Alias, enlaces e invitaciones

En Velum no hay número de teléfono ni correo. Para que alguien te encuentre tienes tres formas: un alias, un enlace con tu tarjeta o un QR. Y para escribir a quien aún no tiene la app, una invitación.

Alias

Un alias es un nombre único y público, como @lucia, que apunta a tu tarjeta de contacto.

name.register { name, card }
Regla Valor
Caracteres 3 a 24, solo a-z, 0-9, _ y .
Por cartera Uno
Duración Un año; se renueva
Coste Una prueba de trabajo grande (unos 5 segundos), para frenar el acaparamiento

La tarjeta (card) contiene tu clave pública de identidad, una prellave de primer contacto (X25519 + ML-KEM-768) y un buzón de solicitudes. Es pública y seudónima: no dice quién eres.

Enlaces de contacto

Enlace Para qué
https://velum.consultorabim.com/@alias Contacto por alias
https://velum.consultorabim.com/c/<tarjeta> La tarjeta va dentro del enlace; funciona sin alias

En el móvil, estos enlaces abren la app directamente (Universal Links en iOS, App Links en Android). Si la app no está instalada, la web explica cómo instalarla.

Primer contacto

  1. Quien quiere hablar contigo envía un contact.request sellado a la prellave de tu tarjeta.
  2. Tú lo aceptas o lo ignoras.
  3. Si aceptas, os intercambiáis las listas de dispositivos y a partir de ahí todo funciona como en Criptografía.

Invitaciones para quien no tiene la app

Puedes escribir a alguien antes de que instale Velum:

  1. Tu app crea una invitación de un solo uso con claves nuevas.
  2. Cifra tus mensajes pendientes para esa invitación y los deja en un buzón derivado de ella durante 24 horas.
  3. Mandas el enlace por SMS, correo u otra app.
  4. Si la persona instala Velum y abre el enlace en 24 horas, recibe los mensajes. Si no, se destruyen.

¿Y el número de teléfono?

Velum no publica nunca números de teléfono, ni siquiera en forma de hash: los hashes de teléfonos se pueden adivinar probando todos los números. Puedes invitar a un contacto de tu agenda por enlace. El registro con teléfono verificado por SMS es una decisión pendiente: necesitaría un proveedor de SMS de pago y un punto central.

Vincular el ordenador

Además del modo normal (el móvil activo enseña el QR que rota y el nuevo lo lee), existe la vinculación inversa: el dispositivo nuevo enseña el QR y el móvil activo lo escanea, como WhatsApp Web. La usa la app de escritorio, que no suele tener cámara.