Keselamatan

Satu pangkalan data untuk setiap pelanggan

Ingatan anda bukanlah baris dalam jadual bersama yang mempunyai lajur untuk pelanggan. Setiap pelanggan mempunyai ingatan mereka sendiri. pangkalan data sendiri. Tidak ada jadual yang dikongsi, dan tiada pertanyaan yang melibatkan pelanggan berbeza yang boleh menyebabkan kesilapan, kerana sempadannya ialah pangkalan data itu sendiri, bukannya penapis yang perlu diingat untuk ditulis oleh seseorang.

Sempadan tersebut diuji dari luar pada setiap versi yang dikeluarkan: dua akaun sebenar digunakan, dan setiap pintu yang menghantar data akan diperiksa untuk memastikan bahawa kedua-duanya tidak dapat melihat antara satu sama lain. Sebuah versi tidak akan dikeluarkan sekiranya ujian ini tidak berjaya.

Kunci, dan siapa yang boleh menggunakannya

Kami tidak dapat menunjukkan kunci anda sendiri.

Kunci API dipaparkan kepada anda sekali sahaja, semasa penciptaan. Apa yang kami simpan ialah hash SHA-256 — jadi salinan pangkalan data kami tidak memberikan sesiapa kunci yang berfungsi, dan kami mahupun penyerang tidak dapat membaca semula kunci anda. Pembatalan kunci berkuat kuasa pada perkhidmatan dalam masa lebih kurang seminit, dan serta-merta pada mesin yang menyajikan ingatan anda.

Kunci boleh dipermudahkan.

Kunci tidak semestinya berkuasa penuh. Kunci boleh Dihadkan mengikut setiap projek — Baca dan tulis, baca sahaja, atau tidak kelihatan sepenuhnya — yang sesuai untuk kontraktor, tugas CI, atau agen khusus yang tidak perlu membaca bahagian lain kerja anda. Kunci dengan skop yang rosak atau tidak boleh dibaca akan dinafikan segalanya, bukan diberikan segalanya.

Pengesahan dua faktor

Akaun anda boleh memerlukan faktor kedua semasa log masuk, dan apabila anda mengaktifkannya, ia dikuatkuasakan pada setiap log masuk — selepas kata laluan dan selepas GitHub mahupun Google — bukan sekadar dipaparkan sebagai tetapan.

Mencipta kunci API memerlukan log masuk yang dilindungi: pengesahan dua faktor pada akaun anda, atau log masuk melalui GitHub atau Google. Kata laluan sahaja tidak akan mencipta kunci — walaupun pada akaun yang turun mempunyai GitHub atau Google disambungkan, kerana yang penting ialah cara anda log masuk kali ini.

Setiap tindakan yang memusnahkan — memadamkan projek, menyunting sejarah, memadamkan akaun, memulihkan sandaran — akan bertanya semula siapa anda: kata laluan anda jika ada, dan kod pengesahan dua faktor anda; tanpa pengesahan dua faktor, log masuk GitHub atau Google dalam sepuluh minit terakhir. Mengeksport data anda tidak pernah memerlukannya.

Log masuk dengan GitHub atau Google

Log masuk melalui GitHub atau Google menggunakan aliran kod kebenaran standard dengan PKCE, terikat kepada pelayar yang memulakannya. Kami menerima alamat e-mel anda, nama anda dan ID akaun anda pada perkhidmatan tersebut — tiada apa-apa lagi. Kami tidak menyimpan sebarang token akses GitHub atau Google, dan kami tidak boleh membaca repositori, mel atau fail anda. Akaun GitHub atau Google hanya menyertai akaun Brethof sedia ada apabila perkhidmatan tersebut telah mengesahkan alamat e-mel dan kami juga, atau apabila akaun itu belum mempunyai kata laluan lagi.

Perlindungan daripada ejen-ejen anda sendiri

Inilah aspek yang kebanyakan perkhidmatan tidak pertimbangkan. Memori anda sentiasa dikendalikan oleh ejen AI – dan ejen tersebut boleh membuat kesilapan, menerima arahan jahat yang tersembunyi dalam kandungan yang diminta untuk dibaca, atau memadamkan maklumat yang salah beberapa jam sebelum manusia menyedarinya.

Oleh itu, arkib perbualan asli sengaja di luar jangkauan mereka. Tiada ejen yang boleh memadam satu mesej pun. Tiada ejen yang boleh mengakses tiga bulan terakhir sama sekali. Sejarah yang lebih lama hanya boleh dipadam secara pukal, mengikut setiap projek. Memadamkan seluruh projek — satu-satunya tindakan yang menjangkau keseluruhan arkib — tidak tersedia untuk ejen pada mana-mana tahap; ia dilakukan dalam panel akaun, di mana manusia akan menaip nama projek tersebut.

