Un utente Metnos è un'identità stabile a cui sono associati conversazioni, preferenze, canali, dispositivi e dati. La pagina Utenti mantiene distinti tre concetti: il ruolo nell'istanza, il livello di autonomia concesso e i canali attraverso i quali l'utente può collegarsi.
L'host è l'identità principale dell'istanza. Un guest appartiene a un host ed è circoscritto al proprio ambito. Il ruolo non equivale al livello di autonomia:
| Autonomia | Significato operativo |
|---|---|
restricted | Le azioni restano strettamente limitate e le operazioni sensibili richiedono il percorso di approvazione previsto. |
read_only | L'utente può consultare ciò che gli appartiene, senza introdurre modifiche operative. |
full | L'utente può usare tutte le capacità ammesse dal proprio ruolo, dalla policy e dagli executor; non supera i divieti di safety. |
Il principio è concedere il minimo necessario. full non è un
lasciapassare assoluto: proprietà dei dati, executor firmati, safety e conferme
continuano ad applicarsi.
HTTP, Telegram e posta collegano un'identità esterna all'utente Metnos. Il collegamento usa un token temporaneo e deve essere verificato; uno stato pending indica che il percorso non è ancora concluso. Rimuovere un canale revoca quel mezzo di accesso senza modificare l'identità dell'utente né unirla ad altre.
La lingua non è una preferenza del singolo utente: appartiene all'istanza Metnos. Utenti diversi della stessa istanza condividono quindi la lingua configurata, pur mantenendo separati dati, permessi e conversazioni.
Il dettaglio consente di aggiornare nome visualizzato, indirizzo, note e autonomia, associare o rimuovere canali e consultare i dispositivi posseduti. Le preferenze disponibili appartengono a un vocabolario chiuso: l'interfaccia non accetta chiavi arbitrarie.
Nel dettaglio utente, la sezione Credenziali elenca tutte le credenziali passate a Metnos: siti, caselle email e servizi. Password e codici non sono mai mostrati; per cancellare una credenziale o un indirizzo approvato si usa Impostazioni → Credenziali.
A un sito o a una casella email puoi dare un nome e dei
sinonimi, separati da virgola. Per esempio, puoi chiamare
https://www.telepass.com/ «telepas», con sinonimi «telepass» e
«pedaggi»; oppure chiamare una casella «lavoro», con sinonimo «ufficio». I nomi
sono separati per utente.
La colonna del tipo è compatta; i dettagli distinguono identificativo,
nome utente o email di accesso e indirizzo del sito. Se non hai ancora dato un
nome, trovi una proposta modificabile: il dominio completo senza
www. per un sito (per esempio example.org), il nome
della casella per la posta. La nota «Nome proposto» indica che devi premere
Salva per registrarlo. Nomi e sinonimi già salvati restano
quelli scelti da te; il pulsante Togli i nomi compare solo
per questi.
Un nome serve solo a scegliere quale sito o quale casella usare: Metnos capisce prima la richiesta come sempre, e solo se riguarda un sito o la posta usa i nomi per scegliere. Un URL scritto nella richiesta ha la precedenza. Se una richiesta su siti nomina due siti diversi, Metnos chiede quale usare. Per la posta, «leggi la posta di lavoro» usa la casella chiamata «lavoro»; se invece la parola è il testo da cercare, come in «cerca le mail che parlano di lavoro», la casella resta quella scelta dalla richiesta. Se un nome è contenuto in un altro più lungo, vale il più lungo.
Metnos rifiuta i nomi che potrebbero catturare parole comuni: quelli più corti di tre caratteri o senza lettere (salvo indirizzi IP), e le parole che usa già per capire le richieste, come «posta» o «leggi». Un nome indica una cosa sola: se è già usato per un altro sito o un'altra casella, non viene spostato e Metnos lo segnala.
I nomi si possono dare anche quando inserisci le credenziali di un sito o di una casella: il modulo chiede, come campo facoltativo, con quali nomi lo chiamerai (il primo è il nome, gli altri sinonimi). Per un sito senza credenziali usa Aggiungi un sito per nome: se lasci vuoto il nome, Metnos ne propone uno ricavato dal dominio, senza salvare nulla.
Dalla stessa sezione si aggiungono e si aggiornano le credenziali. Nella riga di un sito o di una casella, Aggiorna credenziali apre lo stesso modulo protetto della chat, già compilato con i dati non segreti salvati: password e codici lasciati vuoti restano quelli salvati, mentre regola d'uso e indirizzi già approvati non cambiano. Per credenziali nuove usa Credenziali di un sito, con l'indirizzo del sito, oppure Credenziali di una casella email, con il nome della casella. Il modulo compare nella pagina; password e codici si scrivono solo lì.
Nomi e sinonimi non contengono password e non danno permessi aggiuntivi: la gestione delle credenziali, i consensi e i controlli sul sito effettivo restano separati.
La cancellazione è un'operazione di ciclo di vita, non la semplice rimozione di una riga. Metnos impedisce all'amministratore attivo di cancellare se stesso e protegge l'unico host. Per un utente cancellabile, vengono revocati accessi e attività e vengono rimossi i dati secondo il percorso previsto.
Tutti i dati personali e gli identificativi temporali mostrati nell'immagine sono sintetici.