Du kannst Leute dich über eine Telefonnummer oder eine E-Mail-Adresse erreichen lassen. Dafür musst du zuerst beweisen, dass der Wert dir gehört, denn eine Nummer, die niemand bewiesen hat, könnte benutzt werden, um Anfragen abzufangen, die eigentlich für ihren wirklichen Besitzer gedacht sind.
Füge den Wert zu deiner Karte hinzu und tipp dann auf Verifizieren. Der Code wird im Moment des Tippens gesendet, ohne zweiten Knopf, und der Bildschirm öffnet sich bereit für die sechs Ziffern:
Der Code läuft nach zehn Minuten ab. Er kann auf jedem Gerät ankommen, das diese Nummer hat — es muss nicht das Telefon sein, auf dem CHANNEL läuft — und hier eingetippt werden.
Ein falscher Code lässt dich vor dem nächsten Versuch warten: beim ersten Mal fünf Sekunden, danach jedes Mal doppelt so lange, nie mehr als eine Stunde. Auch ein richtiger Code, der während der Wartezeit eingegeben wird, wird abgelehnt, und der Bildschirm sagt dir, wann du es wieder versuchen kannst. Codes für dieselbe Telefonnummer oder Adresse anzufordern ist fünfmal am Tag frei; der nächste wartet eine Stunde und jeder weitere einen Tag. E-Mail-Codes von einer Internetverbindung aus zu starten ist zwölfmal pro Stunde frei; jeder weitere Start wartet fünf Sekunden, danach jedes Mal doppelt so lange, nie mehr als eine Stunde. Auch Telefon-Codes sind für alle zusammen begrenzt: CHANNEL sendet mindestens 300 pro Tag und mehr, wenn sich mehr Leute anmelden (das Dreifache des Tagesdurchschnitts der erfolgreichen Verifizierungen der letzten Woche), aber nie mehr als 2000. Ist die Grenze des Tages erreicht, versuche es am nächsten Tag erneut. Grenzen listet alle Zahlen auf.
Der Bildschirm bietet Erneut senden und, bei einer Telefonnummer, Lieber anrufen. Beides ist von Anfang an da statt erst nach einem Fehlschlag, und der Grund ist wissenswert: Die App kann nicht erkennen, dass eine SMS fehlgeschlagen ist. Die Ablehnung des Betreibers erreicht unseren Server Minuten später, lange nachdem der Bildschirm gesagt hat, die Nachricht sei raus. Auf das Bemerken der App zu warten hieße also, auf etwas zu warten, das nie passiert. Ist nach einer Minute keine SMS da, fordere sie erneut an oder nimm den Anruf. Bei einer E-Mail-Adresse sagt die App auch Bescheid, wenn die Adresse die Nachricht nicht angenommen hat.
Ein verifizierter Wert ist ein Anspruch: Das gehört mir, hinterlasst hier Einladungen für mich. Manche Werte können diesen Anspruch nicht tragen, deshalb weist CHANNEL sie ab, bevor es einen Code sendet.
Der Editor sagt das schon, während du noch tippst, und die Prüfung wird auf unserem Server noch einmal gemacht, bevor irgendein Code gesendet wird.
Die Liste öffentlicher Nummern wird auf dem Server geführt statt in der App, damit ein falscher Eintrag ohne eine neue Version der App korrigiert werden kann. Die Liste beginnt leer, und eine Nummer kommt erst hinein, wenn bestätigt ist, dass sie auf einer öffentlichen Seite gelistet ist: Eine echte Person aus ihrer eigenen Nummer auszusperren ist schlimmer als das, wovor die Liste schützen soll.
Ein Häkchen bedeutet, dieses Gerät hat die Kontrolle über den Wert bewiesen, auf dem gezeigten Weg (Verifiziert per SMS, per Anruf, per E-Mail). Ein Anruf und eine SMS sind unterschiedliche Beweise; die App merkt sich, welcher, und gibt nie vor, der eine sei der andere.
