Güvenlik

Her müşteri için bir veritabanı

Sizin hafızanız, üzerinde müşteri sütunu bulunan ortak bir tablodaki bir satır değildir. Her müşterinin kendine ait olanı vardır. kendi veritabanı. Paylaşılan tablolar yoktur ve yanlış yapılacak müşteriler arası sorgular da yoktur; çünkü sınır, hatırlanması gereken bir filtre yerine veritabanının kendisidir.

Bu sınır, her yeni sürümde dışarıdan test edilir: iki gerçek hesap kullanılır ve veri gönderen her arayüz kontrol edilerek her ikisinin de diğerini göremediğinden emin olunur. Bu testler başarılı olmadan bir sürüm piyasaya sürülmez.

Anahtarlar ve onları kimler kullanabilir

Kendi anahtarınızı size gösteremeyiz.

API anahtarları size oluşturuldukları anda yalnızca bir kez gösterilir. Bizim sakladığımız şey bir SHA-256 özetidir; bu sayede veritabanımızın bir kopyası kimseye çalışan bir anahtar sağlamaz ve ne biz ne de bir saldırgan sizin anahtarınızı geri okuyabilir. Bir anahtarın iptali, hizmette yaklaşık bir dakika içinde ve belleğinize hizmet veren makinede anında etkili olur.

Anahtarlar daraltılabilir.

Bir anahtarın her şeye gücü yetmesi gerekmez. Anahtarlar şunlar olabilir: Proje bazında kapsamlandı — Okuma ve yazma, yalnızca okuma veya tamamen görünmez olma — bu da bir yüklenici, CI görevi veya işinizin geri kalanını okumaması gereken tek amaçlı bir aracı için uygun şekildir. Bozuk veya okunamaz kapsamlara sahip bir anahtar, her şeyi vermek yerine hiçbir şeye erişimi reddedilir.

İki faktörlü kimlik doğrulama

Hesabınızın giriş sırasında ikinci bir doğrulama faktörü gerektirebilir ve bunu etkinleştirdiğinizde bu faktör yalnızca bir ayar olarak gösterilmek yerine giriş sırasında zorunlu hale gelir. Bunu öneriyoruz ancak zorlamıyoruz: Hafızanız, onu barındıran hesap kadar korunur; ancak kendi verilerinizi silmeyi bir telefonun kullanılmasına bağlamak daha da kötü olurdu.

Kendi ajanlarınızdan korunma

Bu, çoğu hizmetin düşünmediği bir konudur. Hafızanız sürekli olarak yapay zeka araçları tarafından işlenir; bir araç hata yapabilir, okuması istenen içerikte gizlenmiş kötü niyetli talimatlar alabilir veya bir insan fark etmeden saatler önce yanlış şeyleri silebilir.

Dolayısıyla ham sohbet arşivi kasıtlı olarak onların ulaşamayacağı bir yerde bulunuyor. Hiçbir temsilci tek bir mesajı silemez. Hiçbir temsilci son üç aydaki verilere hiç dokunamaz.Daha eski kayıtlar yalnızca proje bazında toplu olarak silinebilir. Arşivi tamamen etkileyen tek eylem olan tüm bir projenin silinmesi, her seviyedeki temsilciler tarafından yapılamaz; bu işlem hesap panelinde, bir insanın proje adını yazmasıyla gerçekleşir.

Bunun önemli olmasının sebebi basit: Seçilmiş anılar türetilmiştir ve arşiv orijinalidir. Kötü bir düzenlemeyle kaybedilen her şey tarihten yeniden oluşturulabilir. Ancak hiçbir şey tarihi yeniden oluşturamaz.

Şifreleme, yedekler ve verilerinizin nerede bulunduğu

Trafik, TLS ile iletim sırasında şifrelenir. Dinlenme durumundayken ise belleğiniz şifrelenir. iki kez: Alt kısımda tam hacimli şifreleme bulunmakta ve bunun üstünde ise veritabanınız – her konuşma, her kayıt ve yazma öncesi günlük – şifrelenmiş durumda. Kendi müşteri başına özel anahtarınız, Diğer tüm müşterilerden ayrı olarak saklanır. Depolama alanını açan anahtar, veritabanı sunucusunda hiç saklanmaz; çalınmış bir disk, sızdırılmış bir görüntü veya kullanımdan kaldırılmış bir sürücü anlamsızdır.

Silme, kriptografik bir işlemdir.

Her müşterinin kendi anahtarı olduğu için, sizi silmek depolamadaki verileri tamamen temizlemek anlamına gelmez. Anahtarınız yok edildi ve veritabanınız silindi., Ve geriye kalan kısım, bizler de dahil olmak üzere hiç kimse tarafından okunamaz. Şifreli yedekler, süresi dolmasını beklemek yerine doğrudan silinir; kalan tüm kopyalar da yedekleme sistemlerimizin döngüsü içinde en fazla 30 gün içinde silinir. Geri getirebileceğimiz hiçbir kopya yoktur.

