Local-first

La maggior parte delle app web è cloud-first: il server custodisce la copia vera dei tuoi dati e lo schermo è una finestra su di essa. Il local-first ribalta la cosa. Il dispositivo custodisce la copia vera, letture e scritture avvengono subito su di esso, e un server, se c’è, si limita a trasportare copie tra i dispositivi. Pensa a un quaderno di carta con una fotocopiatrice facoltativa: il quaderno è l’originale, le copie sono comodità, e i fogli di calcolo salvati come file sul tuo disco sono l’esempio più antico. L’idea è stata esposta dal laboratorio di ricerca Ink & Switch nel 2019, in un saggio su un software in cui i dati restano tuoi nonostante il cloud. Strumenti per appunti, lavagne di progetto e gestori di password che si aprono all’istante, anche in una galleria, seguono lo stesso spirito.

I vantaggi sono concreti. Leggere e cercare tra i dati non richiede di passare dalla rete, quindi una connessione instabile in albergo non costa nulla, e i team lo apprezzano per un altro motivo: un guasto nel centro dati non ti impedisce di finire il lavoro, per cui tutto appare immediato e continua a funzionare senza rete. Se il servizio chiude o cambia le condizioni, i tuoi dati non spariscono con esso. C’è anche meno che possa trapelare: un’azienda che non custodisce i tuoi dati in forma leggibile non può perderli in una violazione, né le si può chiedere di consegnarli. I browser aiutano: offrono un database sul dispositivo, e la Web Crypto API può cifrare ciò che è conservato con una chiave che la pagina usa senza poterla mai leggere.

Anche i costi sono reali, e il software onesto li dichiara. Un dispositivo può essere perso, rotto o azzerato, e un browser può cancellare i dati di un sito quando glielo chiedi. Tenere allineati più dispositivi richiede un sistema di sincronizzazione che unisca le modifiche senza conflitti (i CRDT, tipi di dati replicati senza conflitti, sono una famiglia di tecniche adatte), e cercare tra tutto è più difficile quando i dati sono sparsi. Anche lo spazio può essere limitato: i browser fissano una quota per sito, quindi una raccolta di video pesanti non ci starà all’infinito. Il local-first comporta perciò un piano per le copie: un’esportazione, un backup cifrato, una sincronizzazione cifrata, o tutti e tre.

NeverNo conserva conversazioni, cartelle, personaggi, immagini e memoria in un database chiamato neverno, dentro il tuo browser, cifrato con una chiave AES-256-GCM che il browser non lascia esportare a nessuno script. Non c’è alcuna copia leggibile sui nostri server. La conseguenza è semplice e la diciamo chiaramente: se cancelli tutto nelle Impostazioni, o svuoti i dati del sito nel browser, database e chiave se ne vanno, e senza un’esportazione, un backup o la sincronizzazione nulla si può recuperare, né da te né da noi.

La via d’uscita è fare una copia finché è facile. Puoi esportare la cronologia in un file leggibile, creare un backup cifrato con una passphrase tua (se la dimentichi, il backup è perso) o attivare la sincronizzazione cifrata tra i tuoi dispositivi con un account. Il testo di un messaggio attraversa comunque i nostri server per raggiungere il modello che risponde, e non viene registrato in chiaro. GLM 5.3 Flash di Z.ai, gratuito su NeverNo e capace di leggere le immagini, è uno dei modelli privati che svolgono questo lavoro, con un contesto di 128.000 token, mentre la cronologia resta sul tuo dispositivo.