Ninguén pode rastrexar unha nota ata ti

Estás a piques de escribir algo que non lle dixeches a ninguén. É razoable querer saber exactamente que pasa con iso. Esta é a resposta técnica, e a última sección é a que máis importa.

O que nunca che pedimos

Ningunha conta. Ningún correo. Ningún usuario, ningún contrasinal, ningún teléfono, ningunha verificación de ningún tipo. Non hai rexistro porque non hai nada no que rexistrarse. Nada deste sitio coñece un nome, porque ningún campo deste sitio pregunta ningún.

Que é realmente unha nota

Na base de datos, unha nota plantada son seis columnas e nada máis:

• un identificador aleatorio
• a súa posición na espiral
• o texto que escribiches
• cando se plantou
• canta xente a denunciou
• unha pegada de autor — ver abaixo

Non hai columna para un nome, un dispositivo, unha sesión, un navegador nin unha localización. Non é que estean baleiras: non existen.

O teu enderezo IP, e que pasa con el

Toda conexión de internet leva un enderezo IP. Non podemos non recibir o teu: é como a resposta atopa o camiño de volta. O que importa é que pasa despois, e o que pasa despois é que non se escribe en ningún sitio.

Primeiro redúcese. Un enderezo IPv6 recórtase ao seu prefixo /64, o bloque que o teu provedor lle dá á túa casa, así que os dezaoito trillóns de enderezos polos que poderías ir rotando convértense nun só. Despois pasa por HMAC-SHA256 cunha chave secreta, e gardamos os primeiros 32 caracteres hexadecimais. Esa cadea é a pegada. O enderezo en si non chega nunca á base de datos.

A chave secreta é a parte que fai o traballo, e paga a pena ser concreto sobre por que. Só existen uns 4.300 millóns de enderezos IPv4. Un SHA-256 normal de todos e cada un calcúlase nun portátil no que dura unha comida, e dáche unha táboa que vai do hash de volta ao enderezo. Esa táboa aquí non serve de nada: sen a chave, a pegada do teu enderezo non é ningún valor que estea nela. A chave vive no contorno do servidor, non na base de datos. Quen levase unha copia da base de datos non a tería.

E despois bórrase

A pegada existe para exactamente un traballo: os límites de ritmo, que miran tres minutos atrás e un día atrás. Pasado iso é risco sen ningunha utilidade. Así que se borra, cada vez que alguén planta:

update notes set author_hash = ''
 where author_hash <> ''
   and created_at < now() - interval '2 days'

Dous días e non un, porque o límite diario conta exactamente 24 horas cara atrás e un reloxo que non se pon de acordo consigo mesmo no bordo non debería regalarlle unha nota a ninguén.

Aos dous días a pegada da túa nota é unha cadea baleira. A base de datos non pode dicir que a túa nota e outra viñesen do mesmo sitio — non porque prometamos non mirar, senón porque o valor xa non está.

O que garda o teu navegador

Catro cousas, todas no teu dispositivo, ningunha se nos envía nunca: se xa viches a tarxeta de benvida, o idioma que escolliches, cando remata a túa espera para volver plantar, e a lista de notas que denunciaches.

O último é a propósito. Que viva do teu lado é o que nos permite non lembrar, por ti, que notas che pareceron mal. E non hai cookies en absoluto: este sitio non pon ningunha, en ningunha circunstancia.

Nada de ninguén máis

Ningunha analítica. Ningún píxel de seguimento. Ningunha tipografía cargada desde o servidor doutra empresa. Nada incrustado. A Content-Security-Policy que este sitio manda con cada páxina négase a cargar scripts, estilos, imaxes, tipografías ou conexións desde calquera sitio que non sexa este dominio. Os botóns de compartir chegan a WhatsApp, X ou Facebook só no momento en que premes un.

O que non podemos prometer

Todo o de arriba vale exactamente o que esta sección sexa de honesta, así que aí vai sen suavizar.

• O teu provedor de internet sabe que te conectaches aquí. Nada construído deste lado o pode cambiar.
• O sitio corre en Vercel e a base de datos en Supabase. Os dous ven o tráfico en tránsito e os dous gardan os seus propios rexistros operativos, nos seus termos e fóra do noso control. Iso é unha propiedade de poñer calquera cousa en internet, non unha decisión nosa.
• Durante ata dous días a pegada existe. Alguén que tivese a base de datos, a chave secreta e un enderezo concreto que probar podería confirmar unha sospeita. Confirmar, non descubrir: tería que sospeitar de ti de antemán.
• Se o que escribes te identifica, nada disto serve. O texto é público e permanente, e as notas non se retiran a petición: esa é a mesma promesa que mantén en pé a todas as demais.
• Isto non é Tor. Se estás nunha situación na que que te vinculen co que escribes sería de verdade perigoso, usa ferramentas feitas para iso, non unha web de árbores.

Como comprobar todo isto ti mesmo

Agora mesmo, neste navegador. Abre as ferramentas de desenvolvemento: en Cookies non atoparás absolutamente nada, e en Local Storage exactamente as catro chaves de arriba. Cambia á lapela de Rede e recarga a páxina: cada unha das peticións vai a este dominio e a ningún outro.

O máis forte desta páxina non é unha promesa. É que aos dous días xa non queda nada que prometer.