Ασφάλεια

Μία βάση δεδομένων ανά πελάτη

Η μνήμη σας δεν είναι μια γραμμή σε έναν κοινό πίνακα με στήλη πελάτη. Κάθε πελάτης έχει τη δική του δική μου βάση δεδομένων. Δεν υπάρχουν κοινόχρηστοι πίνακες ούτε ερωτήματα μεταξύ πελατών που μπορεί να βγουν λάθος, επειδή το όριο είναι η ίδια η βάση δεδομένων και όχι ένα φίλτρο που κάποιος πρέπει να θυμάται να γράψει.

Αυτό το όριο ελέγχεται από έξω σε κάθε έκδοση: δύο πραγματικοί λογαριασμοί, και κάθε πόρτα που επιστρέφει δεδομένα ελέγχεται για να επιβεβαιωθεί ότι κανένας δεν μπορεί να δει τον άλλο. Μια έκδοση δεν κυκλοφορεί εκτός αν αυτό περάσει.

Κλειδιά, και ποιοι μπορούν να τα χρησιμοποιήσουν

Δεν μπορούμε να σας δείξουμε το δικό σας κλειδί.

Τα κλειδιά API εμφανίζονται σε εσάς μόνο μία φορά, κατά τη δημιουργία. Αυτό που αποθηκεύουμε είναι ένα SHA-256 hash – οπότε ένα αντίγραφο της βάσης δεδομένων μας δεν δίνει σε κανέναν ένα λειτουργικό κλειδί, και ούτε εμείς ούτε ένας εισβολέας μπορούμε να διαβάσουμε το δικό σας. Η ανάκληση ενός κλειδιού ισχύει στην υπηρεσία μέσα σε περίπου ένα λεπτό, και αμέσως στον υπολογιστή που εξυπηρετεί τη μνήμη σας.

Τα κλειδιά μπορούν να περιοριστούν.

Ένα κλειδί δεν χρειάζεται να είναι παντοδύναμο. Τα κλειδιά μπορούν να είναι scoped ανά — ανάγνωση και εγγραφή, μόνο ανάγνωση, ή εντελώς αόρατο

Έλεγχος ταυτότητας δύο παραγόντων

Ο λογαριασμός σας μπορεί να απαιτεί δεύτερο παράγοντα κατά τη σύνδεση, και όταν το ενεργοποιήσετε επιβάλλεται σε κάθε είσοδο — μετά τον κωδικό πρόσβασης και μετά από GitHub ή Google εξίσου — όχι απλώς να εμφανίζεται ως ρύθμιση.

Η δημιουργία κλειδιού API απαιτεί προστατευμένη σύνδεση: έλεγχο ταυτότητας δύο παραγόντων στον λογαριασμό σας, ή σύνδεση μέσω GitHub ή Google. Ένας κωδικός πρόσβασης από μόνος του δεν δημιουργεί ποτέ κλειδί — ούτε καν σε λογαριασμό που έχει συνδεδεμένο επίσης GitHub ή Google, γιατί μετράει το πώς συνδεθήκατε αυτή τη φορά.

Κάθε καταστροφική ενέργεια — η διαγραφή ενός έργου, η διαγραφή του ιστορικού, η διαγραφή του λογαριασμού, η επαναφορά αντιγράφου ασφαλείας — σας ρωτά ξανά ποιοι είστε: τον κωδικό σας, αν έχετε, και τον κωδικό δύο παραγόντων· χωρίς έλεγχο δύο παραγόντων, μια σύνδεση GitHub ή Google των τελευταίων δέκα λεπτών. Η εξαγωγή των δεδομένων σας δεν τις χρειάζεται ποτέ.

Σύνδεση με GitHub ή Google

Η σύνδεση μέσω GitHub ή Google χρησιμοποιεί την τυπική ροή κωδικού εξουσιοδότησης με PKCE, συνδεδεμένη με το πρόγραμμα περιήγησης που την ξεκίνησε. Λαμβάνουμε τη διεύθυνση email σας, το όνομά σας και το αναγνωριστικό λογαριασμού σας σε αυτή την υπηρεσία — τίποτα άλλο. Δεν διατηρούμε token πρόσβασης GitHub ή Google, και δεν μπορούμε να διαβάσουμε τα repositories, το ταχυδρομείο ή τα αρχεία σας. Ένας λογαριασμός GitHub ή Google συνδέεται με έναν υπάρχοντα λογαριασμό Brethof μόνο όταν η υπηρεσία έχει επαληθεύσει τη διεύθυνση email και εμείς επίσης, ή όταν ο λογαριασμός δεν έχει ακόμη κωδικό πρόσβασης.