Sebab mengapa ini penting adalah mudah: ingatan yang disusun berasal daripada arkib, dan arkib itulah yang asli. Apa sahaja yang hilang akibat penyuntingan yang buruk boleh dibina semula berdasarkan sejarah. Tiada apa yang dapat membina semula sejarah itu sendiri.

Penyulitan, sandaran, dan tempat data anda berada

Memori anda merupakan satu kontainer untuk setiap pelanggan — dengan pangkalan data sendiri, sistem fail sendiri, dan pengguna Linux sendiri; tiada perkara yang dikongsi. Jika anda memilih format tempatan, kontainer tersebut akan berjalan pada mesin anda: memori anda disimpan bersama anda dan kami tidak menyimpan sebarang daripadanya. Apa yang melalui pusat kami — iaitu instans komputasi selamat di Zurich, Switzerland — ialah kandungan yang diproses: setiap pertukaran data, serta bahagian-bahagian memori yang dihantar oleh kontainer anda apabila keputusan diperlukan atau ringkasan sesi dibuat. Bahagian 4 dalam Dasar Privasi menyenaraikannya dengan terperinci. Tiada apa-apa daripadanya yang disimpan.

Apa itu perisian pada komputer anda

Kontainer tersebut menyimpan ingatan anda, proses pencarian terhadapnya, serta mekanisme yang memastikan kedua-duanya kekal tepat. Ia tidak mengandungi sebarang arahan, tiada akses kepada mana-mana model AI, dan tiada tetapan yang mengarahkannya ke model tertentu. Tidak ada apa-apa di dalamnya yang boleh menilai ingatan anda, dan tiada apa yang perlu dikonfigurasikan untuk membolehkannya berbuat demikian. Setiap penilaian diminta dari pusat kami melalui sambungan yang dibuka oleh kontainer anda secara keluar dan disahkan — kami tidak pernah menghubungkan diri secara langsung.

Bentuk itulah yang memungkinkan lalu lintas data dapat diaudit, dan anda sepatutnya mengauditnya: pertukaran dihantar ke atas, bahagian-bahagian di atas turut dihantar ke atas, manakala arahan dan baris data dipulangkan ke bawah. Klien ini source-available — baca setiap baris daripadanya.

Satu perkara yang tetap berpihak sepenuhnya kepada anda ialah: mencari dalam ingatan sendiri — rekod-rekod, keseluruhan sejarah serta keputusan-keputusan yang dibuat pada tarikh tertentu — dilakukan melalui bacaan biasa terhadap jadual-jadual anda sendiri, di dalam kontainer anda sendiri. Ia berfungsi tanpa memerlukan hubungan dengan pusat data kami dan tidak menghantar apa-apa untuk dinilai.

Pada bentuk yang dihoskan tersebut, lalu lintas data disulitkan semasa penghantaran menggunakan TLS. Selain itu, keseluruhan sistem fail dalam kontainer tersebut – setiap perbualan, setiap rekod, serta pangkalan data itu sendiri – turut disulitkan menggunakan kunci yang diperoleh daripada frasa laluan rahsia yang hanya anda miliki. Kami tidak pernah melihatnya dan juga tidak menyimpannya; kunci tersebut digunakan semasa sesi dimulakan untuk membuka akses ke memori, dan memori tersebut akan dikunci semula setelah anda beredar. Kontainer yang telah dikunci merupakan teks terenkripsi bagi semua orang, termasuk kami. Cakera yang dicuri, imej yang bocor, atau cakera yang sudah tidak digunakan lagi hanyalah data yang tidak berguna; begitu juga dengan akses root kami ketika anda tiada.

Pemadaman adalah kriptografi

Menghapuskan anda bukanlah proses yang mudah; kontainer yang dienkripsi milik anda akan dimusnahkan sepenuhnya. Memandangkan pemadaman teks yang dienkripsi tidak memerlukan kunci, proses ini masih boleh dilakukan walaupun anda telah lupa kata laluan anda. Salinan sandaran yang tinggal juga tidak dapat dibaca tanpa kata laluan tersebut, dan ia akan dipadamkan seiring dengan kitaran sandaran, dalam masa 30 hari paling lama. Tidak ada salinan yang boleh digunakan untuk memulihkannya.

Apa yang tidak dilindungi oleh proses penyulitan

Had yang jujur. Pengkodan data ketika tidak digunakan memang bermaksud begitu — ketika tidak digunakan: semasa memori anda dibuka untuk sesuatu sesi, kontainer perlu bekerja dengan data anda dalam bentuk yang tidak dikodkan untuk memenuhi permintaan carian anda; oleh itu, “kami tidak pernah melihat data anda” merupakan dasar dan kawalan akses kami, bukan sesuatu yang mustahil dari segi matematik — jaminan matematik pula diperoleh setiap kali kontainer tersebut dikunci. Kami lebih suka memberitahu anda di mana batasnya berbanding membiarkan anda menganggap bahawa tiada batasan sama sekali.

