Güvenlik

Her müşteri için bir veritabanı

Sizin hafızanız, üzerinde müşteri sütunu bulunan ortak bir tablodaki bir satır değildir. Her müşterinin kendine ait olanı vardır. kendi veritabanı. Paylaşılan tablolar yoktur ve yanlış yapılacak müşteriler arası sorgular da yoktur; çünkü sınır, hatırlanması gereken bir filtre yerine veritabanının kendisidir.

Bu sınır, her yeni sürümde dışarıdan test edilir: iki gerçek hesap kullanılır ve veri gönderen her arayüz kontrol edilerek her ikisinin de diğerini göremediğinden emin olunur. Bu testler başarılı olmadan bir sürüm piyasaya sürülmez.

Anahtarlar ve onları kimler kullanabilir

Kendi anahtarınızı size gösteremeyiz.

API anahtarları size oluşturuldukları anda yalnızca bir kez gösterilir. Bizim sakladığımız şey bir SHA-256 özetidir; bu sayede veritabanımızın bir kopyası kimseye çalışan bir anahtar sağlamaz ve ne biz ne de bir saldırgan sizin anahtarınızı geri okuyabilir. Bir anahtarın iptali, hizmette yaklaşık bir dakika içinde ve belleğinize hizmet veren makinede anında etkili olur.

Anahtarlar daraltılabilir.

Bir anahtarın her şeye gücü yetmesi gerekmez. Anahtarlar şunlar olabilir: Proje bazında kapsamlandı — Okuma ve yazma, yalnızca okuma veya tamamen görünmez olma — bu da bir yüklenici, CI görevi veya işinizin geri kalanını okumaması gereken tek amaçlı bir aracı için uygun şekildir. Bozuk veya okunamaz kapsamlara sahip bir anahtar, her şeyi vermek yerine hiçbir şeye erişimi reddedilir.

İki faktörlü kimlik doğrulama

Hesabınız girişte ikinci bir faktör talep edebilir ve onu açtığınızda bu her oturum açmada uygulanır — paroladan sonra ve GitHub ya da Google'dan sonra da — yalnızca bir ayar olarak gösterilmez.

Bir API anahtarı oluşturmak korumalı bir oturum açma gerektirir: hesabınızda iki faktörlü kimlik doğrulama, ya da GitHub veya Google üzerinden bir oturum açma. Yalnızca bir parola asla anahtar oluşturmaz — GitHub veya Google bağlantısı olan bir hesapta bile, çünkü önemli olan bu sefer nasıl oturum açtığınızdır.

Her yıkıcı eylem — bir projeyi silmek, geçmişi sansürlemek, hesabı silmek, bir yedeği geri yüklemek — kim olduğunuzu yeniden sorar: varsa şifreniz ve iki adımlı kodunuz; iki adımlı doğrulama yoksa, son on dakika içindeki bir GitHub veya Google girişi. Verilerinizi dışa aktarmak bunu asla gerektirmez.

GitHub veya Google ile giriş yapın

GitHub veya Google üzerinden oturum açmak, başlattığı tarayıcıya bağlı olarak PKCE ile standart yetkilendirme kodu akışını kullanır. E-posta adresinizi, adınızı ve o hizmetteki hesap kimliğinizi alıyoruz — başka hiçbir şeyi değil. GitHub veya Google erişim jetonu saklamıyoruz ve depolarınızı, e-postalarınızı veya dosyalarınızı okuyamayız. Bir GitHub veya Google hesabı, yalnızca o hizmetin e-posta adresini doğrulamış olması ve bizim de doğrulamış olmamız ya da hesabın henüz bir parolasının bulunmaması durumunda mevcut bir Brethof hesabına katılır.

Kendi ajanlarınızdan korunma

Bu, çoğu hizmetin düşünmediği bir konudur. Hafızanız sürekli olarak yapay zeka araçları tarafından işlenir; bir araç hata yapabilir, okuması istenen içerikte gizlenmiş kötü niyetli talimatlar alabilir veya bir insan fark etmeden saatler önce yanlış şeyleri silebilir.

Dolayısıyla ham sohbet arşivi kasıtlı olarak onların erişemeyeceği bir yerdedir. Hiçbir ajan tek bir mesajı silemez. Hiçbir ajan son üç aya hiç dokunamaz. Daha eski geçmiş yalnızca proje bazında toplu olarak silinebilir. Arşivi tamamen etkileyen tek eylem olan tüm bir projenin silinmesi, hiçbir seviyedeki ajanın erişimine açık değildir; bu işlem, bir insanın proje adını yazdığı hesap panelinde gerçekleşir.