Ein Wert, den du nicht verifiziert hast, ist wirkungslos: Er wird nicht veröffentlicht, und niemand kann dich darüber erreichen. Das ist Absicht.
Eine verifizierte Nummer oder Adresse zu entfernen fragt zuerst und nennt, welche, denn sobald du speicherst, kann niemand dich mehr darüber finden. Nichts ändert sich, bevor du auf Speichern tippst; Abbrechen lässt sie genau wie sie war.
Die App verlängert das Recht, an einem verifizierten Wert abzuholen, von sich aus, aus dem Nachweis, den sie schon hat. Dieser Nachweis gilt ein Jahr, solange passiert also nichts weiter.
Mobilfunkanbieter geben eine unbenutzte Nummer an jemand Neues weiter, deshalb gilt ein Nachweis nicht für immer. Eine Nummer wird erst nach einem Jahr erneut bewiesen, oder früher, wenn sich der Schlüssel des Servers ändert.
Läuft der Nachweis ab, hört der Wert auf, veröffentlicht zu sein. Niemand kann dich darüber erreichen, keine Einladung wird dort abgeholt, und deine Karte sagt das: Not being published. Prove it again to keep being found this way, mit einer Schaltfläche Erneut verifizieren daneben. Nimm einen neuen Code, und er ist wieder veröffentlicht. Sonst wird nichts berührt: deine Kontakte, deine Unterhaltungen und deine Schlüssel hingen nie davon ab.
Eine Sache, die aufgehört hat zu funktionieren, sollte das auch sagen, statt so dazustehen, als wäre alles in Ordnung.
Ist Auffindbar über für einen verifizierten Wert eingeschaltet, kann dir jeder, der diese Nummer oder Adresse kennt, einfach schreiben: Eine Anfrage wird nicht vorab geschickt, um dann auf das Senden der Nachricht zu warten — die erste Nachricht ist bereits die Einladung.
Du siehst sie als Anfrage mit dem Namen, den sie sich selbst geben, und dem Wert, den sie benutzt haben. Annehmen erstellt den Kontakt, und ihre Nachricht kommt Sekunden später an, versiegelt. Ablehnen entfernt die Anfrage. Blockieren lehnt sie ab und alles andere von diesem Absender, und das Blockieren gilt weiter, auch nachdem die Anfrage verschwunden ist. Ihnen wird so oder so nichts gesagt.
Die Worte, die sie geschrieben haben, stehen nicht in der Einladung. Unser Server könnte eine Einladung lesen, da es noch keinen Schlüssel von dir gibt, an den sie versiegelt werden könnte, deshalb steht darin nichts als ihr Name, ihr Schlüssel und der Wert.
In den Einstellungen unter Privatsphäre gibt es Nur verifizierte Absender, standardmäßig aus und für jedes Profil einzeln wählbar. Ist es an, wird eine Anfrage von jemandem, der noch nicht dein Kontakt ist, nur angezeigt, wenn das Profil des Absenders einen Stempel unseres Servers trägt, der sagt, dass sein Schlüssel innerhalb des letzten Jahres eine Code-Prüfung bestanden hat. Eine Anfrage ohne Stempel wird nicht angezeigt und löst keine Benachrichtigung aus, und der Absender erfährt nichts. Deine Kontakte sind nicht betroffen. Der Bericht unter Leistung zählt die zurückgestellten Anfragen.
Jede Anfrage, die du siehst, sagt, wie lange das Profil des Absenders besteht oder dass sein Alter unbekannt ist, und ob der Absender verifiziert ist. Die Stempel nennen weder eine Nummer noch eine Adresse.
Das beweist nicht, wer ein Absender ist: Jeder, der an irgendeiner Nummer einen Code empfangen kann, kann verifiziert werden.