Προστασία από τους δικούς σας πράκτορες

Αυτό είναι το μέρος που οι περισσότερες υπηρεσίες δεν λαμβάνουν υπόψη. Η μνήμη σας λειτουργεί συνεχώς από πράκτορες τεχνητής νοημοσύνης — και ένας πράκτορας μπορεί να κάνει λάθος, να λάβει κακόβουλη οδηγία κρυμμένη σε περιεχόμενο που του ζητήθηκε να διαβάσει, ή να διαγράψει το λάθος πράγμα ώρες πριν το παρατηρήσει ένας άνθρωπος.

Έτσι, το αρχείο με τις ακατέργαστες συνομιλίες είναι σκόπιμα εκτός πρόσβασής τους. Κανένας πράκτορας δεν μπορεί να διαγράψει ούτε ένα μήνυμα. Κανένας πράκτορας δεν μπορεί να αγγίξει καθόλου τους τελευταίους τρεις μήνες. Η παλαιότερη ιστορία μπορεί να αφαιρεθεί μόνο μαζικά, ανά έργο. Η διαγραφή ολόκληρου έργου — η μόνη ενέργεια που φτάνει το αρχείο συνολικά — δεν είναι διαθέσιμη στους πράκτορες σε κανένα επίπεδο· γίνεται στο πάνελ του λογαριασμού, όπου ένας άνθρωπος πληκτρολογεί το όνομα του έργου.

Ο λόγος που αυτό έχει σημασία είναι απλός: η επιλεγμένη μνήμη είναι παράγωγη, και το αρχείο είναι το πρωτότυπο. Οτιδήποτε χάνει μια κακή επεξεργασία μπορεί να ανοικοδομηθεί από την ιστορία. Τίποτα δεν μπορεί να ανοικοδομήσει την ιστορία.

Κρυπτογράφηση, αντίγραφα ασφαλείας και πού βρίσκονται τα δεδομένα σας

Η μνήμη σας είναι ένα δοχείο ανά πελάτη — η δική του βάση δεδομένων, το δικό του σύστημα αρχείων, ο δικός του χρήστης Linux, τίποτα κοινόχρηστο. Αν επιλέξετε το τοπικό σχήμα, αυτό το δοχείο τρέχει στον υπολογιστή σας: η μνήμη σας αποθηκεύεται μαζί σας και εμείς δεν αποθηκεύουμε τίποτα από αυτήν. Αυτό που διασχίζει το hub μας — το instance ασφαλούς υπολογισμού μας στη Ζυρίχη της Ελβετίας — είναι το περιεχόμενο που επεξεργάζεται: κάθε ανταλλαγή, και τα κομμάτια μνήμης που στέλνει το δοχείο σας όταν χρειάζεται μια κρίση ή συντάσσεται ένα σύντομο δελτίο συνεδρίας. Η ενότητα 4 της Πολιτικής Απορρήτου τα απαριθμεί ακριβώς. Κανένα από αυτά δεν διατηρείται.

Τι είναι το λογισμικό στον υπολογιστή σας

Το δοχείο περιέχει τη μνήμη σας, την αναζήτηση σε αυτήν και τους μηχανισμούς που διατηρούν και τα δύο σωστά. Δεν περιέχει καμία προτροπή, καμία πρόσβαση σε κάποιο μοντέλο AI και καμία ρύθμιση που να το κατευθύνει σε κάποιο. Δεν υπάρχει τίποτα μέσα του που να μπορεί να κρίνει τη μνήμη σας, και τίποτα προς ρύθμιση που να το επέτρεπε. Κάθε κρίση ζητείται από το hub μας μέσω σύνδεσης που το δοχείο σας ανοίγει εξερχόμενα και πιστοποιεί — εμείς δεν καλούμε ποτέ προς τα μέσα.

Αυτό το σχήμα είναι που κάνει την κίνηση ελέγξιμη, και είστε προορισμένοι να την ελέγχετε: οι ανταλλαγές ανεβαίνουν, τα κομμάτια από πάνω ανεβαίνουν, οι εντολές και οι γραμμές επιστρέφουν προς τα κάτω. Ο πελάτης είναι source-available — διαβάστε κάθε γραμμή του.

Ένα πράγμα παραμένει εντελώς στην πλευρά σας: η αναζήτηση στη δική σας μνήμη — οι καταγραφές, όλη η ιστορία και οι χρονοσημειωμένες γραμμές αποφάσεών της — εκτελείται ως απλή ανάγνωση στους δικούς σας πίνακες, μέσα στο δικό σας container. Λειτουργεί ακόμα κι όταν το hub μας είναι απρόσιτο και δεν στέλνει τίποτα για κρίση.

