Você pode deixar as pessoas te alcançarem por um número de telefone ou um endereço de e-mail. Para isso, primeiro você precisa provar que o valor é seu, porque um número que ninguém provou poderia ser usado para recolher solicitações destinadas a quem realmente o detém.
Adicione o valor ao seu cartão, então toque em Verificar. O código é enviado no instante em que você toca, sem um segundo botão, e a tela abre pronta para os seis dígitos:
O código expira em dez minutos. Ele pode ser recebido em qualquer dispositivo que tenha esse número — não precisa ser o telefone rodando o CHANNEL — e digitado aqui.
Um código errado faz você esperar antes da próxima tentativa: cinco segundos na primeira vez e o dobro a cada vez, nunca mais de uma hora. Um código certo digitado durante a espera também é recusado, e a tela diz quando tentar de novo. Pedir códigos para o mesmo número de telefone ou endereço é grátis cinco vezes por dia; o próximo espera uma hora e qualquer outro espera um dia. Iniciar códigos por e-mail a partir de uma mesma conexão de Internet é grátis doze vezes por hora; cada início a mais espera cinco segundos e o dobro a cada vez, nunca mais de uma hora. Os códigos por telefone também têm um limite para todos juntos: o CHANNEL envia pelo menos 300 por dia, e mais quando mais gente se cadastra (três vezes a média diária das verificações bem-sucedidas da última semana), mas nunca mais de 2000. Se o limite do dia for atingido, tente de novo no dia seguinte. Limites lista todos os números.
A tela oferece Enviar de novo e, para um número de telefone, Me ligar em vez disso. As duas estão ali desde o começo em vez de aparecer depois de uma falha, e vale a pena saber por quê: o app não tem como saber que uma mensagem de texto falhou. A recusa da operadora chega ao nosso servidor minutos depois, muito depois de a tela já ter dito que a mensagem saiu. Então esperar o app perceber seria esperar por algo que nunca acontece. Se um texto não chegou em um minuto, peça de novo, ou aceite a ligação. Para um endereço de e-mail, o app também avisa se o endereço não aceitou a mensagem.
Um valor verificado é uma afirmação: isto é meu, deixe convites para mim aqui. Alguns valores não podem carregar essa afirmação, então o CHANNEL os recusa antes de enviar um código.
O editor avisa disso enquanto você ainda está digitando, e a checagem é feita de novo no nosso servidor antes de qualquer código ser enviado.
A lista de números públicos fica no servidor em vez de dentro do app, então uma entrada errada pode ser corrigida sem uma nova versão do app. Ela começa vazia, e um número só entra depois de confirmado como listado num site público: trancar uma pessoa de verdade para fora do próprio número é pior do que a coisa contra a qual a lista protege.
Um tique significa que este dispositivo provou controle sobre o valor, pela rota mostrada (Verificado por SMS, por chamada, por e-mail). Uma chamada e um texto são provas diferentes; o app registra qual delas, e nunca finge que uma é a outra.
Um valor que você não verificou é inerte: não é publicado, e ninguém pode te alcançar por ele. Isso é proposital.
Remover um número ou endereço verificado pergunta antes e diz qual é, porque depois que você salvar ninguém mais poderá te encontrar por ele. Nada muda até você tocar em Salvar; Cancelar o mantém exatamente como estava.
O app renova sozinho o direito de recolher num número ou endereço verificado, a partir da prova que já tem. Essa prova dura um ano, então enquanto ela estiver válida você não precisa fazer nada.
As operadoras dão um número não usado para outra pessoa, e é por isso que uma prova não dura para sempre. Um número só é provado de novo depois de um ano, ou antes se a chave de assinatura do servidor mudar.
Quando a prova se esgota, o valor deixa de ser publicado. Ninguém pode te alcançar por ele, nenhum convite é recolhido ali, e seu cartão diz isso: Não está sendo publicado. Comprove de novo para continuar sendo encontrado assim, com um botão Verificar novamente ao lado. Peça um código novo e ele é publicado de novo. Nada mais é tocado: seus contatos, suas conversas e suas chaves nunca dependeram disso.
Uma coisa que parou de funcionar deveria dizer isso em vez de ficar ali parecendo que está tudo bem.
Com Encontre-me por ativado para um valor verificado, qualquer um que saiba esse número ou endereço pode simplesmente escrever para você. Não enviam uma solicitação e depois esperam para mandar a mensagem: a primeira mensagem deles é o convite.
Você a vê como uma solicitação com o nome que a pessoa usa para si mesma e o valor que ela usou. Aceitar cria o contato e a mensagem dela chega segundos depois, selada. Recusar remove a solicitação. Bloquear a rejeita e rejeita qualquer outra coisa desse remetente, e o bloqueio dura além da solicitação. Elas não são avisadas de nenhuma forma.