Unser Server führt keine Liste, wer verifiziert ist, und keine Liste von Nummern. Eine bei einer Nummer hinterlegte Anfrage ist an ein Fach adressiert, das von der Nummer selbst abgeleitet ist; nur ein Telefon, das die Nummer bewiesen hat, kann aus diesem Fach abholen. Mit Auffindbar über hinterlegt dein Gerät in diesem Fach auch deine öffentlichen Schlüssel, damit ein Fremder dir eine erste Nachricht versiegeln kann. Ein Fach ist ein gewöhnlicher Hash des Werts, deshalb legt unser Server nichts unter ihm ab: Jeder Eintrag liegt unter einem zweiten Hash des Fachs, gebildet mit einem Schlüssel, den der Server getrennt von den Daten hält. Eine Kopie der Daten ohne diesen Schlüssel lässt sich mit keiner Nummernliste abgleichen. Wer die Daten und den Schlüssel zusammen hält, kann jede mögliche Telefonnummer hashen und abgleichen und so jede veröffentlichte Nummer samt dem dort hinterlegten öffentlichen Schlüssel zurückgewinnen, und jede Nummer, bei der eine Anfrage wartet. Der Server sieht das Fach außerdem in jeder Anfrage, während er sie beantwortet. Eine Adresse oder ein Handle ist schwerer zu erraten, und ein erratener Wert lässt sich genauso prüfen.
Nur eines deiner Profile kann eine Nummer oder eine Adresse angeben, und nur dieses hat dafür Auffindbar über. Die App bietet das Häkchen bei keinem anderen an, weil zwei Identitäten, die unter einer Adresse antworten, verraten würden, dass sie sich ein Telefon teilen.
Ein anderes Profil von dir kann diese Nummer oder Adresse trotzdem verifizieren. Ein Mac oder ein iPad hat keine eigene Telefonnummer, und die eigene Nummer ist die einzige, die ein Mensch hat: tipp auf Verifizieren, nimm den Code, und der Beweis wird für dieses Profil gespeichert, um ein Handle zu belegen. Die Zeile sagt, welches Profil den Wert angibt. Der Wert wird auf dem Profil, das ihn nur verifiziert, nicht veröffentlicht, und niemand kann dieses Profil darüber finden. Eines ist gemeinsam: Die Handles beider Profile liegen unter dem Beweis derselben Nummer, und das ist die einzige Tatsache, mit der unser Server erkennen könnte, dass sie zu einer Person gehören.
Ein Profil, das niemand finden kann, kann trotzdem jedem schreiben, mit dem es sich schon verbunden hat, aber niemand kann eine Unterhaltung mit ihm beginnen. Gib jedem Profil, das du erreichbar haben willst, mindestens einen eigenen Wert mit eingeschaltetem Auffindbar über. Legst du jede Nummer und Adresse, die du hast, auf ein Profil, bleibt für die anderen nichts übrig — wofür ein Handle gut ist: Jedes Profil kann eines haben, sodass auch ein Profil ohne eigene Nummer erreichbar bleibt.
Ein Häkchen sagt, dieses Gerät hat bewiesen, dass der Wert dir gehört. Auffindbar über sagt, Leute dürfen dich darüber erreichen. Das sind absichtlich getrennte Schalter: Eine verifizierte Nummer kann privat bleiben und trotzdem anderswo für dich bürgen. Genau darauf beruht ein Handle: Es braucht eine verifizierte Telefonnummer dahinter, als Beweis, dass eine echte Person es hält, und diese Nummer kann über ihren eigenen Auffindbar über-Schalter privat bleiben, während das Handle seinen eigenen trägt.
Dieselbe Markierung erscheint auf der Karte einer anderen Person: Jede ihrer Nummern und Adressen zeigt, ob sie sie auf CHANNEL finden kann. Der Rest sind einfach Werte, unter denen du ihr schreiben oder sie anrufen kannst.
Wenn ihr euch koppelt, bringt ihre Karte die Nummern, Adressen und den Handle mit, die diese Person veröffentlicht hat -- die, bei denen sie Auffindbar über eingeschaltet und deren Besitz sie nachgewiesen hat. Die gehen direkt auf deine Kopie ihrer Karte. Es gibt nichts zu bestätigen.