Στο hosted shape, ο τραφικός κρυπτογραφείται κατά τη μεταφορά με TLS, ενώ σε κατάσταση ανάπαυσης ολόκληρο το σύστημα αρχείων του container σας – κάθε συνομιλία, κάθε δελτίο, η ίδια η βάση δεδομένων – κρυπτογραφείται χρησιμοποιώντας μία κλειδί που προέρχεται από μία φράση πρόσβασης που διαθέτετε μόνο εσείς. Δεν την βλέπουμε ποτέ ούτε την αποθηκεύουμε: περνάει κατά την έναρξη της σεσίας σας, αποκλειδώνει τη μνήμη σας, και η μνήμη αποκλειδώνεται ξανά αφού φύγετε. Ένας κλειδωμένος container είναι κρυπτόγραφος κείμενος για όλους, συμπεριλαμβανομένων μας – ένας κλεμμένος δίσκος, μία διαρρεύσιμη εικ

Η διαγραφή είναι κρυπτογραφική

Η διαγραφή σας δεν είναι μια ελπιδοφόρα σάρωση της αποθήκευσης: το κρυπτογραφημένο κοντέινερ σας καταστρέφεται ολόκληρο — και επειδή η διαγραφή κρυπτογραφήματος δεν απαιτεί κλειδί, αυτό λειτουργεί ακόμη και αν έχετε ξεχάσει τη φράση πρόσβασής σας. Ό,τι αντίγραφα ασφαλείας απομένουν είναι μη αναγνώσιμα χωρίς αυτήν και διαγράφονται καθώς ο κύκλος των αντιγράφων ανανεώνεται, το πολύ εντός 30 ημερών. Δεν υπάρχει αντίγραφο που να μπορούμε να επαναφέρουμε.

Τι δεν καλύπτει η κρυπτογράφηση

Ειλικρινή όρια. Η κρυπτογράφηση σε κατάσταση ηρεμίας είναι ακριβώς αυτό — σε ηρεμία: όσο η μνήμη σας είναι ξεκλείδωτη για μια συνεδρία, το κοντέινερ αναγκαστικά εργάζεται με τα δεδομένα σας σε ανοιχτή μορφή για να εξυπηρετήσει τις αναζητήσεις σας, οπότε το «δεν κοιτάζουμε ποτέ τα δεδομένα σας» είναι πολιτική και έλεγχοι πρόσβασης, όχι μαθηματική αδυναμία — η μαθηματική εγγύηση είναι ό,τι παίρνετε κάθε φορά που το κοντέινερ είναι κλειδωμένο. Προτιμούμε να σας δείξουμε πού βρίσκεται το όριο παρά να σας αφήσουμε να υποθέσετε ότι δεν υπάρχει.

Τα αντίγραφα ασφαλείας των φιλοξενούμενων κοντέινερ είναι αντλήσεις του ίδιου του κρυπτογραφημένου συστήματος αρχείων — κρυπτογράφημα πριν φύγουν από τη μηχανή, μη αναγνώσιμα χωρίς τη φράση πρόσβασής σας — που φυλάσσονται σε σύντομη κυλιόμενη σειρά ημερήσιων και εβδομαδιαίων αντιγράφων στη Γερμανία. Όταν διαγράφεται ένας λογαριασμός, διαγράφονται και τα αντίγραφά του, και τυχόν υπόλοιπα αντίγραφα εκκαθαρίζονται εντός 30 ημερών.

Η φιλοξενούμενη μνήμη αποθηκεύεται, ευρετηριάζεται και αναζητείται εξ ολοκλήρου εντός της ΕΕ — οι διακομιστές και τα αντίγραφα ασφαλείας μας βρίσκονται στη Γερμανία. Τα embeddings αναζήτησης υπολογίζονται στις δικές μας μηχανές και δεν τις αφήνουν ποτέ. Η τοπική μνήμη δεν φτάνει ποτέ σε κανένα από αυτά: βρίσκεται στον δίσκο σας, υπό όποια προστασία δίνετε εσείς στον δίσκο σας.

