¿Cómo firmo un PeerBadge para alguien?

Firmar un PeerBadge significa que respondes por alguien: que es una persona real y única, y cuánto confías en ella. Toma un par de minutos y está pensado para hacerse en persona.

Para firmar, abre la mini app PeerBadge dentro de tu app de Fedi. Si no ves la mini app PeerBadge, puedes agregarla manualmente siguiendo los pasos de ¿Cómo puedo agregar, eliminar y ocultar mini apps?

Cambia tu rol de PeerBadge de titular (Holder) a firmante (Signer) tocando tu ícono de perfil > Tu rol > Firmante. Luego, vuelve a la pantalla principal de PeerBadge.

[Insert image #1]

1. La primera vez que entras a la pantalla principal de PeerBadge como firmante, te pide generar tus claves de firmante. Ten en cuenta que el proceso de generación puede tardar hasta 10 minutos.

[Insert image #2]

2. Una vez que hayas generado tus claves de firmante, toca la opción Dar un PeerBadge y elige el nivel de confianza que lleva cada badge (Confiable o Básico) – es una etiqueta que tú defines, no algo que la app calcula por ti.

[Insert image #3]

3. Una vez seleccionado, muéstrale a la persona tu primer código, o copia el código y compártelo con ella.
4. Cuando lo escanee, se convertirá en una solicitud con un nuevo código de su lado. Esa persona te compartirá ese código de vuelta.
5. Escanea o pega su código de solicitud, fírmalo y muéstrale el tercer código. Ella lo escaneará o pegará, y el badge será suyo.

Ten en cuenta que no sabrás de quién es el badge que acabas de firmar. Tu dispositivo solo ve una solicitud codificada, así que tu propia lista de actividad registra el tipo de badge y la fecha, y nada más. Así es como debe funcionar la privacidad, y tiene una consecuencia práctica: la app no puede decirte si ya le diste un badge a alguien, así que lleva tu propio registro si eso te importa.

[Insert image #4]

Ten en cuenta que los tres códigos no contienen secretos y se pueden enviar como texto de forma segura. Además, la solicitud en sí tampoco contiene ninguna identidad. Si tu primer código llega a alguien que no sea la persona que tienes enfrente, un desconocido puede reclamar el badge y tú nunca lo sabrás. Para mantener la seguridad, se recomienda hacer el proceso en persona en lugar de reenviarlo.

Un badge terminado pertenece únicamente a su titular y no debe reenviarse – cualquiera que lo tenga puede presentarlo como suyo.

Recuerda que cada badge que firmas lleva tu nombre como firmante, así que tu criterio queda registrado. Un badge también se puede revocar si la confianza que otorgaste resulta estar mal depositada.

Si alguien necesita confiar en los badges que firmas

El software que verifica badges – por ejemplo, la selección de guardianes de la app de Fedi – tiene que saber en qué firmantes confía. Eso se hace entregando tu autoridad de firmante, que es información pública y no un secreto.

Desde PeerBadge, toca los tres puntos y toca actualizar, luego toca el ícono de usuario en la esquina superior derecha. Con el rol de firmante seleccionado, toca Exportar datos y luego Exportar autoridad de firmante. Eso genera un archivo badge-issuer-authority.json para compartir.

Ten en cuenta que exportar tu autoridad de firmante no es una copia de respaldo. Respaldar tu identidad de firmante es una tarea aparte – consulta el artículo sobre copias de respaldo.