As palavras que escreveram não estão no convite. Nosso servidor poderia ler um convite, já que ainda não há uma chave sua para selá-lo, então nada além do nome, da chave e do valor da pessoa é colocado nele.
Em Ajustes > Privacidade está Somente remetentes verificados, desativado por padrão e escolhido para cada perfil. Com ele ativado, uma solicitação de alguém que ainda não é seu contato só aparece se o perfil do remetente trouxer um selo do nosso servidor dizendo que sua chave passou por uma verificação de código no último ano. Uma solicitação sem selo não aparece nem avisa você, e o remetente não é informado de nada. Seus contatos não são afetados. O relatório em Desempenho conta as solicitações deixadas de lado.
Cada solicitação que você vê diz há quanto tempo o perfil do remetente foi criado, ou que a idade é desconhecida, e se o remetente é verificado. Os selos não nomeiam nenhum número nem endereço.
Não prova quem é um remetente: qualquer pessoa que consiga receber um código em algum número pode ser verificada.
Nosso servidor não mantém nenhuma lista de quem está verificado, e nenhuma lista de números. Uma solicitação deixada num número é endereçada a um slot derivado do próprio número; só um telefone que provou o número consegue recolher desse slot. Com Encontre-me por ativado, seu dispositivo também deixa suas chaves públicas nesse slot, para que um desconhecido possa lacrar uma primeira mensagem para você. Um slot é um hash comum do valor, por isso nosso servidor não guarda nada sob ele: cada registro fica sob um segundo hash do slot, feito com uma chave que o servidor mantém separada dos registros. Uma cópia dos registros sem essa chave não corresponde a nenhuma lista de números. Quem tiver ao mesmo tempo os registros e a chave pode calcular o hash de todo número de telefone possível e comparar, e assim recuperar cada número publicado junto com a chave pública deixada nele, e cada número com uma solicitação esperando. O servidor também vê o slot em cada solicitação enquanto a responde. Um endereço ou um identificador é mais difícil de adivinhar, e um adivinhado pode ser testado do mesmo jeito.
Só um dos seus perfis pode apresentar um número ou um endereço, e por isso só um tem Encontre-me por para esse valor. O app não oferece o tique em outro, porque duas identidades respondendo num mesmo endereço revelariam que compartilham um telefone.
Outro perfil seu ainda pode verificar esse número ou endereço. Um Mac ou um iPad não tem número de telefone próprio, e o número de uma pessoa é o único que ela tem: toque em Verificar, receba o código, e a prova fica guardada para esse perfil, para comprovar um identificador. A linha diz qual perfil apresenta o valor. O valor não é publicado no perfil que só o verifica, e ninguém consegue encontrar esse perfil por ele. Uma coisa é compartilhada: os identificadores dos dois perfis ficam guardados sob a prova do mesmo número, que é o único dado com o qual nosso servidor poderia saber que pertencem a uma só pessoa.
Um perfil que ninguém consegue encontrar ainda pode mandar mensagem para qualquer pessoa com quem já pareou, mas ninguém consegue iniciar uma conversa com ele. Dê a cada perfil que você quer que seja alcançável pelo menos um valor próprio com Encontre-me por ativado. Se você colocar todo número e endereço que tem num único perfil, não sobra nada para os outros, que é para isso que serve um identificador: cada perfil pode ter um, então um perfil sem número próprio ainda pode ser alcançado.
Um tique diz que este dispositivo provou que o valor é seu. Encontre-me por diz que as pessoas podem te alcançar por ele. São interruptores separados de propósito: um número verificado pode continuar privado, e mesmo assim pode servir de aval para você em outro lugar. Um identificador funciona exatamente assim: precisa de um número de telefone verificado por trás como prova de que uma pessoa de verdade o detém, e esse número pode continuar privado com seu próprio interruptor Encontre-me por, enquanto o identificador carrega o seu próprio.
A mesma marca aparece no cartão de outra pessoa: cada um dos números e endereços dela mostra se pode encontrá-la no CHANNEL. O resto são simplesmente valores pelos quais você pode mandar mensagem de texto ou ligar.
Quando vocês emparelham, o cartão traz os números, os endereços e o identificador que essa pessoa publicou: aqueles que ela marcou com Encontre-me por e provou controlar. Vão direto para a sua cópia do cartão dela. Não há nada a aprovar.
