Безбедност

Една база на податоци по клиент

Вашата меморија не е ред во заедничка табела со колона за клиенти. Секој клиент добива своја сопствена база на податоци. Нема заеднички табели и нема прашања кои вклучуваат повеќе клиенти кои можат да доведат до грешки, бидејќи границата е самата база на податоци, а не филтер кој некој треба да запомни да го напише.

Таа граница се тестира од надвор при секое издание: две реални сметки, и секоја врата што враќа податоци се проверува да се потврди дека ниедна не може да види друга. Издание не се објавува ако тоа не помине.

Клучеви и кој може да ги користи

Не можеме да ви го покажеме вашиот сопствен клуч.

API клучевите ви се прикажуваат само еднаш, при создавањето. Она што го складираме е SHA-256 хеш – така што копија од нашата база не дава никому функционален клуч, а ниту ние ниту напаѓач не можеме да го прочитаме назад. Откажувањето на клуч стапува на сила во сервисот за приближно една минута, и веднаш на машината што служи вашата меморија.

Клучевите можат да се стеснат.

Клучот не мора да биде семоќен. Клучевите можат ограничен по — читање и пишување, само читање, или целосно невидливо

Двофакторска автентикација

Вашата сметка може да бара втор фактор при најава, и кога ќе го вклучите, тоа се применува при најава, а не само се прикажува како поставка. Препорачуваме го и не го насилуваме: вашата меморија е само толку заштитена колку сметката што ја држи, но да се направи бришењето на вашите податоци условено на запишување телефон би било полошо.

Заштита од вашите сопствени агенти

Ова е делот за кој повеќето услуги не размислуваат. Вашата меморија е постојано управувана од АИ агенти – а агент може да направи грешка, да добие злонамерна инструкција скриена во содржината што му е побарано да ја прочита, или да избрише нешто погрешно часови пред човек да забележи.

Дакле, архивот на сировите разговори је намерно ван њихов достап. Ниједен агент не може да бриса појединачно поруке. Ниједен агент уопште не може да приступи подацима од последни три месеца. Старији историјски подаци се могу брисати само групно, по пројект. Брисање целог пројекта – једина радња која доводи до целокупног брисања из архива – није доступно агентима на било ком нивоу; то се врши у панелу на рачун, где човек уноси име пројекта.

Причината зошто ова е важно е едноставна: курираната меморија е изведена, а архивата е оригиналот. Сè што лошата измена губи може да се изгради повторно од историјата. Ништо не може да изгради повторно историјата.

Шифрирање, резервни копии и каде живеат вашите податоци

Трафик се шифрува докле ја преминува преко мреже користејќи TLS. Када је у стање одмор, вашата меморија се шифрува. двапут: Шифровање на целокупном обиму унадоле, а изнад тога ваша база података – свака разговор, сваки запис и лог за унапредно шифровање – се шифрује под сопствена кључ-код по клијенту, раздвојено од сваког другог купца. Кључ који отвара простор за сачување уопште се не чува на серверу базе података: украден диск, цурена слика или диск који више се не користи су бескорисни.

Брисање е криптографско

Пошто сваки клијент има сопствен кључ, брисање вас није решење преко обичног прегледа складишта: Ваш кључ је уништен и ваша база података је изгубена., А оно што остане је неразбирливо за било кога, укључујући и нас. Шифровани резервни копии се директно брисају уместо да се оставе да истекну, а сви преостали копии се уништавају током циклуса наших система за резервно копирање, највише у рок од 30 данима. Не постоји копија коју можемо да вратимо.

Шта енкрипција по купцу не покрива

Две честни границе. Моторот на базата података сачуваје интерните статистике за планирање упити, кои берују узорци од вредностите на колоните; ти узорци се налазат под шифрирање на ниво на целото скоп податаки, а не под вашето Personal кључ. А шифрирање при стајано состојање значи управо то – при стајано состојање: сервисот мора да дешифрира вашите податки за да обслужи вашите претраги и изврши процеси на уређување података, така што „ми никад не гледаме вашите податки“ е нашата политика и контроли за пристап, а не математичка немогућност. Преферираме да ви кажеме када е граница, него да вас оставиме да претпоставувате дека не постои.

Резервни копији се праве сваке ноћи, су шифровани пре него што напуштаат наши машини, И се чуваат во спољно место у ЕУ према план, и то до три месеца. Када се акаунт избрише, његови резервни копии се такође избришу, а сви преостали копии се уништаваат у рок од 30 дани.

Вашата меморија е складирана, индексирана и пребарувана целосно во рамките на ЕУ

Единствената исклучок е AI курирање. Одломката што се курира се испраќа Ollama, во Соединетите Американски Држави, Обработено и вратено. Политика за приватност.

Како работиме

Најмал привилегиум, по основна поставка

Услугата работи како корисник без привилегии во својот контејнер, никогаш како root. Нејзината улога во базата на податоци не е суперкорисник и не може да чита датотеки од домаќинот. Ова се проверува автоматски пред секое издание, а не се претпоставува.

Внатрешните крајни точки се заклучени на работ на мрежата.

Крајните точки што обезбедуваат сметки и валидираат клучеви се достапни само преку нашата контролна рамнина, автентицирани на мрежната граница пред да пристигне барање, и повторно преку заедничка тајна зад неа. Две брави, не една.

Неуспех – затворено

Кога нешто недостасува или е нечитливо, услугата одбива наместо да претпоставува. Клуч кој не може да се провери се одбива. Корумпирани дозволи не даваат ништо. Тајна за потпишување на webhook-ови одбива секој настан, наместо да верува на она што пристигнува. Ова е намерна позиција: начинот на неуспех на услуга за меморија треба да биде „нема одговор“, никогаш „одговор на погрешниот клиент“.

Секое објавување е проверено однадвор.

Пред секое објавување, автоматизирана порта го проверува целиот производ од сосема нов сметка преку вистинска мрежна врска: регистрација, издавање и поништување клучеви, складирање и повикување на меморијата, изолација помеѓу два активни сметки, извоз на податоци и целосно бришење. Или поминува целосно или објавувањето не се случува.

Пријавување на безбедносен проблем

Ако верувате дека сте откриле ранливост, ве молиме да не известите пред да кажете на некого друг, и ќе работиме со вас. Контактните податоци се објавени на /.well-known/security.txt или пишете на [email protected]. Не им се закануваме на истражувачите кои известуваат во добра вера.

Покомплексни барања – договор за обработка на податоци, посветено распоредување во регион по ваш избор, или одржување на курирање во ЕУ – се работи кои ги решаваме директно. Прашајте.