Turvallisuus

Yksi tietokanta asiakasta kohti

Muistisi ei ole rivi jaetussa taulussa, jossa on asiakassarake. Jokainen asiakas saa oman. oma tietokanta. Ei ole jaettuja tauluja eikä ristiinasiakaskyselyitä, jotka voisivat mennä pieleen, koska raja on itse tietokanta, ei suodatin, joka täytyy muistaa kirjoittaa.

Tätä rajaa testataan ulkopuolelta jokaisessa julkaisussa: kaksi todellista tiliä, ja jokainen ovi, joka palauttaa tietoja, tarkistetaan vahvistamaan, ettei kumpikaan voi nähdä toista. Julkaisu ei etene, ellei se läpäise testiä.

Avaimet ja niiden käyttäjät

Emme voi näyttää sinulle omaa avaintasi.

API-avaimet näytetään sinulle vain kerran, luomisen yhteydessä. Me säilytämme SHA-256-hashin – joten kopio tietokannastamme ei anna kenellekään toimivaa avainta, eikä me emmekä hyökkääjä voi lukea sinun avaintasi takaisin. Avaimen peruuttaminen vaikuttaa palveluun noin minuutin kuluessa ja välittömästi koneella, joka palvelee muistiasi.

Avaimia voidaan rajoittaa

Avaimen ei tarvitse olla kaikkivoipa. Avaimet voivat olla projektikohtaisesti — luku- ja kirjoitusoikeus, vain luku tai täysin näkymätön – mikä sopii urakoitsijalle, CI-tehtävälle tai yhden tarkoituksen agentille, jolla ei ole asiaa lukea muuta työtäsi. Avain, jonka käyttöalueet ovat vioittuneet tai lukukelvottomat, evätään kaikki eikä myönnetä kaikkea.

Kaksivaiheinen tunnistautuminen

Tilisi voi vaatia toisen tekijän kirjautumisessa, ja kun otat sen käyttöön, se on pakotettu sisäänkirjautumisessa, ei vain asetuksena näytettynä. Suosittelemme sitä, mutta emme pakota: muistisi on vain niin suojattu kuin sen sisältävä tili, mutta oman datasi poistamisen tekeminen ehdolliseksi puhelimen liittämiselle olisi huonompi.

Suojaus omilta agenteiltasi

Tämä on osa, jota useimmat palvelut eivät ajattele. Muistiasi käsittelevät jatkuvasti tekoälyagentit – ja agentti voi tehdä virheen, saada pahantahtoisen käskyn piilotettuna sisältöön, jota sen pyydettiin lukemaan, tai poistaa väärän asian tunteja ennen kuin ihminen huomaa.

Seega alkeinen viestintäarkistus on järjeksi heidän käyttönsä ulkopuolella. Ei yksinkään mikään agentti voi poistaa yhtäkään viestia. Ei yksinkään mikään agentti voi vaikka huomioida viimeisiä kolmea kuukautta.Vanhemmat tiedot voivat poisteta vain kokonaan, projektin mukaan. Koko projektin poistaminen – se toimenpide, joka vaikuttaa arkistoon kokonaan – ei ole saatavilla mistään tasolla oleville agentteille; se tapahtuu kontoinnin paneelissa, jossa ihminen kirjoittaa projektin nimen.

Syy, miksi tämä on tärkeää, on yksinkertainen: kuratoitu muisti on johdettu, ja arkisto on alkuperäinen. Kaikki, minkä huono muokkaus menettää, voidaan rakentaa uudelleen historiasta. Mikään ei voi rakentaa historiaa uudelleen.

Salaus, varmuuskopiot ja missä tietosi sijaitsevat

Liikenne krüpteeritään liikenteessä TLS:n avulla. Paukassa on teidän muistosi krüpteerittu. kaksi kerta: Alalla on koko tietokirjan kryptoimento, ja selle päällä on tehtävät – jokainen vuoropuhelu, jokainen kirje sekä write-ahead-logi – kaikki kryptoitu. omat asiakasperustaiset avainet, Erillisesti kaikista muista käyttäjöistä. Tavakoodi, joka avaa tallentusmahdollisuudet, ei ole yhtään talletettu databasiasemalla: varastatu diskki, lekkinyt kuvaa tai poistettu draivi ovat epäolositteellisia tiedot.

Poistaminen on krypptograafinen

Koska jokaisella käyttäjällä on oma avain, sinun poistaminen ei ole mahdollista yleisellä tarkastuksella tallentusalueelta. Sinun avainosi hävittyy ja sinun tietokantaasi poistetaan., Ja se, joka jää, on yleiselle, kaakkelemeistakin, lukematon. Krüpteeritud varukopiot poistetaan suoraan, siihen ei jäteta aikaa aikautumaan, ja kaikki jäävät kopiot poistetaan, kun meidän varausjärjestelmät uudistuvat – enintään 30 päivän kuluessa. Ei ole mitään kopiaa, jota me voisimme taas tuoda.