São sempre os valores publicados dela, nunca os seus nem os de outro contato, e chegam marcados como vindos dela. Um número ou um endereço que você digitou fica, e os dela entram ao lado. Um contato tem um identificador. Editar mostra um campo Identificador. O identificador que o cartão dela anuncia substitui o que você digitou. Um cartão que não anuncia nenhum deixa o seu.
Se algum estiver errado, apague-o do cartão dela. Isso é lembrado, então o cartão seguinte não pode colocá-lo de volta.
Um identificador é um nome que você escolhe e pelo qual as pessoas podem te alcançar sem saber seu número ou seu endereço. É o único valor aqui feito para ser dado livremente, e você pode trocar de número sem avisar ninguém.
Reivindicando um. Abra seu próprio cartão e toque em Editar. Digite o nome e toque em Reivindicar este identificador. De três a vinte caracteres, letras minúsculas, números, sublinhados e traços. Alguns nomes são reservados para que ninguém consiga usar um para parecer que somos nós. Nenhum identificador pode conter a palavra channel, seja qual for a grafia, e o nome de um perfil ou do seu próprio cartão também não. Uma mensagem cujo remetente não traz @channel não é do CHANNEL.
Você precisa primeiro de um número de telefone provado. Até um número de telefone no seu cartão estar verificado, o botão não faz nada e a tela diz isso. Um endereço de e-mail verificado pode ser publicado, mas não serve para reivindicar um identificador. Essa prova é o que impede uma pessoa de tomar todos os nomes. Ela nunca é publicada, e ninguém consegue voltar do seu identificador até ela: o que nosso servidor guarda para um nome é um hash com chave que só consegue reconhecer quando o dono apresenta a prova de novo, não o seu número. Enquanto um número está digitado mas ainda não verificado, a caixa do identificador diz Toque em Verificar para receber um código por SMS e depois escolha seu identificador.
Se Reivindicar for recusado, a tela diz por quê, logo abaixo do botão. Uma prova com mais de um ano mostra um botão Verificar de novo ao lado do motivo, assim provar o número de novo e reivindicar ficam num só lugar em vez de dois.
Escrevendo para alguém por um identificador. Coloque @nome no cartão da pessoa como faria com um número, e escreva. O CHANNEL calcula onde deixar o convite a partir do próprio nome, então não há diretório para perguntar e nenhuma rota que responda quem é @nome. Escrever para um nome que ninguém reivindicou parece exatamente igual a escrever para um que alguém detém, que é o objetivo.
Ele viaja no seu cartão. Seu identificador vai para as pessoas com quem você pareia, junto com os números e endereços que você marcou como compartilháveis, para que possam te alcançar por ele sem que você precise ditá-lo. Se o cartão de um contato tem o nome do identificador pelo qual você o alcançou, é por isso: o valor que alguém publica é o único nome que você tem naquele momento, e é um que essa pessoa escolheu. Renomeie a pessoa para o que quiser — o que você escreve nunca muda quando o cartão dela é atualizado.
Um por perfil, 25 no total. Cada perfil pode ter seu próprio identificador, até 25 por número de telefone somando todos os seus dispositivos e perfis, e mais ninguém pode ter um que você já tem. A reivindicação é limitada a 150 tentativas por número de telefone a cada 30 dias; quando elas acabam, a tela mostra a data em que você pode tentar de novo. Ele fica no topo da lista de formas de ser encontrado, acima dos seus números e endereços, e carrega seu próprio tique Encontre-me por, assim como um número. Marcado, as pessoas podem escrever para você por ele; desmarcado, ele continua seu -- ainda se renova no seu próprio cronograma -- mas ninguém consegue te alcançar por ele e nada é coletado ali. Ele começa marcado no momento em que é reivindicado, então nada muda para um identificador que você já tem.
Se o botão de reivindicar não acender. Um identificador tem de três a vinte caracteres, letras minúsculas, números, sublinhados e traços. Um sublinhado ou um traço não pode começá-lo nem terminá-lo, e dois não podem ficar lado a lado. Quando o que você digitou quebra uma dessas regras, a tela diz qual delas numa linha embaixo do campo, em vez de deixar você descobrir sozinho. Vale apenas o traço comum do teclado; os traços mais longos e o sinal de menos parecem iguais, mas são outros caracteres, e são recusados. Um traço e um sublinhado contam como o mesmo caractere quando o CHANNEL verifica se um nome já está em uso, então a-b e a_b não podem pertencer a duas pessoas diferentes. É o mesmo motivo que torna dois identificadores diferindo só em maiúsculas e minúsculas uma má ideia: ninguém pode ficar com um nome que se parece com o de outra pessoa. Seu identificador aparece exatamente como você digitou, e as duas grafias chegam até você.