Bunun önemli olmasının sebebi basit: Seçilmiş anılar türetilmiştir ve arşiv orijinalidir. Kötü bir düzenlemeyle kaybedilen her şey tarihten yeniden oluşturulabilir. Ancak hiçbir şey tarihi yeniden oluşturamaz.

Şifreleme, yedekler ve verilerinizin nerede bulunduğu

Belleğiniz her müşteri için ayrı bir konteynerdir — kendi veritabanı, kendi dosya sistemi, kendi Linux kullanıcısı; hiçbir şey paylaşılmaz. Yerel yapıyı seçtiyseniz, bu konteyner sizin makinenizde çalışır: belleğiniz sizde saklanır ve biz hiçbirini saklamayız. Hub'ımızdan — İsviçre, Zürih'teki güvenli işlem örneğimizden — geçen şey, işlenen içeriktir: her değişim ve konteynerinizin bir yargı gerekli olduğunda ya da bir oturum özeti oluşturulduğunda gönderdiği bellek parçaları. Gizlilik Politikası'nın 4. bölümü bunları tam olarak listeler. Bunların hiçbiri saklanmaz.

Makinenizdeki yazılımın ne olduğu

Konteyner belleğinizi, üzerindeki aramayı ve ikisini de doğru tutan mekanizmaları barındırır. İçinde hiçbir istem, hiçbir yapay zeka modeline erişim ve onu bir modele yönlendiren hiçbir ayar yoktur. İçinde belleğinizi yargılayabilecek hiçbir şey yoktur ve bunu denemesine izin verecek bir yapılandırma da yoktur. Her yargı, konteynerinizin dışa doğru açtığı ve kimliğini doğruladığı bir bağlantı üzerinden hub'ımızdan istenen bir şeydir — biz asla içeriden bağlanmayız.

İşte bu yapı, trafiği denetlenebilir kılar ve sizin de onu denetlemeniz beklenir: değişimler yukarı gider, yukarıdaki parçalar yukarı gider, komutlar ve satırlar aşağı iner. İstemci source-available'dır — her satırını okuyun.

Tek bir şey tamamen sizin tarafınızda kalır: kendi hafızanızı aramak — kayıtlar, tüm geçmiş ve tarihli karar satırları — kendi tablolarınız üzerinde, kendi konteyneriniz içinde sıradan bir okuma olarak çalışır. Merkezimize erişilemediğinde bile çalışır ve yargılanmak üzere hiçbir şey göndermez.

Barındırılan yapıda trafik aktarım sırasında TLS ile şifrelenir; bekleme durumunda ise konteynerinizin tüm dosya sistemi — her sohbet, her kayıt, veritabanının kendisi — yalnızca sizin elinizde olan bir paroladan türetilen bir anahtarla şifrelenir. Biz onu asla görmeyiz ve asla saklamayız: oturumunuz başladığında geçer, belleğinizin kilidini açar ve siz uzaklaştıktan sonra bellek kendini yeniden kilitler. Kilitli bir konteyner, biz de dahil herkes için şifreli metindir — çalınan bir disk, sızan bir imaj veya emekliye ayrılan bir sürücü gürültüdür; siz yokken bizim kök erişimimiz de öyledir.

Silme, kriptografik bir işlemdir.

Sizi silmek, depolamada umut dolu bir tarama değildir: şifrelenmiş konteyneriniz bütün olarak yok edilir — ve şifreli metni silmek anahtar gerektirmediğinden, parolanızı unutmuş olsanız bile bu işe yarar. Kalan yedekler onsuz okunamaz ve yedekleme döngüsü döndükçe, en geç 30 gün içinde silinir. Geri getirebileceğimiz bir kopya yoktur.

Şifrelemenin kapsamadığı şeyler

Dürüst sınırlar. Bekleme durumundaki şifreleme tam olarak budur — bekleme durumunda: belleğiniz bir oturum için kilidi açıkken, konteyner aramalarınıza hizmet etmek için verilerinizle açık hâlde çalışmak zorundadır; bu yüzden "verilerinize asla bakmıyoruz" bir matematiksel imkânsızlık değil, politikamız ve erişim kontrollerimizdir — matematiksel güvence, konteyner kilitliyken geçerlidir. Sınır olmadığını varsaymanıza izin vermek yerine sınırın nerede olduğunu söylemeyi tercih ederiz.

