osFoundry / Platform
Ende-zu-Ende-Verschlüsselung
Workspace-Schlüssel verlassen niemals Ihre Geräte. Der Server sieht nur Chiffretext.
Was es ist
Ende-zu-Ende-Verschlüsselung in osFoundry bedeutet, dass Ihr Workspace auf Ihrem Gerät verschlüsselt wird, bevor irgendetwas synchronisiert wird, und dass die Schlüssel, die ihn entsperren, nie die Geräte verlassen, die Sie kontrollieren. Der Server speichert und transportiert Chiffretext; er hält nicht das Material, das zum Lesen nötig wäre. Das ist das Verschlüsselungsmodell, das Menschen meinen, wenn sie fragen, ob ein Anbieter "meine Daten sehen kann". Die ehrliche Antwort lautet hier nein, denn Klartext und Schlüssel bleiben auf Ihrer Seite.
Innerhalb von osFoundry fügt sich das in die Local-First-Architektur ein, statt gegen sie zu arbeiten. osFoundry ist ein Bring-your-own-key-Desktop-Workspace: Sie verbinden Ihre eigenen Modell-API-Schlüssel, Ihre Daten können auf Ihrem Gerät bleiben, und es gibt keine Gebühren pro Platz und keinen Wiederverkaufsaufschlag. Die Verschlüsselung folgt demselben Prinzip. Ihre Chats, Agentenläufe, Notizen, Ihr Code und Ihr Wissen werden clientseitig verschlüsselt, und wenn ein Workspace zwischen Ihren eigenen Geräten synchronisiert, reist er als Chiffretext, den nur Ihre Schlüssel öffnen können. Weil der Server Ihre Schlüssel nie besitzt, liefern ein Server-Einbruch, eine Vorladung an den Anbieter oder ein Betreiber mit Datenbankzugriff nur Chiffretext, nicht Ihre Arbeit. Das heißt auch: Die Wiederherstellung liegt in Ihrer Verantwortung. Verlieren Sie alle Geräte, die einen Schlüssel halten, und haben Sie keine Sicherung davon, kann niemand bei osFoundry den Zugang wiederherstellen. Dieselbe Eigenschaft, die den Anbieter aussperrt, hält einen verlorenen Schlüssel für immer verschlossen.
Am meisten zählt das, wenn der Workspace Dinge enthält, deren Einsicht durch Dritte Sie sich nicht leisten können: Quellcode und API-Zugangsdaten, Kundendaten, juristische oder finanzielle Dokumente oder die Prompts und Ausgaben von Agenten, die mit sensiblem Material arbeiten. In Kombination mit BYOK-Modellen und der Möglichkeit, Inferenz lokal oder selbst gehostet auszuführen, erlaubt Ende-zu-Ende-Verschlüsselung, moderne KI zu nutzen, ohne hinzunehmen, dass ein SaaS-Anbieter still zur Kopie von allem wird, was Sie anfassen.
Wichtige Funktionen
- Workspace-Inhalte werden vor der Synchronisierung auf Ihrem Gerät verschlüsselt; der Server speichert und überträgt nur Chiffretext
- Workspace-Schlüssel verlassen nie die Geräte, die Sie kontrollieren: Der Anbieter besitzt kein Schlüsselmaterial, um Ihre Daten zu entschlüsseln
- Ein Server-Einbruch, ein Insider mit Datenbankzugriff oder eine rechtliche Anforderung an osFoundry fördern nur Chiffretext zutage, keinen Klartext
- Die Verschlüsselung folgt dem Local-First- und BYOK-Modell: Ihre Daten können auf Ihrem Gerät bleiben und Ihre Modellschlüssel bleiben Ihre
- Weil die Schlüssel allein Ihnen gehören, liegt auch die Wiederherstellung bei Ihnen: Sichern Sie den Schlüssel, denn einen vollständig verlorenen kann osFoundry nicht wiederherstellen
Anwendungsfälle
- Entwickler: hält einen Workspace mit Quellcode, .env-Secrets und API-Schlüsseln im KI-gestützten Chat, ohne sie den Servern des Anbieters preiszugeben
- Fachkraft für Recht oder Finanzen: lässt Agenten über Verträge und Finanzunterlagen laufen, wohl wissend, dass Klartext und Schlüssel auf den eigenen Geräten bleiben
- Datenschutzbewusstes Team: synchronisiert einen verschlüsselten Workspace zwischen den eigenen Laptops und dem Desktop, während der Server nur Chiffretext verarbeitet
Häufig gestellte Fragen
Kann osFoundry die Daten meines Workspace lesen?
Nein. Die Inhalte werden vor der Synchronisierung auf Ihrem Gerät verschlüsselt, und die Schlüssel, die sie entschlüsseln, verlassen nie Ihre Geräte. Der Server sieht immer nur Chiffretext, also hat osFoundry kein Schlüsselmaterial, um Ihren Workspace zu lesen.
Was passiert, wenn ich das Gerät mit meinem Schlüssel verliere?
Weil die Schlüssel allein Ihnen gehören und osFoundry sie nie hält, kann niemand beim Anbieter einen Workspace wiederherstellen, sobald alle Geräte mit dem Schlüssel weg sind. Sichern Sie Ihren Schlüssel: Dieselbe Eigenschaft, die den Anbieter aussperrt, sperrt auch Sie aus, wenn der letzte Schlüssel verloren geht.
Wie hängt Ende-zu-Ende-Verschlüsselung mit BYOK und Local-First zusammen?
Es ist dasselbe Prinzip, überall in osFoundry angewandt: Ihre Modell-API-Schlüssel bleiben Ihre (BYOK), Ihre Daten können auf Ihrem Gerät bleiben (Local-First), und Ihre Workspace-Schlüssel bleiben auf Ihren Geräten (Ende-zu-Ende-Verschlüsselung). Der Server ist ein Chiffretext-Relais, kein Tresor, der hineinsehen kann.