O interruptor de homem morto é uma boa ideia construída sobre uma suposição frágil

1. 1

   Vida como de costume

   Não revela nada

   Você abre o app, desbloqueia com a digital, toca de vez em quando para confirmar que está por aqui. Nada está pendente. Nada observa você de um jeito em que você precise pensar.

2. 2

   Você perde uma confirmação

   Não revela nada

   Nada acontece além de um lembrete discreto para você, nos canais que você escolheu. Quase sempre, é só isso — você vê, abre o app, e acabou.

3. 3

   Os lembretes ficam mais insistentes

   Não revela nada

   Mais tentativas, mais canais, uma janela maior para responder. Ainda assim, ninguém mais é contatado. Ainda assim, nada é revelado.

4. 4

   As pessoas em quem você confia são consultadas

   Não revela nada

   Os contatos que você nomeou recebem uma pergunta gentil: você está bem? Eles nunca veem o seu cofre. A resposta deles, sozinha, não muda nada — é um sinal, não um veredito.

5. 5

   A verificação abre um caso

   Não revela nada

   As evidências são reunidas e pontuadas, com checagens de fraude incluídas. Só um resultado genuíno, apoiado em vários sinais, é aceito, e mesmo assim ele é conferido por um serviço separado em vez de aceito de imediato. Qualquer coisa incerta resulta em não.

6. 6

   Qualquer prazo de espera que você definir segue seu curso

   Não revela nada

   Um bloqueio de tempo é uma regra que você mesmo define, por item e por pessoa: isto se abre para esta pessoa não antes deste momento. Onde você define um, até um resultado verificado espera até o fim — é assim que uma resposta errada permanece reversível enquanto esperar não custar nada.

7. 7

   Seus desejos são, enfim, cumpridos

   Revela

   Item por item, pessoa por pessoa, com cada prazo e condição que você definiu respeitados. Cada parte da chave é descriptografada no próprio dispositivo do destinatário — o servidor nunca remonta a sua chave.

Cada portão dessa sequência falha fechado: quando uma verificação não pode ser concluída, a resposta é não. Esse desequilíbrio é proposital — uma liberação que espera pode ser corrigida, e uma liberação que nunca deveria ter acontecido não.

O LifeWyn é um interruptor de homem morto?

Ele tem um no seu âmago, e se recusa a parar por aí. Perceber o seu silêncio é apenas o primeiro estágio — o que inicia uma conversa, nunca o que a encerra. O que distingue o LifeWyn é que o silêncio nunca basta sozinho: corroboração e verificação pontuada se interpõem entre o silêncio e qualquer divulgação, e cada um desses portões falha fechado.

E se eu estiver apenas viajando ou sem acesso à rede?

Então você recebe lembretes e os resolve abrindo o app — só isso. Você mesmo define os intervalos de confirmação e pode avisar o sistema com antecedência sobre um período em que estará inacessível. Em nenhum momento uma notificação sem resposta revela qualquer coisa.

E se eu ficar inconsciente no hospital por semanas?

Esse é exatamente o caso que um interruptor simples trata pior, e é por isso que internação e incapacidade são estados próprios aqui, com regras próprias. Alguém pode receber as suas diretrizes médicas e contatos de emergência sem que uma única parte do seu patrimônio seja aberta. A morte não é a única condição que este sistema entende.

Alguém poderia disparar o sistema de propósito para chegar aos meus dados?

A sequência nunca começa pela palavra de outra pessoa — começa pelas suas próprias confirmações perdidas, e você a encerra fazendo login. Além disso, a verificação é pontuada, não apenas afirmada: uma enxurrada automatizada de envios, um documento não verificado ou com indício de adulteração, ou mais de um caso ativo aumentam o risco de fraude contra a pontuação de confiança, e um único contato dizendo que você está bem a limita por completo. O portão de liberação é então conferido por um serviço que não aceita nada por confiança, e cada passo é auditado.

Um interruptor simples alguma vez é a escolha certa?

Sim. Se tudo o que você quer é que uma seed phrase não morra com você, e você consegue conviver com o risco de alarme falso, um interruptor simples é barato, previsível e não precisa da cooperação de ninguém. É uma troca real, e preferimos dizê-lo a fingir que há apenas um jeito honesto de construir isto.