Безбедност

Една база на податоци по клиент

Вашата меморија не е ред во заедничка табела со колона за клиенти. Секој клиент добива своја сопствена база на податоци. Нема заеднички табели и нема прашања кои вклучуваат повеќе клиенти кои можат да доведат до грешки, бидејќи границата е самата база на податоци, а не филтер кој некој треба да запомни да го напише.

Таа граница се тестира од надвор при секое издание: две реални сметки, и секоја врата што враќа податоци се проверува да се потврди дека ниедна не може да види друга. Издание не се објавува ако тоа не помине.

Клучеви и кој може да ги користи

Не можеме да ви го покажеме вашиот сопствен клуч.

API клучевите ви се прикажуваат само еднаш, при создавањето. Она што го складираме е SHA-256 хеш – така што копија од нашата база не дава никому функционален клуч, а ниту ние ниту напаѓач не можеме да го прочитаме назад. Откажувањето на клуч стапува на сила во сервисот за приближно една минута, и веднаш на машината што служи вашата меморија.

Клучевите можат да се стеснат.

Клучот не мора да биде семоќен. Клучевите можат ограничен по — читање и пишување, само читање, или целосно невидливо

Двофакторска автентикација

Вашиот профил може да бара втор фактор при најава, и кога ќе го вклучите тој се спроведува при секое најавување — по лозинката и по GitHub или Google подеднакво — а не е само прикажан како поставка.

Креирањето API клуч бара заштитена најава: двофакторска автентикација на вашиот сметка, или најава преку GitHub или Google. Само лозинка никогаш не креира клуч — дури ни на сметка што исто така има поврзано GitHub или Google, бидејќи она што е важно е како сте се најавиле овој пат.

Секој деструктивен чин — бришење на проект, уредување на историјата, бришење на сметката, обновување на резервна копија — повторно прашува кој сте вие: вашата лозинка ако ја имате, и вашиот код за двофакторска автентикација; без двофакторска автентикација, GitHub или најава преку Google од последните десет минути. Извозот на вашите податоци никогаш не го бара тоа.

Најави се со GitHub или Google

Најавувањето преку GitHub или Google го користи стандардниот тек на авторизациски код со PKCE, врзан за прелистувачот што го започнал. Ги добиваме вашата е-пошта, вашето име и вашиот ID на сметка кај таа услуга — ништо друго. Не чуваме GitHub или Google пристапен токен, и не можеме да ги читаме вашите репозиториуми, пошта или датотеки. GitHub или Google сметка се приклучува на постоечка Brethof сметка само кога таа услуга ја потврдила е-поштата и ние исто така, или кога сметката сè уште нема лозинка.

Заштита од вашите сопствени агенти

Ова е делот за кој повеќето услуги не размислуваат. Вашата меморија е постојано управувана од АИ агенти – а агент може да направи грешка, да добие злонамерна инструкција скриена во содржината што му е побарано да ја прочита, или да избрише нешто погрешно часови пред човек да забележи.

Значи, архивата на сировите разговори е намерно надвор од нивниот достап. Ниту еден агент не може да избрише ниту една порака. Ниту еден агент воопшто не може да ја допре последните три месеци. Постарата историја може да се отстрани само во целина, по проект. Бришењето на цел проект — единствената акција што го допира архивот во целост — не е достапно за агентите на ниедно ниво; тоа се прави во панелот на сметката, каде човек го пишува името на проектот.

Причината зошто ова е важно е едноставна: курираната меморија е изведена, а архивата е оригиналот. Сè што лошата измена губи може да се изгради повторно од историјата. Ништо не може да изгради повторно историјата.

Шифрирање, резервни копии и каде живеат вашите податоци

Вашата меморија е еден контејнер по клиент — своја база на податоци, свој датотечен систем, свој Linux корисник, ништо споделено. Ако изберете локалната форма, тој контејнер работи на вашата машина: меморијата се чува кај вас, а ние не чуваме ништо од неа. Она што минува низ нашиот hub — нашата инстанца за безбедна обработка во Цирих, Швајцарија — е содржината што се обработува: секоја размена и деловите од меморијата што вашиот контејнер ги праќа кога е потребна проценка или се составува краток преглед на сесијата. Одделот 4 од Политиката за приватност ги наведува точно. Ништо од тоа не се задржува.

Што е софтверот на вашата машина

Контејнерот ја содржи вашата меморија, пребарувањето по неа и механизмите што ги одржуваат двете исправни. Тој не содржи промпт, нема пристап до ниеден AI модел и нема поставка што би го насочила кон некој. Нема ништо во него што може да ја проценува вашата меморија, ништо за конфигурирање што би му овозможило да проба. Секоја проценка се бара од нашиот hub преку врска што вашиот контејнер ја отвора надвор и автентицира — ние никогаш не се поврзуваме навнатре.

Таа форма е она што го прави сообраќајот проверлив, а вие сте поканети да го проверите: размените одат нагоре, горенаведените делови одат нагоре, командите и редовите се враќаат надолу. Клиентот е source-available — прочитајте секој ред од него.

Едно нешто останува целосно на ваша страна: пребарувањето на вашата сопствена меморија — записите, целата историја и нејзините датирани линии на одлуки — се извршува како обично читање врз вашите сопствени табели, внатре во вашиот сопствен контејнер. Работи и кога нашиот хаб е недостапен и не испраќа ништо на проценка.

