Eu rolei até a terceira tela nas configurações antes de conseguir tocar na opção de “divulgação”. Os quatro caracteres “transparente por padrão de fábrica” estão escritos de forma clara e direta. Minha mão ficou parada sobre o interruptor, sem apertar; hesitei por um bom tempo, mas ainda assim tirei um print para deixar registrado. Eu sempre achei que privacidade programável equivale a privacidade por padrão. Essa opção me fez ficar olhando por um tempão. O padrão de fábrica é “transparente e aberto”; para quem não configura nada conscientemente, isso significa expor primeiro e só depois falar em escolha. Se a ordem é invertida, a privacidade vira um luxo.
Primeiro, vejamos o que o fabricante separa em três partes quando fala de privacidade programável: cada parte fica responsável por um pedaço. Eu segui as entradas item por item, listei em três linhas lado a lado o destino do estado padrão de fábrica, para onde vão os dados de usuários que não configuraram e a recuperabilidade dos dados já tornados públicos. @Dusk destaca “privacidade sob demanda”, mas quando isso cai nesse quadrinho do valor de fábrica, fica em direções opostas ao que a propaganda diz. “Sob demanda” é o direito de você escolher; “por padrão” porém já escolhe por você, primeiro, o modo público. A maioria nem percebe essa diferença de ordem, e as páginas promocionais nunca deixam isso explícito.
Li o texto original duas vezes. Nas duas primeiras partes dá para encontrar descrições correspondentes; na terceira, não encontrei um canal de recuperação. Só depois de reler essas duas vezes é que eu entendi aos poucos: “padrão de fábrica é transparente por padrão” equivale a manter as pessoas que não configuram nada na faixa de transparência, e aquela parte que já foi divulgada não tem para onde ser recolhida. O valor padrão não tem botão de recuperação — e isso é exatamente o contrário da intuição da maioria. A propaganda de privacidade fala do limite máximo; o valor de fábrica escreve o limite mínimo. Entre esses dois números existe uma porta de mão única.
O mecanismo do Moonlight para um “livro-razão transparente” está explicado com muita clareza: cada registro é lançado na conta pública; a privacidade só passa a valer depois que você escolhe ativamente ocultar. $DUSK mostra que no ecossistema existem duas rotinas: o estado padrão e a opção ativa. Não é uma questão de quem está certo ou errado; o ponto é perguntar primeiro onde fica o valor de fábrica. Para pessoas comuns, expor antes de escolher é muito mais perigoso do que escolher antes de expor, porque você talvez nem saiba que está se expondo; quando percebe, muitas vezes já é tarde demais — e você já está no quadrinho errado.
Voltando à dúvida do começo: ao avaliar um projeto de privacidade, primeiro pergunte sobre o valor padrão, depois sobre a privacidade programável. Transparência de fábrica não significa que não exista privacidade; significa apenas devolver a você a escolha. Quem não desliga o interruptor equivale, quase que totalmente, a não ter privacidade. O valor de #dusk cai justamente na fronteira entre o padrão e a escolha ativa. Daqui em diante, quando eu avaliar qualquer cadeia, vou primeiro virar o “modo padrão” para ver de relance, antes de ouvir o que dizem na propaganda. Se você vira ou não esse quadrinho decide se você é o escolhente ou se é o escolhido.
Primeiro, vejamos o que o fabricante separa em três partes quando fala de privacidade programável: cada parte fica responsável por um pedaço. Eu segui as entradas item por item, listei em três linhas lado a lado o destino do estado padrão de fábrica, para onde vão os dados de usuários que não configuraram e a recuperabilidade dos dados já tornados públicos. @Dusk destaca “privacidade sob demanda”, mas quando isso cai nesse quadrinho do valor de fábrica, fica em direções opostas ao que a propaganda diz. “Sob demanda” é o direito de você escolher; “por padrão” porém já escolhe por você, primeiro, o modo público. A maioria nem percebe essa diferença de ordem, e as páginas promocionais nunca deixam isso explícito.
Li o texto original duas vezes. Nas duas primeiras partes dá para encontrar descrições correspondentes; na terceira, não encontrei um canal de recuperação. Só depois de reler essas duas vezes é que eu entendi aos poucos: “padrão de fábrica é transparente por padrão” equivale a manter as pessoas que não configuram nada na faixa de transparência, e aquela parte que já foi divulgada não tem para onde ser recolhida. O valor padrão não tem botão de recuperação — e isso é exatamente o contrário da intuição da maioria. A propaganda de privacidade fala do limite máximo; o valor de fábrica escreve o limite mínimo. Entre esses dois números existe uma porta de mão única.
O mecanismo do Moonlight para um “livro-razão transparente” está explicado com muita clareza: cada registro é lançado na conta pública; a privacidade só passa a valer depois que você escolhe ativamente ocultar. $DUSK mostra que no ecossistema existem duas rotinas: o estado padrão e a opção ativa. Não é uma questão de quem está certo ou errado; o ponto é perguntar primeiro onde fica o valor de fábrica. Para pessoas comuns, expor antes de escolher é muito mais perigoso do que escolher antes de expor, porque você talvez nem saiba que está se expondo; quando percebe, muitas vezes já é tarde demais — e você já está no quadrinho errado.
Voltando à dúvida do começo: ao avaliar um projeto de privacidade, primeiro pergunte sobre o valor padrão, depois sobre a privacidade programável. Transparência de fábrica não significa que não exista privacidade; significa apenas devolver a você a escolha. Quem não desliga o interruptor equivale, quase que totalmente, a não ter privacidade. O valor de #dusk cai justamente na fronteira entre o padrão e a escolha ativa. Daqui em diante, quando eu avaliar qualquer cadeia, vou primeiro virar o “modo padrão” para ver de relance, antes de ouvir o que dizem na propaganda. Se você vira ou não esse quadrinho decide se você é o escolhente ou se é o escolhido.