Müşteri başına uygulanan şifreleme neyi kapsamaz?

İki adet açık sınır bulunmaktadır. Veritabanı motoru, sütun değerlerinden örnekler alan içsel sorgu planlama istatistikleri tutar; bu örnekler kişisel anahtarınız yerine hacim şifrelemesi altında saklanır. Durağan haldeki şifreleme de tam olarak budur — yani durağan halde: Hizmet, aramalarınızı işlemek ve verileri düzenlemek için verilerinizi mutlaka şifresiz hale getirir; bu yüzden “verilerinize asla bakmıyoruz” ifadesi hem politikamızdır hem de erişim kontrollerimizdir, matematiksel bir imkansızlık değildir. Bir sınırın olmadığını varsaymanıza izin vermek yerine, sınırın nerede olduğunu size söylemeyi tercih ederiz.

Yedeklemeler her gece yapılır, Makinelerimizden ayrılmadan önce şifrelenirler., Ve bunlar, AB’de döngüsel bir program çerçevesinde başka bir yerde saklanır; saklama süresi üç ayı geçmez. Bir hesap silindiğinde, onun yedekleri de birlikte silinir ve kalan tüm kopyalar 30 gün içinde ortadan kaldırılır.

Belleğiniz tamamen AB içinde saklanır, indekslenir ve aranır — sunucularımız Almanya'daki Frankfurt'ta, yedeklerimiz ise Falkenstein'da bulunmaktadır. Arama sonuçları kendi makinelerimizde hesaplanır ve asla dışarı çıkmaz.

Tek istisna, yapay zeka destekli seçim sürecidir. Seçilen metin gönderilir. Amerika Birleşik Devletleri'nde Ollama, İşlenip geri gönderilir. Ollama’nın resmi şartlarına göre girdiler ve çıktılar geçici olarak işlenir ve asla modellerin eğitiminde kullanılmaz — bu onların kendi ifadeleriyle verdikleri taahhüttür; biz bunu onların sözleri olarak aktarıyoruz, kendi vaadimiz olarak değil. AB dışına başka hiçbir şey çıkmaz. Eğer verilerin de AB dışına çıkmamasını sağlamak istiyorsanız, bu özel bir dağıtım seçeneğiyle mümkündür — sorun. Her bir alt işleyicinin amacı ve konumu listede yer almaktadır. Gizlilik Politikası.

Nasıl çalışıyoruz

Varsayılan olarak en düşük ayrıcalık

Bu hizmet, kendi konteyneri içinde ayrıcalıksız bir kullanıcı olarak çalışır; asla root olarak çalışmaz. Veritabanı rolü de süper kullanıcı değildir ve ana bilgisayardan dosya okuyamaz. Bunlar, varsayılmak yerine her sürüm öncesinde otomatik olarak doğrulanır.

İç uç noktalar kenarda kilitlenmiştir.

Hesaplar oluşturan ve anahtarları doğrulayan uç noktalara yalnızca kendi kontrol planımız aracılığıyla erişilebilir; bir istek ulaşmadan önce ağ kenarında kimlik doğrulaması yapılır ve ardından da ortak bir gizli anahtar kullanılır. Bir değil, iki kilit.

Kapalı kalır

Bir şey eksik veya okunamaz durumdayken, servis tahminde bulunmak yerine reddeder. Doğrulanamayan anahtarlar kabul edilmez. Bozuk izinler hiçbir şey sağlamaz. Eksik olan webhook imza sırrı ise gelen verilere güvenmek yerine her olayı reddeder. Bu, kasıtlı bir yaklaşımdır: Bir bellek servisinin hata modu “cevap yok” olmalıdır; asla “yanlış müşterinin cevabı” olmamalıdır.

Her sürüm dışarıdan doğrulanmıştır.

Herhangi bir sürüm yayınlanmadan önce, otomatik bir kontrol mekanizması ürünün tamamını yepyeni bir hesaptan gerçek bir ağ bağlantısı üzerinden adım adım inceler: kayıt olma, anahtar oluşturma ve iptal etme, bellek saklama ve geri çağırma, iki canlı hesap arasındaki izolasyon, veri dışa aktarma ve tamamen silme. Ya tamamen geçer ya da sürüm yayınlanmaz.

Bir güvenlik sorununu bildirme

Eğer bir güvenlik açığı bulduğunuzu düşünüyorsanız, lütfen başkalarına söylemeden önce bize bildirin; biz de sizinle birlikte çalışacağız. İletişim bilgileri şurada yer almaktadır: /.well-known/security.txt veya yazın [email protected]. İyi niyetle bilgi veren araştırmacılara tehditde bulunmayız.

Daha derin gereksinimler — bir veri işleme anlaşması, seçtiğiniz bir bölgede özel bir dağıtım veya küratörlüğün AB içinde tutulması — bunları doğrudan biz ele alırız. Sorun.