Pixelmine は、エンドツーエンドで暗号化されたソーシャルネットワークです。プライベートに共有するもの（メッセージ、フォロワー限定の投稿、そしてそれらのファイル）の内容は、あなたのデバイス上で暗号化され、その後、それを読み取れない独立運用のノードのネットワークに保存されます。公開投稿は、そのためのものなので公開のままです。軽量な連携サービスがすべてをつなぎますが、そのプライベートな内容を見ることはありません。
Pixelmine は、シンプルな考えから出発しています。人がつながるために使うツールは、それを使う人のものであるべきだ、という考えです。すべての設計上の判断は、3つの約束から導かれます。それは、このプロダクトの名前の由来でもあります。
投稿は1か所に置かれるのではなく、独立して運用される多数のノードに複製されるため、ストレージに単一の所有者はいません。公開投稿とフォロワー限定投稿は、個々のノードが停止しても利用でき続けます。
コミュニティが生み出した価値は、そのコミュニティに還元されるべきものです。ノードは Pixelmine が用意するプールの取り分を得て、各ノードの取り分のうち決められた割合が、そのコミュニティのメンバーに渡ります。
あなたのアイデンティティ、コンテンツ、そしてオーディエンスは、あなたが持つものです。あなたが管理する秘密鍵がアカウントを解錠し、クライアント側の暗号化があなたのプライベートなコンテンツを守ります。ホスティングを担う運用者からでさえも。
アプリケーションは、コンテンツが作成され、暗号化される場所です。その下では、ノードによる分散システムが、暗号化されたデータを保存・複製します。この2つが切り離されているため、インフラを運用する人々がコンテンツの鍵を握ることは決してありません。
プライベートに共有するものはすべて、送信される前に、あなたのデバイス上でロックされます。それを保存し、受け渡すノードが持つのは、暗号化された内容だけで、読み取れるものは一切ありません。そのロックは、あなたが届けたいと考えた相手の、その人自身のデバイス上でのみ開かれます。
暗号化は、絶えず動き続ける標的です。今日は安全なものも、コンピューターの性能が高まれば、明日には破られかねません。Pixelmine は、その変化の先を行くように作られており、今だけでなく、何年にもわたって持ちこたえるよう設計された保護を用いています。
ほとんどのサービスは、すべてを1社のデータセンターに保管します。Pixelmine はその代わりに、投稿を独立して運用される多数のノードに複製し、それぞれが自分のコピーを保持します。そのため、ネットワークが単一のマシンや企業、場所に依存することは決してありません。
共有ネットワークでは、目にしているものが本物だと確認できる必要があります。Pixelmine は、改ざんを検知できるようにします。記録は作成した本人によって署名され、ノードは定期的に複数のピアと自分のコピーを比較し、足りないものを取得します。
あなたの鍵を保持し、プライベートなメッセージ・フォロワー限定投稿・それらのファイルを、送信する前に暗号化します。
独立して運用されるノードが、あなたの投稿やメッセージを保存し、投稿を互いに複製し合って、ネットワーク全体で利用可能に保ちます。
軽量なサービスが、ユーザー間で通知を中継し、封じられた鍵を受け渡します。メッセージの内容を見ることはありません。
これまでの考え方は、シンプルな一連の流れとして組み合わさります。投稿を共有するときも、メッセージを送るときも、同じ流れです。
あなたは自分のデバイス上で、アプリに投稿やメッセージを書きます。
限られた相手に向けたものであれば、その相手だけが開けるよう、デバイスを離れる前に暗号化されます。
ノードがロックされた内容を保持し、投稿はネットワーク全体に複製されて、必要な場所へと届きます。
あなたが共有した相手が、自分のデバイス上でそれを解錠します。ノードを含む、それ以外のすべてにとっては、読み取れないままです。
プライベートなコンテンツはネットワークに届く前に暗号化されるため、Pixelmine をホスティングする人々はそれを読み取れません。見えるのは、その周りの活動です。
強力なプライバシーには、正直に認めるべき限界が伴います。以下は、設計に組み込まれたトレードオフを率直に述べたものです。システムの信頼性は、何ができないかをどれだけ明確にできるかによってしか測れません。
コンテンツの保存は独立したノードに分散されていますが、軽量な連携サービス、通話サーバー、ライブ配信サーバーは中央集権的です。いずれもあなたのプライベートなメッセージや投稿を読み取ることはできませんが、それでもネットワークが依存する単一のサービスです。
プライベートな内容は暗号化されていますが、その周りの記録はそうではありません。誰が誰をフォローしているか、誰が会話に参加しているか、誰がメッセージを送り、いつ既読になったかは、平文のアカウント ID とともに保存されます。中身はプライベートに保たれますが、誰が関わっているかはノードの運用者に見えます。
日常的な使いやすさのために、2人の間のメッセージは、メッセージごとに変わるのではなく、一貫して保たれる共有鍵によって保護されます。グループチャットでは、メンバーが変わるたびに鍵が更新されます。
この設計は、ノードの運用者が積極的に悪意を持つわけではないと想定します。もっとも、たとえ悪意があったとしても、暗号技術によってプライベートな内容を読み取れないことは保証されます。運用者の誠実さに委ねられているのは、可用性と、保持する活動データの扱いです。