BlindPost 最早的版本只做一件事:让两个人说话,中间没有任何人可以读。然后做了群聊。然后是十万人的群。一路走来主轴都一样 —— 让服务器架构上就没办法看到你说了什么。
现在,我们加上了频道 —— 同一枚硬币的广播面。
频道是你写给一群读者看的地方。一本旅行日记。一份小型电子报。一个读书会的公告。一个艺术家把作品发给粉丝。「一个作者、许多订阅者」这个形状,跟 Substack 或 Telegram 频道是一样的。真正不同的,是「谁有权力让你闭嘴」这件事的设计。
为什么一个隐私通讯工具,要做广播?
光是私下说话还不够。在意隐私的人,通常也在意「不被消音」。这两件事是同一个东西的两面:你想决定谁能听见你,同时你想知道没有任何人能把你写的东西拿下来 —— 不论是因为他们不同意、因为他们手上有传票、因为他们收购了平台。
网上大部分「广播」型的产品,核心都是一条审核管线。BlindPost 的频道是反过来的假设:几乎没有审核这根操纵杆可拉。 服务器不存订阅者名单,不知道谁开了频道,也不追踪频道的互动数据。我们读不到你的帖子,也无法选择性删除或修改任何一条帖子或评论。唯一存在的操纵杆很钝 —— 在网络层整条拒绝转发某个频道或账号,只留给明显违法内容或法律强制 —— 而且它只对未来生效:能挡下一条新帖,改不了也删不掉订阅者设备上已有的内容。
它怎么保持 BlindPost 的本色
加密那条故事没变。一个频道仍然只是一把公钥。你发的 topic 仍然是加密的封包,跟任何其他群消息看起来无法区分。topic 下面的评论走的也是同一条端到端加密的管道。点赞是本地汇总的信号 —— 计数在每个订阅者自己设备上加,不在服务器上有一张表。
我们不会告诉你订阅数,因为我们不知道。我们也不会说「这篇有 1,243 个阅读」 —— 因为我们真的不知道。我们会显示的,是读者选择送回给你的反应与评论 —— 他们送了什么,你就看到什么。
频道刻意做不到的事
有几件事是故意的:
- 没有人 —— 连频道主自己 —— 可以追溯性地删除或修改别人的评论。 每个人对自己写过的话负责。管理是「向前的」:踢掉一个评论者让他不能再写,但他之前写过的评论留在原处,挂在他的身份上。
- 没有算法在替读者挑选看什么。 订阅者按时间顺序拉到你发了什么。
- 没有「热门」、「趋势」。 没有一个服务器有资格替内容排名、加权、放大。会扩散的内容,是因为有人主动转发了它。
- 没有 engagement-bait 的信号。 篇章级的已读回执不存在 —— 我们不知道谁读了什么,我们也不想知道。
这些「没做」是功能,不是缺漏。要在一个隐私底层上长出一个写作平台,你刻意不做的事跟你做的事一样重要。
主张
频道,让每个人都有一个属于自己的麦克风。
一支你不需要征求许可就能握的麦克风。一支广播你的话、不是广播我们对你话的排序的麦克风。
如果这是你想要的场域,BlindPost 频道已经在最新版 App 上线了。打开聊天列表,点 +,选 频道。
BlindPost