Salinan sandaran bagi kontainer yang disimpan adalah salinan daripada sistem fail yang telah dienkripsi itu sendiri – teks yang telah dienkripsi sebelum ia keluar dari mesin tersebut; teks tersebut tidak dapat dibaca tanpa kata laluan anda. Salinan-salinan ini disimpan dalam bentuk salinan harian dan mingguan di Jerman. Apabila sebuah akaun dipadamkan, salinan sandarannya juga akan dipadamkan bersamanya, dan sebarang salinan yang masih ada akan dipadamkan dalam masa 30 hari.

Memori yang disimpan secara terpusat disimpan, diberi indeks, dan dicari sepenuhnya di dalam EU — pelayan dan salinan sandaran kami berada di Jerman. Hasil carian dikira pada mesin kami sendiri dan tidak pernah keluar daripadanya. Memori setempat tidak pernah sampai ke tempat ini: ia berada pada cakera anda, di bawah perlindungan apa sahaja yang anda berikan kepada cakera tersebut.

Pengecualian tunggal ialah proses penyuntingan menggunakan AI. Setiap teks yang disunting diproses di instans komputasi selamat kami yang terletak di Zurich, Switzerland — sebuah negara yang diiktiraf oleh EU sebagai menyediakan tahap perlindungan data yang mencukupi — dan dari sana, satu salinan model dihantar ke Ollama, yang menyimpan model tersebut di Amerika Syarikat dan Eropah untuk diproses sebelum dikembalikan. Terma yang diterbitkan oleh Ollama menyatakan bahawa input dan output diproses secara sementara dan tidak pernah digunakan untuk melatih model — itulah komitmen mereka, menurut kata-kata mereka sendiri, dan kami nyatakannya sebagai komitmen mereka bukannya janji daripada kami. Tiada apa-apa lagi yang keluar dari EU. Jika anda memerlukan proses penyuntingan yang juga tidak meninggalkan EU, ia tersedia melalui penyebaran khusus — tanyalah. Setiap sub-pemproses, beserta tujuan dan lokasinya, disenaraikan dalam Dasar Privasi.

Cara kami beroperasi

Keistimewaan minimum, secara lalai

Perkhidmatan ini berjalan sebagai pengguna tanpa hak istimewa di dalam kontainernya, bukan sebagai root. Peranan pangkalan data tersebut bukanlah peranan superuser, dan ia tidak boleh membaca fail-fail dari hos. Semua ini akan disemak secara automatik sebelum setiap versi dikeluarkan, bukannya dianggap secara sembarangan.

Titik hujung dalaman dikunci di tepi.

Titik hujung yang digunakan untuk menyediakan akaun dan mengesahkan kunci hanya boleh diakses oleh lapisan kawalan kami sendiri. Proses pengesahan dilakukan di sempadan rangkaian sebelum sebarang permintaan diterima, dan sekali lagi menggunakan rahsia bersama yang digunakan untuk tujuan tersebut. Dua lapisan pengesahan, bukan satu.

Gagal tertutup

Apabila sesuatu hilang atau tidak dapat dibaca, perkhidmatan tersebut akan menolaknya daripada membuat tekaan. Kunci yang tidak boleh disahkan akan ditolak. Hak akses yang rosak juga tidak memberikan sebarang manfaat. Rahsia penandatanganan webhook yang hilang akan menolak setiap acara yang diterima, daripada mempercayai maklumat yang diterima. Ini merupakan pendekatan yang sengaja diambil: mod kegagalan perkhidmatan penyimpanan data seharusnya ialah “tiada jawapan”, bukan “jawapan yang salah untuk pelanggan yang sebenar”.

Setiap keluaran disahkan dari luar

Sebelum mana-mana keluaran dilancarkan, pintu automatik menguji keseluruhan produk daripada akaun baharu melalui sambungan rangkaian sebenar: pendaftaran, pengeluaran dan pembatalan kunci, penyimpanan dan pemanggilan ingatan, pengasingan antara dua akaun aktif, eksport data, dan pemadaman penuh. Ia sama ada lulus sepenuhnya atau keluaran tidak berlaku.

Melaporkan masalah keselamatan

Jika anda percaya bahawa anda telah menemui kelemahan tertentu, sila beritahu kami terlebih dahulu sebelum memberitahu sesiapa pun yang lain. Kami akan bekerjasama dengan anda. Butiran hubungan kami boleh didapati di /.well-known/security.txt atau tulis kepada hello@Brethof.ai. Kami tidak mengancam para penyelidik yang melaporkan dengan niat baik.

Keperluan yang lebih mendalam — perjanjian pemprosesan data, penempatan khusus di wilayah yang anda pilih, atau mengekalkan kurasi dalam EU — ialah perkara yang kami kendalikan secara langsung. Tanya.