Meldingen voor carpool en schoolrit

Hoe dat er in de praktijk uitziet

Vier gezinnen, één auto en een kwartier speling. Een afgeschermd kanaal zegt “ik vertrek nu, tien minuten later” tegen alle vier tegelijk, en niemand hoeft andermans telefoonnummer te bewaren om erbij te zitten.

Zo zet je het op

1. Maak een afgeschermd kanaal en stuur elke ouder in het rooster de uitnodigingslink.
2. Plan de vaste dingen — wie welke week rijdt — en stuur de vertragingen op het moment zelf.
3. Geen telefoonnummers, geen namen, geen locatie: een abonnement bevat een willekeurige code en een taal, meer niet.

Privé betekent verzegeld, niet enkel onvermeld

Een privékanaal is niet gewoon een kanaal dat in geen lijst staat. Het vraagt een invitecode om je te abonneren én om er iets over te lezen, en een verzoek zonder code krijgt exact hetzelfde “niet gevonden” als een handle die nooit bestaan heeft — want een ander antwoord zou iedereen laten bevestigen dat het kanaal van een school of een wachtdienst bestaat door de naam te raden. Invitecodes kunnen een gebruikslimiet dragen en zijn intrekbaar; intrekken is een tijdstempel en verwijdert standaard niemand die al binnen is.

Ontwerpen, plannen, versturen — en wat annuleren niet ongedaan maakt

Opstellen en versturen zijn bewust verschillende rechten, zodat de persoon of het script dat een melding schrijft, hem niet mag publiceren. Een ingeplande melding wordt zichtbaar op haar tijdstip zonder dat er op die minuut iets hoeft te draaien, wat betekent dat een server die even uit lag laat bezorgt in plaats van nooit. Annuleren is eerlijk over zijn grenzen: het stopt een melding bij telefoons die hem nog niet opgehaald hebben en doet niets bij de telefoons die hem al hebben. Een melding kan niet ongedaan gemaakt worden.

Niets waarmee iemand te identificeren is

Abonneren vraagt geen account, geen e-mailadres en geen telefoonnummer. Wat een abonnement werkelijk bevat is een willekeurige identificatie die de app zelf aanmaakte, een platform, een appversie, een taal en een tijdzone — grof genoeg dat honderden miljoenen mensen dezelfde delen. Geen naam, geen contactgegeven, geen advertentie-identificatie en geen locatie, en er is geen export waarmee een beheerder er een zou kunnen opbouwen. Je kunt geen lijst lekken die je nooit verzameld hebt.