μηχάνημα στον πάροχό σου, και εκεί σταματά — φυλαγμένος στην κλειδοθήκη του συστήματος, ή σε κρυπτογραφημένο αρχείο που ανοίγει μόνο ο λογαριασμός σου. Τα προγράμματα που τον περνούν από δικό τους cloud κρατούν εκεί και αντίγραφο της αλληλογραφίας σου· εδώ δεν υπάρχει τίποτα από το οποίο να περάσει.

Η αποθήκη

Η αλληλογραφία σου είναι ένα αρχείο SQLCipher στον δικό σου δίσκο. Το κλειδί βρίσκεται στην κλειδοθήκη σου, ή πίσω από έναν φάκελο Argon2id που ανοίγει η φράση πρόσβασής σου — και το ευρετήριο αναζήτησης είναι κρυπτογραφημένο σε ηρεμία με κλειδί που παράγεται από το ίδιο.

Τι επιτρέπεται να αγγίξει ένα μοντέλο

Τίποτα, μέχρι να συνδέσεις ένα. Η συγκατάθεση δίνεται ανά λειτουργία και ανά λογαριασμό, σε τρεις βαθμίδες — πλήρης, μόνο φάκελος, ή κλειστή, όπου κλειστή σημαίνει ότι κανένα μοντέλο δεν διαβάζει καθόλου αυτόν τον λογαριασμό. Το σφίξιμο διαγράφει ό,τι είχε ήδη παραχθεί· ένας λογαριασμός που προσθέτεις ξεκινά στην πλήρη.

Πότε φεύγει

Το να σταλεί μια συνομιλία σε πάροχο που εσύ ρύθμισες σηκώνει μια ειδοποίηση που τον κατονομάζει, μία φορά ανά συνομιλία. Το δικό σου προσχέδιο και οι δικοί σου όροι αναζήτησης δεν τη σηκώνουν — αυτά είναι δικά σου λόγια, όχι του συνομιλητή σου.

Τι επιτρέπεται να κάνει ένας πράκτορας

Να διαβάζει, να ψάχνει, να αρχειοθετεί και να συντάσσει. Η αποστολή είναι κλειστή μέχρι να τη δώσεις, και η άρνηση συμβαίνει στη Rust, όχι στο περιβάλλον χρήσης. Κάθε ενέργεια καταλήγει σε ένα ιστορικό ελέγχου με μια Επαναφορά δίπλα της· οι δύο χωρίς αντιστροφή — ένα προσχέδιο και μια αποστολή — αρνούνται αντί να προσποιούνται.

Η έξοδος

Κάθε μήνυμα γράφεται ως .eml από τα bytes που έφτασαν, και το δηλώνει στην ίδια του την κεφαλίδα εκεί που αυτά δεν κρατήθηκαν. Η αλληλογραφία επιστρέφει από mbox και .eml. Κουμπί εξαγωγής ολόκληρου του γραμματοκιβωτίου δεν υπάρχει: η αποθήκη είναι ήδη ένα αρχείο που το κρατάς εσύ.

Τίποτα δεν παρακολουθεί

Καμία διαφήμιση, καμία ανάλυση, καμία τηλεμετρία. Οι απομακρυσμένες εικόνες μένουν μπλοκαρισμένες μέχρι να επιτρέψεις τον αποστολέα, τα pixel παρακολούθησης αφαιρούνται ακόμη και για αποστολείς που επέτρεψες, και τίποτα από όσα στέλνεις δεν φέρει τέτοιο. Οι αναφορές σφαλμάτων είναι κλειστές μέχρι να τις ανοίξεις, και η μόνη διεύθυνση που πιάνει μόνο του και δεν είναι ο πάροχός σου είναι το GitHub, ρωτώντας για ενημερώσεις.

Τι μιλά

IMAP με CONDSTORE και QRESYNC, JMAP με push και Sieve στον διακομιστή, Gmail μέσω του δικού του API, Microsoft 365 μέσω Graph, POP3. Το OpenPGP υπογράφει και κρυπτογραφεί και προς τις δύο κατευθύνσεις, φέρνοντας κλειδιά από τον ίδιο τον τομέα του συνομιλητή σου. Το S/MIME μόνο διαβάζει — επαληθεύει και αποκρυπτογραφεί, και δεν υπογράφει ποτέ.

Το κομμάτι που μπορείς να διαβάσεις

Το μοντέλο χωρητικότητας πάνω στο οποίο τρέχει η μπαταρία είναι το @kumbatio/energy-system — MIT, στο npm και στο GitHub, ώστε να είναι αναγνώσιμο τι αποφασίζει πότε κρατιέται η αλληλογραφία σου. Το ίδιο το πρόγραμμα δεν είναι ανοιχτού κώδικα: δεν έχει επιλεγεί ακόμη άδεια.