ماما تسجّل، وبابا يرى. والجدة أيضًا – إن أردت.
عائلتك في التطبيق: حتى عشرة أجهزة، دون حساب، وكل جهاز يرى بالضبط ما تتم مشاركته معه. ويبقى المفتاح على هواتف العائلة.
من يرى ماذا: القرار لك.
عند دعوة شخص ما يتم تحديد ما يُسمح له برؤيته: اليوميات، واللحظات مع الصور، وقسم الصحة مع الوزن والحرارة والأدوية والتطعيمات. لكل قسم مفتاحه الخاص، فلا يقرأ أحد أكثر مما أُعطي له.
قراءة فقط للجدة والحاضنة: تتابعان ما يجري، لكن لا تسجّلان شيئًا. ويمكن إضافة أقسام لاحقًا دون دعوة جديدة، كما يمكن سحب الصلاحيات.
الدعوة: رمز، لا حساب.
إذا كان الشخص بجانبك، يعرض هاتفك رمز QR صالحًا لمدة عشر دقائق. وإذا كان يسكن في مكان آخر، يُرسَل إليه رابط صالح لمدة 24 ساعة. كلاهما يحمل المفتاح، والمفتاح لا يصل أبدًا إلى الخادم – ولا حتى إلى خادمنا.
تُظهر قائمة الأجهزة من في العائلة، ومن يقرأ فقط، ومتى تمت مزامنته آخر مرة. وهناك أيضًا الدعوات المفتوحة التي يمكن سحبها. ومن أنشأ العائلة يمنح الأجهزة أسماءها؛ ثم يمكن لكل جهاز تغيير اسمه بنفسه.
- التشفير
- على الهاتف، قبل أن يغادره أي شيء (AES-256-GCM). لا ترى الخدمة سوى نص مشفّر: لا أسماء، لا أوقات، لا صور.
- تلقائيًا
- عند الفتح، وعند الإغلاق، وبعد 20 ثانية من آخر إدخال، وكل 15 دقيقة في الخلفية. والسحب إلى الأسفل يجلب الجديد فورًا.
- الإشعار
- عندما يسجّل شخص ما شيئًا على الهاتف الآخر، يخبرك بذلك إشعار هادئ يحمل اسمه. دون رنين متواصل.
- في الوقت نفسه
- إذا شغّل شخصان المؤقّت في اللحظة نفسها، يسأل التطبيق بدلًا من إيقاف أحدهما. وإذا كان مؤقّت من الهاتف الآخر يعمل، يظهر عليه اسم ذلك الهاتف.
- الصور
- تنتقل مشفّرة، وتنتهي صلاحيتها في الخدمة بعد أن يجلبها الجميع، وفي أقصى حد بعد 14 يومًا. ويمكن إيقاف «نقل الصور».
- المساحة
- لكل جهاز حزمة واحدة، ويُظهر التطبيق بالنسبة المئوية مدى امتلائها. وعادةً تشغلها الصور.
- المغادرة
- الإزالة من العائلة، أو مغادرة العائلة، أو حلّ العائلة للجميع: تبقى إدخالاتك على هاتفك.
والخادم؟ لا يفهم شيئًا.
ينقل حزمًا لا يستطيع فتحها، تحت معرّفات عشوائية. لا يعرف هويتك، ولا يستطيع استنتاجها من البيانات. حتى أسماء أجهزتك تنتقل مشفّرة.
ما يعنيه ذلك بالتفصيل تشرحه سياسة الخصوصية، القسم 3. باختصار: لن نستطيع قراءة إدخالاتك حتى لو أجبرنا أحد على ذلك.