На хостираниот облик, сообраќајот се шифрира во тек на пренос со TLS, а во мирување целиот систем на датотеки на вашиот контејнер — секој разговор, секој запис, самата база на податоци — е шифриран со клуч изведен од лозинка што ја држите само вие. Ние никогаш не ја гледаме и не ја чуваме: таа се пренесува кога вашата сесија започнува, ја отклучува меморијата, а меморијата повторно се заклучува откако ќе се оддалечите. Заклучен контејнер е шифриран текст за сите, вклучувајќи и нас — украден диск, истечена слика или отфрлен диск се само шум, како и нашиот сопствен root пристап додека сте отсутни.

Брисање е криптографско

Бришењето на вас не е надежно поминување низ складот: вашиот шифриран контејнер се уништува во целост — и бидејќи бришењето на шифриран текст не бара клуч, ова работи дури и ако сте ја заборавиле лозинката. Останатите резервни копии се нечитливи без неа и се бришат како што се менува резервната скала, во најмногу 30 дена. Нема копија што можеме да ја вратиме.

Што не го покрива шифрирањето

Искрени граници. Шифрирањето во мирување е точно тоа — во мирување: додека вашата меморија е отклучена за сесија, контејнерот неизбежно работи со вашите податоци во чист текст за да ги извршува вашите пребарувања, па „никогаш не ги гледаме вашите податоци“ е наша политика и контроли на пристап, а не математичка невозможност — математичката гаранција ја добивате секогаш кога контејнерот е заклучен. Подобро да ви кажеме каде е границата отколку да оставиме да претпоставите дека ја нема.

Резервните копии на хостираните контејнери се повлекувања на самиот шифриран систем на датотеки — шифриран текст пред да ја напуштат машината, нечитливи без вашата лозинка — чувани на кратка подвижна скала од дневни и неделни копии во Германија. Кога сметка се брише, нејзините резервни копии се бришаат со неа, а преостанатите копии се расчистуваат во рок од 30 дена.

Хостираната меморија се складира, индексира и пребарува целосно во рамките на ЕУ — нашите сервери и резервни копии се во Германија. Вградувањата за пребарување се пресметуваат на нашите машини и никогаш не ги напуштаат. Локалната меморија никогаш не стигнува до ништо од ова: таа е на вашиот диск, под каква било заштита што ќе ѝ дадете на вашиот диск.

Единствениот исклучок е курирањето со вештачка интелигенција. Секој пасус што се курира се обработува на нашата инстанца за безбедно пресметување во Цирих, Швајцарија — земја што ЕУ ја признава како обезбедува соодветно ниво на заштита на податоците — и од таму едно поминување низ моделот се испраќа до Ollama, кој го хостира овој модел во САД и Европа, каде се обработува и се враќа. Објавените услови на Ollama наведуваат дека влезовите и излезовите се обработуваат привремено и никогаш не се користат за обучување модели — тоа е нивната обврска, во нивните сопствени услови, и ние ја наведуваме како нивна, а не како наше ветување. Ништо друго не ја напушта ЕУ. Ако сакате и курирањето никогаш да не ја напушта ЕУ, тоа е достапно на посветен распоред — прашајте. Секој подпроцесор, со цел и локација, е наведен во Политиката за приватност.

Како работиме

Најмал привилегиум, по основна поставка

Услугата работи како корисник без привилегии во својот контејнер, никогаш како root. Нејзината улога во базата на податоци не е суперкорисник и не може да чита датотеки од домаќинот. Ова се проверува автоматски пред секое издание, а не се претпоставува.

Внатрешните крајни точки се заклучени на работ на мрежата.

Крајните точки што обезбедуваат сметки и валидираат клучеви се достапни само преку нашата контролна рамнина, автентицирани на мрежната граница пред да пристигне барање, и повторно преку заедничка тајна зад неа. Две брави, не една.

Неуспех – затворено

Кога нешто недостасува или е нечитливо, услугата одбива наместо да претпоставува. Клуч кој не може да се провери се одбива. Корумпирани дозволи не даваат ништо. Тајна за потпишување на webhook-ови одбива секој настан, наместо да верува на она што пристигнува. Ова е намерна позиција: начинот на неуспех на услуга за меморија треба да биде „нема одговор“, никогаш „одговор на погрешниот клиент“.

Секое објавување е проверено однадвор.

Пред секое објавување, автоматизирана порта го проверува целиот производ од сосема нов сметка преку вистинска мрежна врска: регистрација, издавање и поништување клучеви, складирање и повикување на меморијата, изолација помеѓу два активни сметки, извоз на податоци и целосно бришење. Или поминува целосно или објавувањето не се случува.

Пријавување на безбедносен проблем

Ако верувате дека сте откриле ранливост, ве молиме да не известите пред да кажете на некого друг, и ќе работиме со вас. Контактните податоци се објавени на /.well-known/security.txt или пишете на hello@Brethof.ai. Не им се закануваме на истражувачите кои известуваат во добра вера.

Покомплексни барања – договор за обработка на податоци, посветено распоредување во регион по ваш избор, или одржување на курирање во ЕУ – се работи кои ги решаваме директно. Прашајте.