Ghillie
una garra automutante que nunca se modifica a sí misma — un asistente privado que se ejecuta en tu propia computadora
Ghillie puede adquirir nuevas capacidades — y adquirirlas es la parte segura: nunca se modifica a sí mismo. Una nueva capacidad llega como código fuente con una prueba matemática, tu máquina re-deriva la prueba antes de que se instale nada, y lo que no se prueba no se ejecuta. Sus capacidades aumentan; su autoridad, nunca.
Discreción
La discreción de un secretario leal. No le dice nada a nadie. Tus datos solo salen de tu máquina bajo una regla que tú has establecido; cada divulgación queda registrada, de modo que puedes ver exactamente qué salió y por qué; y tus datos más sensibles no van a nadie salvo por tu propia mano. Estas no son promesas — las reglas que toman esas decisiones están demostradas, y puedes comprobar las pruebas tú mismo.
Seguridad
Ningún puerto abierto, y ninguna vía de entrada desde el exterior. Nada de lo que recibe se ejecuta — las entregas llegan en cuarentena como documentos; no hay instalador ni ejecutor. Las decisiones que importan las toma, cada una, una regla demostrada correcta para las entradas que recibe, y puedes volver a comprobar cualquier prueba en tu propia máquina.
Silencio
Solo habla cuando hay novedades, y nunca de noche — salvo por una de las pocas cosas que dijiste que merecía despertarte.
Tuyo
Tú siempre tienes la última palabra. Se ejecuta en tu hardware, usa tus modelos, y no responde ante nadie más. Gratis, de código abierto (AGPL-3.0).
La biblioteca
Ghillie viene con acceso a software demostrado. Los miembros votan qué se construye a continuación, y se produce gratis para cada miembro — o puedes encargar una pieza solo para ti. Cualquiera puede escribir una extensión, y Ghillie no puede ser subvertido por una: una extensión nueva solo puede aconsejar o ser rechazada — nunca puede hacer que Ghillie actúe más allá de lo que tú has permitido, sea quien sea quien la haya escrito. Aquí no eres un cliente: eres una de las personas que decide qué existe. Dos condiciones honestas para cada pieza: la construcción tiene que tener éxito — la prueba se descarga o no se lanza nada — y tiene que ser legal. Rechazamos lo ilegal por principio, y lo decimos en serio.
Membresía
Un miembro es cualquiera que ejecute un Ghillie y lo haya registrado con su correo electrónico. Esa es toda la condición. No hay cuota, ni nivel, ni suscripción.
Los miembros descargan gratis todo lo que hay en la biblioteca común — fuente, prueba y tabla de verdad, re-derivables en tu propia máquina. Las piezas comerciales pueden comprarse si las quieres; nada lo exige. Los miembros orientan qué se construye a continuación: cuando tu ghillie registra una carencia — una regla que necesitaba y no tenía — esa carencia puede convertirse en el próximo trabajo de la fábrica, y lo que la fábrica construye para el común es gratis para cada miembro.
El registro consiste en un correo electrónico y la clave pública de tu ghillie. No queremos, ni tomamos, nada más.
No lo haces tú a mano: tu ghillie se inscribe solo la primera vez que lo ejecutas, y te pregunta antes de enviar nada. El registro condiciona los servicios — la biblioteca, el voto, el común — y nunca el software. Ghillie en sí es tuyo: descárgalo, ejecútalo y léelo sin decirnos que existes.
La biblioteca se está construyendo
Las primeras capacidades demostradas ya están en el estante, y se están forjando más — incluidas las que provienen de las carencias que registran los propios ghillies de los miembros. Cada pieza llega como código fuente con su prueba y solo se instala después de que tu máquina la haya re-derivado. Lo que hay hoy es honesto y modesto; lo que viene después lo deciden los miembros.
No necesitas confiar en nosotros
Cada capacidad que gana Ghillie llega como código fuente con una prueba matemática de las reglas que sigue, y tu propia máquina re-deriva esa prueba antes de que se instale nada. Lo que no se prueba no se ejecuta. No te pedimos que creas en una empresa; te entregamos el razonamiento y te invitamos a comprobarlo. Las herramientas para comprobarlo son gratuitas, y comprobarlo lleva unos diez minutos.
Y te diremos con claridad qué no está demostrado: las pruebas cubren las reglas de decisión — quién puede ver qué, qué puede salir, qué debe cumplir una entrega. No hacen mágico el resto del software. Esa honestidad es el trato, y es todo el trato.
Qué registra el servidor
Este sitio no ejecuta ningún script, no coloca ninguna cookie y no lleva ninguna analítica — puedes comprobarlo leyendo el código fuente, y preferiríamos que lo hicieras. Pero la máquina que te sirve estas páginas guarda una breve nota de cada solicitud, y sería un mal comienzo no decir nada al respecto.
Una línea por cada página o archivo servido: la hora, una forma abreviada de tu dirección, el método, la ruta que pediste, el estado que devolvimos, el tamaño, el referente si tu navegador lo envió, y la cadena de user agent. Junto a eso van las cabeceras de protocolo habituales que haya adjuntado tu navegador o la red que tengas delante — validadores de caché, etiquetas de enrutamiento, una cabecera de trazado si tu cliente eligió enviar una. Sin cookies, sin cabeceras de autorización, sin cuerpos de solicitud — se eliminan antes de escribir la línea, no después.
Tu dirección se trunca en el momento de escribirla, no cuando alguien
viene a leerla. Las direcciones IPv4 pierden su última parte; las direcciones
IPv6 conservan solo los primeros 48 bits. Así que lo que queda en el disco es
86.12.236.0, nunca la dirección que realmente visitó. Eso basta
para distinguir una red de otra y notar una máquina que martillea el sitio;
no basta para identificarte. La dirección completa nunca se conserva, así que
no se puede entregar, exigir ni filtrar.
Las líneas se conservan durante treinta días, y luego caducan y desaparecen.
¿Por qué guardar algo? Porque estamos a punto de contarle a la gente que esto existe, y nos gustaría saber si se descargan las capacidades y se consultan las pruebas. Es una pregunta real, y esta es la forma más pequeña que hemos encontrado de responderla — lo mínimo que podríamos registrar y aun así aprender algo. Si prefieres no aparecer ni siquiera como una red truncada, Tor y una VPN funcionan perfectamente aquí; nada en este sitio depende de saber dónde estás.
Consíguelo
Publicado — AGPL-3.0, Windows, Mac y Linux. Código fuente y binarios con sumas de comprobación: github.com/the-dark-factory/Ghillie_AGPL (GitHub). Software joven: úsalo bajo tu propio riesgo (AGPL, sin garantía) — un riesgo considerablemente menor por diseño, ya que no abre ningún puerto, no ejecuta nada de lo que recibe, mantiene tus datos en local, y te permite re-derivar sus pruebas antes de confiar en él.
¿Prueba antes que código? Re-deriva tú mismo una de sus reglas en diez minutos.