Por que usar um identificador. As pessoas te alcançam sem saber seu número de telefone ou seu endereço de e-mail, então um desconhecido, uma loja ou um folheto nunca consegue nenhum dos dois. Você pode dá-lo livremente, e trocar ou abrir mão de um identificador sem trocar de telefone. É curto o bastante para dizer em voz alta, e cabe num cartão de visita, numa placa ou numa mensagem: Fale comigo pelo CHANNEL em @name. Quem ler coloca @nome no cartão e escreve, e você decide se aceita. Qualquer pessoa que conheça um identificador pode encontrá-lo, então compartilhe só aqueles pelos quais esteja contente em ser procurado.
Abrindo mão de um. Abrir mão deste identificador o aposenta para sempre. Ninguém poderá reivindicá-lo de novo, nem você; ele não chega a ninguém e nada é encaminhado. Para passar a um identificador novo, desmarque Encontre-me por, que deixa de divulgar o antigo e o mantém, e reivindique o novo. A única forma de passar um identificador a outra pessoa é transferir o perfil inteiro, e seus contatos vão junto, então apague antes os que você não quer que ela tenha.
Remover o único número ou endereço verificado por trás do seu identificador libera o identificador também — mas não no momento em que você responde à pergunta, só quando toca em Salvar. Até lá, a linha dele diz Será liberado quando você salvar., e Cancelar mantém os dois. Se a liberação não alcançar nosso servidor, nada é salvo.
Números, endereços e identificadores fazem um único trabalho: são como alguém que ainda não é um contato te encontra pela primeira vez. Depois que vocês parearam, nada disso é usado de novo. É por isso que vale gastar um minuto decidindo qual perfil anuncia o quê — é o que decide quem pode te alcançar do nada, e por qual rosto.
Quando você aceita alguém, seu cartão vai para essa pessoa com cada número e endereço que este perfil publica, e eles funcionam fora do CHANNEL também: para marketing, para assédio ou para descobrir quem você é. Um identificador não revela nada disso, e por isso é o mais seguro para publicar num perfil que desconhecidos podem alcançar.
Três regras moldam todos os arranjos abaixo:
Digamos que o Joe tenha dois números — um pessoal, outro do negócio — e três endereços.
Amigos e família. O número pessoal, o endereço pessoal e @joe. O número é o que as pessoas já têm no telefone, então é o que acaba sendo usado; o identificador é o que ele dá a alguém novo sem entregar o número.
Trabalho. O número do negócio e o endereço de trabalho. Sem identificador, porque os colegas o alcançam pelo número que está na assinatura do e-mail dele e um nome seria só mais uma coisa a publicar.
O negócio de chapéus. Um identificador sozinho — @joehats — reivindicado com o número do negócio que ele já provou no perfil de trabalho. Os compradores o alcançam por um nome que diz do que se trata, e o número dele fica fora disso. Uma prova, dois perfis, nenhum segundo chip.
Privado. Nada anunciado. Ele pareia pessoalmente ou manda um código de uso único, e este perfil não pode ser encontrado por ninguém que tenha um dos números ou endereços dele, porque ele não responde por eles.
São quatro perfis em dois números, e só dois valores chegaram a ser verificados.
Outros formatos funcionam igualmente bem. Um perfil pode carregar vários — dois números e três endereços num cartão só é perfeitamente comum se esse é o seu único rosto público. Ou inverta o arranjo do Joe: não publique nada em lugar nenhum além de um identificador, e dê esse nome em vez do número pelo resto da vida. O app não tem uma resposta certa aqui. O que ele garante é que cada valor aponta para exatamente um dos seus perfis, então nada que você publique pode entregar um estranho a um rosto que você não queria que ele visse.
Um valor que você marca fica com o nosso servidor para que alguém que o conheça consiga te encontrar. É isso que significa poder ser encontrado, e vale dizer com todas as letras em vez de esconder: nosso servidor consegue ver que alguém está publicado naquele valor, mas não quem essa pessoa é nem quem a alcança. Um perfil que não anuncia nada não deixa nada lá.
Um identificador fica ancorado no valor que o provou, e um identificador não pode ser passado para outro número. Um identificador do qual você abre mão é aposentado para sempre e não pode ser reivindicado de novo; por isso, se você está trocando de número e quer manter um nome, não abra mão dele: mantenha-o e desmarque Encontre-me por, ou transfira o perfil inteiro.
Faça nessa ordem e enquanto o número antigo ainda funciona. Não há como mover um nome a partir de um número que você já perdeu.
O texto em inglês é a referência; qualquer tradução é apenas uma comodidade. A ajuda fica guardada neste telefone e não contacta ninguém.
CHANNEL