Es sind immer nur ihre veröffentlichten Werte, nie deine und nie die eines anderen Kontakts, und sie kommen als von ihr stammend gekennzeichnet an. Eine Nummer oder eine Adresse, die du eingetippt hast, bleibt, und ihre kommen daneben dazu. Ein Kontakt hat ein Handle. Bearbeiten zeigt ein Feld Handle. Das Handle, das ihre Karte angibt, ersetzt eines, das du eingetippt hast. Eine Karte, die keines angibt, lässt deins stehen.
Ist einer davon falsch, lösche ihn von ihrer Karte. Das wird gemerkt, ihre nächste Karte kann ihn also nicht zurückbringen.
Ein Handle ist ein selbst gewählter Name, unter dem dich Leute erreichen können, ohne deine Nummer oder deine Adresse zu kennen. Es ist der einzige Wert hier, der dazu gedacht ist, frei weitergegeben zu werden, und du kannst deine Nummer ändern, ohne es jemandem zu sagen.
Eines beanspruchen. Öffne deine eigene Karte und tipp auf Bearbeiten. Tipp den Namen ein und tipp auf Handle beanspruchen. Drei bis zwanzig Zeichen, Kleinbuchstaben, Ziffern, Unterstriche und Bindestriche. Manche Namen sind reserviert, damit niemand einen benutzen kann, um wie wir auszusehen. Kein Handle darf das Wort channel enthalten, gleich in welcher Schreibweise, und ebenso wenig der Name eines Profils oder deiner eigenen Karte. Eine Nachricht, deren Absender nicht @channel trägt, ist nicht von CHANNEL.
Du brauchst zuerst eine bewiesene Telefonnummer. Bis eine Telefonnummer auf deiner Karte verifiziert ist, tut die Schaltfläche nichts, und der Bildschirm sagt das. Eine verifizierte E-Mail-Adresse kann veröffentlicht werden, aber kein Handle beanspruchen. Dieser Beweis ist es, der verhindert, dass eine Person jeden Namen an sich reißt. Er wird nie veröffentlicht, und niemand kann von deinem Handle auf ihn zurückrechnen: Was unser Server für einen Namen hält, ist ein geschlüsselter Hash, den er nur erkennt, wenn der Besitzer den Beweis erneut vorlegt, nicht deine Nummer. Solange eine Nummer eingetippt, aber noch nicht verifiziert ist, steht im Handle-Feld Tippe auf „Verifizieren“, um einen Code per SMS zu erhalten, und wähle dann deinen Handle.
Wird Beanspruchen abgelehnt, sagt der Bildschirm direkt unter der Schaltfläche, warum. Ist der Beweis älter als ein Jahr, steht neben dem Grund eine Schaltfläche Erneut verifizieren, sodass die Nummer erneut zu beweisen und das Beanspruchen an einem Ort geschehen, statt an zweien.
Jemandem an einem Handle schreiben. Setz @name auf ihre Karte, so wie du es mit einer Nummer tätest, und schreib. CHANNEL findet aus dem Namen selbst heraus, wo die Einladung hinterlegt wird, es gibt also kein Verzeichnis zu fragen und keinen Weg, der beantwortet, wer @name ist. Einem Namen zu schreiben, den niemand beansprucht hat, sieht genauso aus wie einem zu schreiben, den jemand hält, und das ist der Sinn.
Es reist auf deiner Karte mit. Dein Handle geht an die Leute, mit denen du dich verbindest, zusammen mit den Nummern und Adressen, die du als teilbar markiert hast, damit sie dich darüber erreichen können, ohne dass du es diktierst. Wenn die Karte eines Kontakts nach dem Handle benannt ist, über das du ihn erreicht hast, liegt das daran: Der Wert, den jemand veröffentlicht, ist der einzige Name, den du in dem Moment hast, und es ist einer, den diese Person gewählt hat. Benenne die Person um, wie du willst — was du schreibst, ändert sich nie, wenn sich ihre Karte aktualisiert.
