Mitglieder und Rollen
Der Eigentümer lädt Teilnehmer ein, verwaltet die vorgesehenen Rollen und kann einem Teilnehmer den Zugang zum Kreis entziehen.
Rolle und Sicherheit
Den Kreiseigentümer verstehen.
Welche Entscheidungen der Kreiseigentümer trifft, was diese Rolle nicht erlaubt und was geschieht, wenn der Eigentümer wechselt.
Was der Eigentümer kontrolliert
Ein Kreis hat immer genau einen Eigentümer. Er kann den Kreis von jeder seiner bestätigten Verbindungen aus verwalten — Telefon oder Browser.
Zugangswege
Der Eigentümer verwaltet reguläre Einladungen, Gastlinks und andere unterstützte Zugangswege zum Kreis.
Kreiseinstellungen
Der Eigentümer ändert den Namen und die verfügbaren Kreisrichtlinien innerhalb der vom Server gesetzten Grenzen.
Eigentumsübertragung
Der Eigentümer kann die Rolle freiwillig an ein anderes aktives Vollmitglied übertragen.
Die Benutzeroberfläche kann mit der Zeit weitere Funktionen erhalten. Die Rolle gilt jedoch immer für den gesamten Kreis, nicht nur für einen Chat oder eine Verbindung.
Was die Eigentümerrolle nicht offenlegt
Ein Eigentümerwechsel überträgt für sich genommen keine Chatschlüssel und fügt die Person nicht zu allen bestehenden Gesprächen hinzu.
Einzel- und Gruppenchats
Der neue Eigentümer kann nur Nachrichten lesen, deren Schlüssel er als Teilnehmer dieses Chats bereits besitzt.
Daten auf Geräten
Ein Rollenwechsel liest keine Daten von Teilnehmergeräten aus und legt dort gespeicherte Inhalte nicht aus der Ferne offen.
Was der Inhaber sieht
Mitgliedschaft, Rollen, Einladungen und die Verbindungen der Teilnehmer — was zur Verwaltung des Kreises nötig ist, aber nicht ihre Unterhaltungen.
Wenn der Eigentümer selbst im Chat ist
Gehört der Eigentümer bereits einem Chat an oder erhält dessen Schlüssel nach den üblichen Mitgliedschaftsregeln, sieht er die Inhalte als Chatteilnehmer – nicht aufgrund seiner Eigentümerrolle.
Kreisinhaber und Serveradministrator
Zwei Rollen, die leicht verwechselt werden. Eine Person kann beide innehaben, bei einem selbst gehosteten Kreis ist das meist so, doch die Befugnisse überschneiden sich nicht.
Der Inhaber entscheidet, wer dazugehört
Mitglieder, Rollen, Einladungen, Gastlinks und Kreiseinstellungen. Diese Befugnis gehört einer Identität und nicht einer Maschine, und sie bleibt beim Kreis, auch wenn dieser den Server wechselt. Die Teilnehmerliste signiert der Inhaber, und jedes Gerät bewahrt eine geprüfte Kopie: Der Server kann nicht unbemerkt jemanden hinzufügen oder eine gesperrte Person zurückholen — auch nicht beim Umzug des Kreises.
Der Administrator betreibt die Maschine
Verfügbarkeit, Updates, Sicherungen, Reverse-Proxy, technische Protokolle. Infrastrukturentscheidungen betreffen, ob der Kreis funktioniert, nicht wer ihm angehört.
Ein Administrator kann den Kreis nicht übernehmen
Der Eigentümer wechselt nur, wenn der aktuelle Eigentümer die Übergabe selbst signiert. Jeden anderen Weg lehnt der Server ab.
Worin die tatsächliche Macht eines Administrators liegt
Er kann den Server abschalten oder den ganzen Kreis darauf löschen. Das ist zerstörerisch und für alle sofort sichtbar — etwas anderes, als einen weiterlaufenden Kreis stillschweigend zu übernehmen.
Keine der Rollen kann Inhalte lesen
Nachrichten, Dateien und Anrufe sind mit Schlüsseln verschlüsselt, die auf den Geräten der Teilnehmer liegen. Inhaber zu werden übergibt keine Chat-Schlüssel, und die Serveradministration hatte nie Zugriff darauf.
Der Inhaber kann gehen
Ein Kreis lässt sich auf Initiative des Inhabers auf einen anderen Server umziehen, ohne Zustimmung des aktuellen Administrators. Das einem Administrator geschenkte Vertrauen bleibt widerrufbar.
Was ein Administrator sehr wohl sieht, steht Punkt für Punkt unter Was der Server weiß.
Wie sich die Inhaberschaft ändert
Es gibt genau einen Weg, und der Kreis hält ihn in einem Systemereignis fest, das die Teilnehmer sehen.
Freiwillige Übertragung
Der aktuelle Eigentümer signiert die Übergabe der Rolle an ein ausgewähltes Mitglied. Einen anderen Weg gibt es nicht.
Keine administrative Übernahme
Ein Serveradministrator kann keinen Eigentümer ernennen, kein Ersatzprofil anlegen und keinen Wiederherstellungslink ausstellen.
Der bisherige Inhaber bleibt Mitglied
Standardmäßig wird seine Identität ein gewöhnliches Mitglied. Ist der Zugang kompromittiert, lässt sie sich separat deaktivieren.
Teilnehmer werden benachrichtigt
Jeder aktive Inhaber und jedes Mitglied, jedoch keine Gäste, erhält ein Ereignis mit dem bisherigen und dem neuen Inhaber sowie der Zeit.
Hat ein Inhaber den Zugriff auf seine Geräte verloren, wird die Rolle nicht für ihn neu vergeben: Er stellt sein Profil aus einem Wiederherstellungspaket wieder her. Ein Inhaberwechsel verschiebt die administrative Rolle, überträgt aber nicht von sich aus Chat-Schlüssel — siehe „Was der Inhaber steuert“.
Verwalten Sie einen Kreis?
Praktische Aufgaben wie Kreiserstellung, Einladungen, Gastlinks, Verbindungen und Wartung werden in einer eigenen Anleitung beschrieben.