Sistema di messaggistica resiliente. Sto controllando il file…
Confronta la seguente frase di verifica con quella comunicata a voce da chi ti ha consegnato il file:
10 parole BIP-39 italiane derivate dai primi 110 bit dello SHA-256 di questo file.
Il PIN protegge dalla curiosita' occasionale, non da un attaccante. La vera protezione e' il blocco-schermo del telefono. Il PIN non cifra nulla.
Scegli un nome utente. Il file aggiungera' un suffisso random per disambiguarti dagli altri.
Codice anti-bot condiviso per accedere al server Layer 1 (internet). Comunicato fuori banda da chi ti ha invitato. Non protegge i messaggi — la passphrase di canale e' separata.
Se usi solo Layer 2 (LoRa), o se sei offline e non hai ancora il knock, puoi saltare: l'app funziona comunque per scrivere, leggere lo storico, gestire i canali. Inserirai il knock piu' tardi dalle impostazioni.
Nome locale (visibile solo a te):
Le 6 parole sono la radice: dettale a voce all'altra persona, e bastano per ricollegarvi anche mesi dopo (la passphrase reale ruota automaticamente ogni mese, in modo sincrono e silenzioso). Mai per iscritto.
Separate da spazio. L'entropia e' tua responsabilita'.
Identita'
…
Knock di accesso
Necessario per il server Layer 1. Lascia vuoto per uso solo offline / Layer 2.
Trasporto
Layer 2 (radio LoRa): collega prima il telefono al WiFi del gateway (FAAC-Gateway-…), poi attiva qui. In radio non si usa né il server né la coda offline: comunichi solo con chi è in portata adesso. Disattiva per tornare a internet (Layer 1).
Airtime: attivo solo in modalità radio.
Ping-pong L2 (opzionale)
Prima di ogni invio radio, invia un ping cifrato per verificare la portata (~17s extra per ping+pong a SF12). Il messaggio viene inviato comunque.
⚠️ Il contenuto resta cifrato, ma il ping+pong sono pacchetti corti di lunghezza fissa con uno schema regolare: triplicano gli eventi in onda e rendono il traffico Ermes più riconoscibile (analisi del traffico). Attivalo solo quando la conferma di portata conta più della discrezione radio.
Endpoint server
Lascia vuoto per usare l'endpoint di default. Modifica solo se K ha annunciato un endpoint custom fuori banda (procedura emergenza Cloudflare).
File
…
Diagnostica
…
Bloccato.
Chiudi questo file e contatta chi te lo ha consegnato fuori banda.
Canale
Scarica nuovo file
Scegli di quali canali salvare lo storico messaggi. I canali non selezionati restano nel file (con la loro passphrase) ma senza messaggi: i messaggi non scelti vivono solo in RAM e spariscono. È una scelta di privacy.