Eines pro Profil, 25 insgesamt. Jedes Profil kann sein eigenes Handle haben, bis zu 25 pro Telefonnummer über alle ihre Geräte und Profile hinweg, und niemand sonst kann eines halten, das du hältst. Das Beanspruchen ist auf 150 Versuche pro Telefonnummer und 30 Tage begrenzt; ist das aufgebraucht, nennt dir der Bildschirm das Datum, ab dem du es wieder versuchen kannst. Es steht oben in der Liste der Wege, gefunden zu werden, über deinen Nummern und Adressen, und trägt sein eigenes Auffindbar über-Häkchen, genau wie eine Nummer. Angehakt können Leute dir dort schreiben; nicht angehakt bleibt es deins -- es erneuert sich weiterhin nach seinem eigenen Zeitplan --, aber niemand erreicht dich dort und nichts wird dort gesammelt. Es ist angehakt, sobald es beansprucht wird, sodass sich für ein Handle, das du bereits hältst, nichts ändert.
Wenn die Schaltfläche zum Beanspruchen nicht aufleuchtet. Ein Handle hat drei bis zwanzig Zeichen, Kleinbuchstaben, Ziffern, Unterstriche und Bindestriche. Ein Unterstrich oder Bindestrich darf es weder beginnen noch beenden, und zwei dürfen nicht nebeneinander stehen. Verstößt das, was du eingetippt hast, gegen eine dieser Regeln, sagt der Bildschirm in einer Zeile unter dem Feld, welche, statt dich es selbst herausfinden zu lassen. Nur der gewöhnliche Bindestrich der Tastatur zählt; die längeren Striche und das Minuszeichen sehen gleich aus, sind aber andere Zeichen und werden abgelehnt. Ein Bindestrich und ein Unterstrich zählen als dasselbe Zeichen, wenn CHANNEL prüft, ob ein Name vergeben ist, deshalb können a-b und a_b nicht zwei verschiedenen Personen gehören. Es ist derselbe Grund, der zwei Handles, die sich nur in Groß- und Kleinschreibung unterscheiden, zu einer schlechten Idee macht: niemand kann einen Namen nehmen, der wie der einer anderen Person aussieht. Dein Handle wird genau so angezeigt, wie du es getippt hast, und beide Schreibweisen erreichen dich.
Warum ein Handle nutzen. Leute erreichen dich, ohne deine Telefonnummer oder deine E-Mail-Adresse zu erfahren, sodass ein Fremder, ein Laden oder ein Flyer keins von beidem je bekommt. Du kannst es frei weitergeben und ein Handle ändern oder aufgeben, ohne dein Telefon zu wechseln. Es ist kurz genug, um es laut zu sagen, und es passt auf eine Visitenkarte, ein Schild oder in eine Nachricht: Schreib mir über CHANNEL an @name. Wer es liest, setzt @name auf eine Karte und schreibt, und du entscheidest, ob du annimmst. Ein Handle kann von jedem gefunden werden, der es kennt, also gib nur die weiter, unter denen du erreicht werden willst.
Eines aufgeben. Handle aufgeben stellt es dauerhaft still. Niemand kann es je wieder beanspruchen, auch du nicht; es erreicht niemanden, und nichts wird weitergeleitet. Für ein neues Handle entferne stattdessen das Häkchen bei Auffindbar über, das gibt das alte nicht mehr bekannt und behält es, und beanspruche das neue. Ein Handle an eine andere Person weiterzugeben geht nur, indem du das ganze Profil überträgst; deine Kontakte gehen dabei mit, lösche also vorher, was sie nicht haben sollen.
Entfernst du die einzige verifizierte Nummer oder Adresse hinter deinem Handle, gibt das auch das Handle frei — aber nicht in dem Moment, in dem du die Frage beantwortest, sondern erst, wenn du auf Speichern tippst. Bis dahin steht in seiner Zeile Wird beim Speichern freigegeben., und Abbrechen behält beides. Erreicht die Freigabe unseren Server nicht, wird nichts gespeichert.
Nummern, Adressen und Handles haben genau eine Aufgabe: Sie sind der Weg, auf dem dich jemand, der noch kein Kontakt ist, das erste Mal findet. Sobald ihr gekoppelt seid, wird nichts davon je wieder gebraucht. Deshalb lohnt sich eine Minute für die Frage, welches Profil was angibt — sie entscheidet, wer dich aus heiterem Himmel erreichen kann, und unter welchem Gesicht.