Mitä käyttäjäkohtainen krappiminen ei kata

Kaksi ehtoa. Datenbankimotori säilyttää sisäisiä kyselysuunnittelun statistikoita, jotka valitsevat suuntaviiteiden arvoja; ne suuntaviiteet ovat salattu volyümmin salastusmenetelmän avulla, ei sinun Personal-salasanaasi. Ja paikallissalastus tarkoittaa täpseltä siitä – paikallisessa tilassa: palvelin on vaativasti tilannetta salastunut tiedot paljastamaan, jotta se voi toimittaa sinun hakukysymyksesi ja tehdä tiedostojen valinnan, siksi “me ei kuntaan katso sinun tiedojesi” on meidän politiikkaamme ja pääsykontrolloimme, ei matemaattinen mahdotonmuoto. Emme halua, että oletat, että ehtoja ei ole, vaan haluamme ilmoittaa sinulle, missä rajojen on.

Tukkopäätökset tehdään yöllisesti, ne ovat Salattu ennen kuin ne lähevät meidän laitteiltaan, Ne säilyvät EU:ssa toisessa paikassa vaihtuvalla ajakavalla, maksimalliin kolme kuukautta. Kun tili poistetaan, poistetaan myös sen varauskopiot, ja kaikki jäävät kopiot poistetaan 30 päivän sisällä.

Muistisi tallennetaan, indeksoidaan ja haetaan täysin EU:n sisällä – palvelimemme ovat Frankfurtissa ja varmuuskopijot Falkensteinissa, molemmat Saksassa. Hakujen upotukset lasketaan omilla koneillamme eikä ne koskaan poistu niistä.

Ainoa poikkeus on AI-kuratointi. Kuratoitava kohta lähetetään Ollama, Yhdysvalloissa, käsitellään ja palautetaan. Ollaman julkistetut ehdot ilmoittavat, että syötteet ja tulosteet käsitellään väliaikaisesti eikä niitä käytetä koskaan mallien kouluttamiseen – se on heidän sitoumuksensa, heidän omissa ehdoissaan, ja ilmoitamme sen heidän eikä omana lupauksena. Mikään muut ei poistu EU:sta. Jos haluat, ettei kuratointi poistu EU:sta, se on saatavissa erillisessä käyttöönotossa – kysy. Jokainen alikäsittelijä, tarkoituksineen ja sijainteineen, on lueteltu. Tietosuojakäytäntö.

Miten toimimme

Vähimmän oikeuden periaate, oletuksena

Palvelu toimii etuoikeuttamattomana käyttäjänä säiliönsä sisällä, ei koskaan pääkäyttäjänä. Sen tietokantarooli ei ole superkäyttäjä eikä se voi lukea tiedostoja isäntäjärjestelmästä. Nämä tarkistetaan automaattisesti ennen jokaista julkaisua, ei vain oleteta.

Sisäiset päätepisteet on lukittu reunalla.

Päätepisteet, jotka luovat tilejä ja vahvistavat avaimet, ovat saavutettavissa vain oman ohjaussuunnitelmamme kautta, ja ne todennetaan verkon reunalla ennen kuin pyyntö saapuu, ja uudelleen sen takana olevalla jaetulla salaisuudella. Kaksi lukkoa, ei yksi.

Sulje epäonnistuessa

Kun jotain puuttuu tai on lukukelvotonta, palvelu kieltäytyy arvaamisen sijaan. Varmistamaton avain hylätään. Vahingoittuneet oikeudet eivät myönnä mitään. Puuttuva webhook-allekirjoitussalaisuus hylkää jokaisen tapahtuman luottamisen sijaan. Tämä on tarkoituksellinen asenne: muistipalvelun vikatila pitäisi olla “ei vastausta”, ei koskaan “väärän asiakkaan vastaus”.

Jokainen versio on todistettu ulkopuolelta

Ennen kuin mikään versio julkistetaan, automaattinen portti käy koko tuotteen läpi täysin uudelta tililtä oikean verkkoyhteyden kautta: rekisteröityminen, avainten myöntäminen ja peruuttaminen, muistin tallentaminen ja palauttaminen, eristys kahden aktiivisen tilin välillä, datan vienti ja täydellinen poisto. Se joko läpäisee täysin tai versiota ei julkista.

Turvallisuusongelman ilmoittaminen

Jos uskot löytäneesi haavoittuvuuden, kerro siitä meille ennen kuin kerrot kenellekään muulle, ja teemme yhteistyötä kanssasi. Yhteystiedot on julkaistu /.well-known/security.txt tai kirjoita [email protected]. Emme uhkaa tutkijoita, jotka raportoivat hyvässä uskossa.

Syvemmät vaatimukset – tietojenkäsittelysopimus, erillinen käyttöönotto valitsemassasi alueessa tai kuratoinnin pitäminen EU:ssa – hoidamme suoraan. Kysy.