Barındırılan konteynerlerin yedekleri, şifreli dosya sisteminin kendisinin çekilmesidir — makineden çıkmadan önce şifreli metin, parolanız olmadan okunamaz — ve Almanya'da günlük ve haftalık kopyalardan oluşan kısa bir döngüde tutulur. Bir hesap silindiğinde yedekleri de silinir ve kalan kopyalar 30 gün içinde temizlenir.

Barındırılan bellek tamamen AB içinde saklanır, indekslenir ve aranır — sunucularımız ve yedeklerimiz Almanya'dadır. Arama gömmeleri kendi makinelerimizde hesaplanır ve asla dışarı çıkmaz. Yerel bellek bunların hiçbirine ulaşmaz: diskinizdedir, diskinize verdiğiniz korumanın altındadır.

Tek istisna yapay zeka ile içerik seçimidir. Seçilen her bölüm, AB'nin yeterli düzeyde veri koruması sağladığını kabul ettiği bir ülke olan Zürih, İsviçre'deki güvenli hesaplama örneğimizde işlenir; oradan tek bir model geçişi, bu modeli Amerika Birleşik Devletleri ve Avrupa'da barındıran Ollama'ya gönderilir, işlenir ve geri döndürülür. Ollama'nın yayımlanmış şartları, girdi ve çıktıların geçici olarak işlendiğini ve asla model eğitiminde kullanılmadığını belirtir — bu onların kendi şartlarıyla verdikleri bir taahhüttür ve biz onu kendi sözümüz olarak değil, onlarınki olarak aktarıyoruz. Başka hiçbir şey AB dışına çıkmaz. İçerik seçiminin de asla AB dışına çıkmamasını istiyorsanız, bu özel bir dağıtımda mümkündür — sorun. Her alt işlemcinin amacı ve konumu Gizlilik Politikası'nda listelenmiştir.

Nasıl çalışıyoruz

Varsayılan olarak en düşük ayrıcalık

Bu hizmet, kendi konteyneri içinde ayrıcalıksız bir kullanıcı olarak çalışır; asla root olarak çalışmaz. Veritabanı rolü de süper kullanıcı değildir ve ana bilgisayardan dosya okuyamaz. Bunlar, varsayılmak yerine her sürüm öncesinde otomatik olarak doğrulanır.

İç uç noktalar kenarda kilitlenmiştir.

Hesaplar oluşturan ve anahtarları doğrulayan uç noktalara yalnızca kendi kontrol planımız aracılığıyla erişilebilir; bir istek ulaşmadan önce ağ kenarında kimlik doğrulaması yapılır ve ardından da ortak bir gizli anahtar kullanılır. Bir değil, iki kilit.

Kapalı kalır

Bir şey eksik veya okunamaz durumdayken, servis tahminde bulunmak yerine reddeder. Doğrulanamayan anahtarlar kabul edilmez. Bozuk izinler hiçbir şey sağlamaz. Eksik olan webhook imza sırrı ise gelen verilere güvenmek yerine her olayı reddeder. Bu, kasıtlı bir yaklaşımdır: Bir bellek servisinin hata modu “cevap yok” olmalıdır; asla “yanlış müşterinin cevabı” olmamalıdır.

Her sürüm dışarıdan doğrulanmıştır.

Herhangi bir sürüm yayınlanmadan önce, otomatik bir kontrol mekanizması ürünün tamamını yepyeni bir hesaptan gerçek bir ağ bağlantısı üzerinden adım adım inceler: kayıt olma, anahtar oluşturma ve iptal etme, bellek saklama ve geri çağırma, iki canlı hesap arasındaki izolasyon, veri dışa aktarma ve tamamen silme. Ya tamamen geçer ya da sürüm yayınlanmaz.

Bir güvenlik sorununu bildirme

Eğer bir güvenlik açığı bulduğunuzu düşünüyorsanız, lütfen başkalarına söylemeden önce bize bildirin; biz de sizinle birlikte çalışacağız. İletişim bilgileri şurada yer almaktadır: /.well-known/security.txt veya yazın hello@Brethof.ai. İyi niyetle bilgi veren araştırmacılara tehditde bulunmayız.

Daha derin gereksinimler — bir veri işleme anlaşması, seçtiğiniz bir bölgede özel bir dağıtım veya küratörlüğün AB içinde tutulması — bunları doğrudan biz ele alırız. Sorun.