Wenn du jemanden annimmst, geht deine Karte mit jeder Nummer und Adresse an diese Person, die dieses Profil veröffentlicht, und die funktionieren auch außerhalb von CHANNEL: für Werbung, für Belästigung oder um herauszufinden, wer du bist. Ein Handle gibt nichts davon preis, darum ist es das Sicherere, was man auf einem Profil veröffentlicht, das Fremde erreichen können.
Drei Regeln prägen jede der folgenden Anordnungen:
Nehmen wir an, Joe hat zwei Nummern — eine private, eine für das Geschäft — und drei Adressen.
Freunde und Familie. Seine private Nummer, seine private Adresse und @joe. Die Nummer ist die, die die Leute ohnehin schon im Telefon haben, also wird sie auch benutzt; das Handle ist das, was er jemand Neuem gibt, ohne die Nummer herauszugeben.
Arbeit. Die Geschäftsnummer und die Arbeitsadresse. Kein Handle, denn Kollegen erreichen ihn über die Nummer in seiner E-Mail-Signatur, und ein Name wäre nur noch etwas, das veröffentlicht werden müsste.
Das Hutgeschäft. Ein Handle für sich allein — @joehats — beansprucht mit der Geschäftsnummer, die er für das Arbeitsprofil ohnehin schon bewiesen hat. Käufer erreichen ihn unter einem Namen, der sagt, worum es geht, und seine Nummer bleibt außen vor. Ein Beweis, zwei Profile, keine zweite SIM.
Privat. Nichts angegeben. Er koppelt von Angesicht zu Angesicht oder schickt einen einmaligen Code, und dieses Profil kann von niemandem gefunden werden, der eine seiner Nummern oder Adressen hat, weil es darauf nicht antwortet.
Das sind vier Profile auf zwei Nummern, und verifiziert wurden nie mehr als zwei Werte.
Andere Zuschnitte funktionieren genauso gut. Ein Profil kann mehrere tragen — zwei Nummern und drei Adressen auf einer Karte sind völlig gewöhnlich, wenn das dein einziges öffentliches Gesicht ist. Oder dreh Joes Anordnung um: Veröffentliche nirgends etwas außer einem einzigen Handle und gib für den Rest deines Lebens das heraus statt einer Nummer. Die App hat hier keine richtige Antwort. Was sie garantiert, ist, dass jeder Wert auf genau eines deiner Profile zeigt, sodass nichts, was du veröffentlichst, einen Fremden zu einem Gesicht bringen kann, das er nicht sehen sollte.
Ein Wert, den du ankreuzt, wird bei unserem Server hinterlegt, damit jemand, der ihn kennt, dich finden kann. Das ist es, was auffindbar sein bedeutet, und es gehört klar gesagt statt vergraben: Unser Server kann sehen, dass jemand unter diesem Wert veröffentlicht ist — aber nicht, wer das ist oder wer ihn erreicht. Ein Profil, das nichts angibt, hinterlässt dort überhaupt nichts.
Ein Handle ist an den Wert gebunden, der es bewiesen hat, und ein Handle lässt sich nicht auf eine andere Nummer übertragen. Ein aufgegebenes Handle wird dauerhaft stillgelegt und kann nicht erneut beansprucht werden. Wenn du die Nummer wechselst und einen Namen behalten willst, gib ihn also nicht auf: behalte ihn und entferne das Häkchen bei Auffindbar über, oder übertrage das ganze Profil.
Tu das in dieser Reihenfolge und solange die alte Nummer noch funktioniert. Einen Namen von einer Nummer zu lösen, die du bereits verloren hast, ist nicht möglich.
Der englische Text ist die verbindliche Fassung; eine Übersetzung ist nur eine Hilfe. Die Hilfe liegt auf diesem Telefon und nimmt mit niemandem Kontakt auf.
CHANNEL