Email or username:

Password:

Forgot your password?
Alex0007's posts Post Back to profile
Top-level
Alexey Skobkin

@Alex0007
А вот это для меня новость. Мне как-то казалось, что те самые identity, которые у BlueSky так легко забрать с собой - децентрализованные и все ноды равноправны.

Но если они в итоге хранятся в одном централизованном реестре - это так же плохо как то, что в Mastodon нельзя забирать Identity с собой.

Так что беру свои слова про то, что BlueSky лучше проработал этот вопрос назад.

8 November at 21:50 | Wall-to-wall | Open on lor.sh
7 comments
ZogG

@skobkin @Alex0007 а можно объяснить, как будто мне 5 лет, что значит — "забирать identity с собой"?
Это типо, что можно мигрировать на новый аккаунт, но все равно считается новым?

8 November at 22:54 | Open on hachyderm.io
Alexey Skobkin

@0xZogG @Alex0007
Наоборот.
Твоя криптографическая идентичность мигрирует с тобой где бы ты ни был.

Вот представь, что твой hchyderm.io завтра закрывается без предупреждения.

А ты бы такой: "ну ладно 🤷", зарегался на новой ноде и разослал по сети анонс с подписью, что "я теперь тут, вот пруф". И теперь все знают, где ты, автоматом на тебя переподпишутся, etc.

То есть, твой хэндл (адрес) - это лишь твой текущий ярлычок, ссылочка на тебя. Но ты - это ты. И уйдя в другое место ты останешься с собой.

У Mastodon и прочих AP сервисов это работает не так. Тут ты можешь, конечно, сделать миграцию на другой сервер, но только если текущий жив и в целом у тебя на новом будет новая identify.

@0xZogG @Alex0007
Наоборот.
Твоя криптографическая идентичность мигрирует с тобой где бы ты ни был.

Вот представь, что твой hchyderm.io завтра закрывается без предупреждения.

А ты бы такой: "ну ладно 🤷", зарегался на новой ноде и разослал по сети анонс с подписью, что "я теперь тут, вот пруф". И теперь все знают, где ты, автоматом на тебя переподпишутся, etc.

8 November at 23:03 | Open on lor.sh
Alexey Skobkin

@0xZogG @Alex0007
Грубо говоря такая криптографическая идентичность - это что-то близкое к паспорту.
В какой бы стране ты ни был, ты - это ты.
Можно было бы сказать, что это твоя ДНК/биометрия, но в отличие от ДНК, твою идентичность в сети можно украсть уведя у тебя приватный ключ.

Ну, клонировать тебя тоже в теории можно, но там ряд сложностей.

Так что ближе к паспорту, конечно.

@0xZogG @Alex0007
Грубо говоря такая криптографическая идентичность - это что-то близкое к паспорту.
В какой бы стране ты ни был, ты - это ты.
Можно было бы сказать, что это твоя ДНК/биометрия, но в отличие от ДНК, твою идентичность в сети можно украсть уведя у тебя приватный ключ.

Ну, клонировать тебя тоже в теории можно, но там ряд сложностей.

8 November at 23:07 | Open on lor.sh
ZogG

@skobkin @Alex0007 ну в самом activitypub в юзере ты показываешь public key. И так как он паблик, его можно скопировать и делать вид что это ты.
Я просто ковыряю минимальный свой сервер с нуля на поиграться, и пока ещё даже не дошел к использованию private (может он в inbox используется).

8 November at 23:14 | Open on hachyderm.io
Alexey Skobkin

@0xZogG @Alex0007
Нет, нельзя делать вид.

ЕМНИП, ты все свои активити подписываешь этим ключом. Под "этим" я имею в виду приватный. По публичному можно только проверить подлинность подписи, но не подписать новый материал.

9 November at 1:45 | Open on lor.sh
ZogG

@skobkin @Alex0007 как нельзя, если ты outbox положишь лист активностей, и в них есть Create Note, то не надо подписывать это. И сообщение видно с других серверов

9 November at 4:53 | Open on hachyderm.io
Alexey Skobkin

@0xZogG @Alex0007
В аутбоксе может и можно, но например вот тут:
habr.com/ru/articles/702724/ ("Принимаем активити и проверяем подписи")

@grishka писал как активити проверяется при получении в инбокс.

9 November at 12:09 | Open on lor.sh
Go Up