Η μόνη εξαίρεση είναι η επιμέλεια από AI. Κάθε κείμενο που υποβάλλεται σε επιμέλεια επεξεργάζεται στην ασφαλή υπολογιστική μας μονάδα στο Ζυρίχο της Ελβετίας — μια χώρα που η ΕΕ αναγνωρίζει ότι προσφέρει επαρκές επίπεδο προστασίας δεδομένων — και από εκεί ένα μεμονωμένο πέρασμα του μοντέλου αποστέλλεται στο Ollama, το οποίο φιλοξενεί αυτό το μοντέλο στις Ηνωμένες Πολιτείες και στην Ευρώπη, όπου επεξεργάζεται και επιστρέφεται. Οι δημοσιευμένοι όροι του Ollama αναφέρουν ότι οι είσοδοι και οι έξοδοι επεξεργάζονται προσωρινά και δεν χρησιμοποιούνται ποτέ για την εκπαίδευση μοντέλων — αυτή είναι η δέσμευσή τους, με δικούς τους όρους, και την αναφέρουμε ως δική τους και όχι ως δική μας υπόσχεση. Τίποτα άλλο δεν εγκαταλείπει την ΕΕ. Αν χρειάζεστε η επιμέλεια να μην εγκαταλείπει ποτέ ούτε εκείνη την ΕΕ, αυτό είναι διαθέσιμο σε αποκλειστική ανάπτυξη — ρωτήστε μας. Κάθε υπο-επεξεργαστής, με σκοπό και τοποθεσία, αναφέρεται στην Πολιτική Απορρήτου.

Πώς λειτουργούμε

Ελάχιστα δικαιώματα, από προεπιλογή

Η υπηρεσία λειτουργεί ως χρήστης χωρίς προνόμια μέσα στο δοχείο της, ποτέ ως root. Ο ρόλος της στη βάση δεδομένων δεν είναι υπερχρήστης και δεν μπορεί να διαβάσει αρχεία από τον κεντρικό υπολογιστή. Αυτά επαληθεύονται αυτόματα πριν από κάθε έκδοση, αντί να θεωρούνται δεδομένα.

Τα εσωτερικά τελικά σημεία είναι κλειδωμένα στην άκρη.

Τα τελικά σημεία που δημιουργούν λογαριασμούς και επαληθεύουν κλειδιά είναι προσβάσιμα μόνο από το δικό μας επίπεδο ελέγχου, πιστοποιημένα στο δίκτυο πριν φτάσει το αίτημα, και ξανά με ένα κοινό μυστικό πίσω από αυτό. Δύο κλειδιά, όχι ένα.

Αποτυχία με κλειστή λειτουργία

Όταν κάτι λείπει ή είναι μη αναγνώσιμο, η υπηρεσία αρνείται αντί να μαντεύει. Ένα μη επαληθεύσιμο κλειδί απορρίπτεται. Τα κατεστραμμένα δικαιώματα δεν χορηγούν τίποτα. Ένα μυστικό υπογραφής webhook που λείπει απορρίπτει κάθε συμβάν αντί να εμπιστεύεται ό,τι φτάνει. Αυτή είναι μια σκόπιμη στάση: ο τρόπος αποτυχίας μιας υπηρεσίας μνήμης θα πρέπει να είναι «καμία απάντηση», ποτέ «απάντηση του λάθος πελάτη».

Κάθε κυκλοφορία επαληθεύεται εξωτερικά

Πριν από κάθε κυκλοφορία, ένα αυτοματοποιημένο σύστημα ελέγχει ολόκληρο το προϊόν από έναν εντελώς νέο λογαριασμό μέσω πραγματικής σύνδεσης δικτύου: εγγραφή, έκδοση και ανάκληση κλειδιών, αποθήκευση και ανάκτηση μνήμης, απομόνωση μεταξύ δύο ενεργών λογαριασμών, εξαγωγή δεδομένων και πλήρης διαγραφή. Είτε περνάει πλήρως είτε η κυκλοφορία δεν γίνεται.

Αναφορά προβλήματος ασφάλειας

Αν πιστεύετε ότι έχετε εντοπίσει μια ευπάθεια, παρακαλούμε ενημερώστε μας πριν το πείτε σε άλλους, και θα συνεργαστούμε μαζί σας. Τα στοιχεία επικοινωνίας δημοσιεύονται στο /.well-known/security.txt ή γράψτε στο hello@Brethof.ai. Δεν απειλούμε ερευνητές που αναφέρουν με καλή πίστη.

Πιο σύνθετες απαιτήσεις – μια συμφωνία επεξεργασίας δεδομένων, μια ειδική ανάπτυξη σε μια περιοχή που επιλέγετε, ή η διατήρηση της επιμέλειας εντός της ΕΕ – είναι πράγματα που χειριζόμαστε άμεσα. Ρωτήστε.