Linka · un lugar donde estar

La casa y la plaza

Linka es un ecosistema social brasileño independiente, creado por Raphael M. Franco, en beta cerrada. Las Plazas organizan temas; los Círculos expresan cercanía y permiso. Publicaciones, carruseles, conversaciones, llamadas, radio y presencia compartida pertenecen al mismo lugar. La publicidad no es su modelo de negocio. No es una red federada: Linka sigue operando la infraestructura.

Ghost, Shell y Gabriel

Ghost es la persona como sujeto de identidad, voluntad, memoria y relaciones. Shell es la arquitectura de autoridad y la constitución técnica que busca preservar esa autonomía. Gabriel vincula derechos con mecanismos y pruebas en el repositorio, la integración continua y el arranque. No lee conversaciones ni es un auditor independiente. Documentar una regla no demuestra su cobertura en todo el producto.

STCC: importa la continuidad

Shell Transcendent Cryptography Chain es el nombre de la composición de Linka que une identidad, autorización del dispositivo, estado criptográfico y continuidad. v5 es una versión del protocolo de Linka, no la quinta versión de Signal. En Android, el establecimiento híbrido combina X25519 y ML-KEM-768. Double Ratchet y SPQR evolucionan en paralelo; una KDF combina sus aportaciones antes de AES-256-GCM. Un proveedor Rust conserva el estado sellado mediante una clave no exportable de Android Keystore.

El servidor transporta sobres cifrados y almacena bundles públicos, recibos y checkpoints. Persistencia, reintentos idempotentes, witness append-only y gossip de checkpoints buscan detectar rupturas de continuidad, rollback e historias divergentes en los escenarios cubiertos. WebSocket transporta eventos: no reemplaza la máquina de estados ni garantiza por sí solo entrega o lectura. El witness de producción pertenece a la autoridad Python/PostgreSQL, no a una organización independiente.

Entrar no equivale a recuperar una clave

Sesión, autorización del dispositivo y autoridad criptográfica son estados distintos. El candidato local conserva un callback JNI que R8 renombraba en el APK 137. Una prueba aislada reprodujo el fallo al cerrar el proceso y pasó después de actualizar sin borrar datos, con reinicios e identidades preservadas. No demuestra conversaciones reales para todos los testers. Borrar datos o reinstalar no es una recuperación aceptable para ocultar el defecto.

Las contraseñas nuevas requieren al menos 15 caracteres; se admiten frases, espacios y Unicode. La indicación de seguridad es una estimación. Las passkeys son opcionales y verifican desafíos; Linka no recibe ni guarda huellas. Recuperar la cuenta no reconstruye automáticamente claves de mensajes perdidas.

Cada flujo tiene su frontera

Los medios del chat protegido se cifran antes de subirlos. Los medios de publicaciones públicas siguen otra ruta y el servicio puede transformarlos. Las llamadas usan WebRTC y DTLS-SRTP con negociación autenticada; no se anuncian como medios poscuánticos. La vista previa nativa del push usa un canal clásico auxiliar P-256/HKDF/AES. Leer la notificación no demuestra que el chat haya abierto el mismo sobre v5.

La traducción ocurre en el dispositivo después de descifrar. El chat humano no se envía automáticamente a DAMA; el contenido elegido para la IA puede procesarse por un proveedor externo y no es E2EE durante la inferencia. PostgreSQL es la fuente de verdad; Redis/Valkey coordina eventos y presencia. Son fronteras diferentes.

El próximo conjunto, sin adelantar la entrega

El candidato incluye reanudación nativa v5, orientación de contraseñas, temas Claro/Automático, tipografía y marcos, invitaciones por enlace, respuestas a mensajes, áreas seguras, radio y firma sonora sintetizada. El Modo Ghost aún necesita completar la admisión de contenido en el dispositivo del espectador y demostrar el bloqueo antes de mostrarlo. Los cambios locales no se anuncian como disponibles en la tienda. La versión observada, su fecha y sus pruebas constan en el registro público.

El alcance de la promesa

No se afirma equivalencia operativa con Signal o iMessage, auditoría criptográfica independiente, autenticación resistente a un adversario cuántico activo ni v5 nativo en navegadores. El servidor aún ve metadatos. El bloqueo de captura depende del cliente y del sistema; no impide cámaras externas, dispositivos comprometidos ni copias previas. Pruebas aisladas, integración delimitada y verificación de extremo a extremo son niveles distintos. La cantidad de pruebas no elimina esa diferencia.