İki teneke, bir ip. tincan: terminal için sunucusuz, eşler arası sesli sohbet

DIRECT18ms

Bir oda aç, iki kelime ver.

tincan'ı ilk çalıştıran kişi odayı açar. Ekrana bir oda adı ve bir parola basılır; başka herkesin ihtiyacı olan tek şey bunlar: telefonda okunacak kadar kısa iki şey.

$ tincan host lobby --name alice
room:        lobby
passphrase:  chestnut-ferry-lens-moss

$ tincan join lobby --name bob
passphrase: ••••••••••••••••••••••••

Oda adını vermezsen yerine 63 karakterlik bir davet kodu alırsın: host'un açık anahtarı, çoktan panonda. Hesap yok, port yönlendirme yok, VPN yok.

DIRECT18ms

Ses doğrudan aranızda gider.

Odayı açan kişi katılımcı listesini, kanalları ve sohbeti tutar; bu saniyede birkaç yüz bayt eder. Ses ondan hiç geçmez. Bir kanaldaki herkes Opus paketlerini QUIC datagramları olarak doğrudan diğer herkese gönderir, bu yüzden host'un bağlantısı hiçbir zaman darboğaz olmaz.

        alice (host)
        /    |    \
     bob   carol   dave
        \____|____/

Altı kişilik bir oda, kişi başı yaklaşık 160 kbps yükleme ister.

DIRECT18ms

Parola asla ağdan geçmez.

İki taraf da parolayı Argon2id ile bir giriş anahtarına dönüştürür. Host taze bir nonce gönderir; misafir buna anahtarlı bir BLAKE2b MAC ile cevap verir. Yolda yakalanan bir cevap sonraki bağlantıda işe yaramaz ve kimse kapıyı çalarak host'a Argon2 hesabı yaptıramaz.

Parola kimin gireceğine karar verir. Konuşulanı gizli tutmak QUIC'in işi: her bağlantı uçtan uca şifrelenir ve her taraf kendi açık anahtarıyla doğrulanır.

RELAY84ms

Doğrudan yol kurulamazsa ip sarkar.

Router arkasındaki iki bilgisayar çoğu zaman birbirine delik açıp ulaşır. Ulaşamazsa trafik bir relay üzerinden gider. Relay, anahtarı olmadığı paketleri yalnızca iletir: hangi iki anahtarın ne zaman ve ne kadar konuştuğunu görür, ama ne konuşulduğunu asla.

tincan'da kanal listesiyle sohbet arasındaki çizgi, bu sayfadaki gibi davranır. Herkese doğrudan ulaşıldığında gergin durur │, relay üzerinden gidildiğinde sarkar ╎, ses kopmaya başladığında yıpranır ┆. Biri konuşurken çizgi boyunca, gidiş-dönüş süresinin hızında bir nabız akar; yavaş bir bağlantıyı okumadan önce görürsün.

CHOPPY84ms

Neye dayandığı.

Sunucusuz, bir tincan sunucusu olmadığı anlamına gelir: hesap yok, oda kaydı yok ve konuşmanın, onu yapan bilgisayarlar dışında hiçbir yerde kopyası yok. Hiç altyapı olmadığı anlamına gelmez. Eşler birbirini, iroh'un arkasındaki şirket olan Number Zero'nun işlettiği DNS ve relay sunucuları üzerinden bulur. Bunlar ortadan kalkarsa yeni bağlantılar kurulamaz. tincan'ı kendi relay'ine yönlendirmek issue #136'da.

Ulaşılabilir olmak, bulunabilir olmak demek. Bir odadaki herkes diğer herkesin IP adresini öğrenir. Gerçek bir teneke kutu telefonda da karşı uç nerede olduğunu bilir.

DIRECT18ms

Çizilmedi, kaydedildi.

Sayfanın başındaki terminal, bu sayfa için yazılmış bir taklit. Bu ise gerçek bir terminalde kaydedilmiş tincan'ın kendisi.

DIRECT18ms

Discord engellendiğinde.

Discord ülkende engellendiğinde, herkes için çöktüğünde ya da okulun veya işyerinin ağında filtrelendiğinde, tincan'ın onunla birlikte kapanacak bir şeyi yok. Servis sağlayıcının kara listeye alacağı bir tincan alan adı ya da sunucu adresi yok: eşler birbirini iroh'un keşif servisiyle bulur ve doğrudan, şifreli QUIC üzerinden konuşur. Çoğu durumda VPN gerekmez. Bu servisleri ya da tüm UDP trafiğini engelleyen bir ağ ise tincan'ı da durdurur.