osFoundry / Platform
एंड-टू-एंड एन्क्रिप्शन
वर्कस्पेस keys कभी आपकी डिवाइसेज़ नहीं छोड़तीं। सर्वर केवल ciphertext देखता है।
यह क्या है
osFoundry में एंड-टू-एंड एन्क्रिप्शन का मतलब है कि कुछ भी सिंक होने से पहले आपका वर्कस्पेस आपके डिवाइस पर ही एन्क्रिप्ट हो जाता है, और उसे खोलने वाली कुंजियाँ उन्हीं डिवाइसों में रहती हैं जिन पर आपका नियंत्रण है। सर्वर सिर्फ सिफरटेक्स्ट संग्रहीत करता और भेजता है; उसे पढ़ने के लिए ज़रूरी सामग्री सर्वर के पास नहीं होती। जब लोग पूछते हैं कि क्या कोई वेंडर "मेरा डेटा देख सकता है", तो उनके मन में यही एन्क्रिप्शन मॉडल होता है। यहाँ ईमानदार जवाब है नहीं, क्योंकि प्लेनटेक्स्ट और कुंजियाँ दोनों आपकी ही तरफ रहती हैं।
osFoundry के भीतर यह लोकल-फर्स्ट आर्किटेक्चर से टकराता नहीं, बल्कि उसी के अनुरूप है। osFoundry एक ब्रिंग-योर-ओन-की डेस्कटॉप वर्कस्पेस है: आप अपनी मॉडल API कुंजियाँ जोड़ते हैं, आपका डेटा आपके डिवाइस पर रह सकता है, और न कोई प्रति-सीट शुल्क है न रीसेलर मार्कअप। एन्क्रिप्शन भी इसी सिद्धांत पर चलता है। आपके चैट, एजेंट रन, नोट्स, कोड और नॉलेज क्लाइंट पर ही एन्क्रिप्ट होते हैं, और जब कोई वर्कस्पेस आपके अपने डिवाइसों के बीच सिंक होता है, तो वह ऐसे सिफरटेक्स्ट के रूप में जाता है जिसे केवल आपकी कुंजियाँ खोल सकती हैं। चूँकि सर्वर के पास आपकी कुंजियाँ कभी नहीं होतीं, इसलिए सर्वर में सेंध, वेंडर को भेजा गया सम्मन, या डेटाबेस तक पहुँच रखने वाला कोई ऑपरेटर भी सिर्फ सिफरटेक्स्ट पाता है, आपका काम नहीं। इसका मतलब यह भी है कि रिकवरी की ज़िम्मेदारी आपकी है: यदि कुंजी रखने वाले सारे डिवाइस खो जाएँ और उसका कोई बैकअप न हो, तो osFoundry में कोई भी आपकी पहुँच वापस नहीं दिला सकता। वही गुण जो वेंडर को बाहर रखता है, खोई हुई कुंजी को हमेशा के लिए बंद कर देता है।
यह सबसे अधिक तब मायने रखता है जब वर्कस्पेस में ऐसी चीज़ें हों जिन्हें किसी तीसरे पक्ष के पढ़ने का जोखिम आप नहीं उठा सकते: सोर्स कोड और API क्रेडेंशियल, ग्राहक रिकॉर्ड, कानूनी या वित्तीय दस्तावेज़, या संवेदनशील सामग्री पर काम करने वाले एजेंटों के प्रॉम्प्ट और आउटपुट। BYOK मॉडल और लोकल या सेल्फ-होस्टेड इंफरेंस चलाने के विकल्प के साथ मिलकर, एंड-टू-एंड एन्क्रिप्शन आपको आधुनिक AI इस्तेमाल करने देता है, बिना यह स्वीकार किए कि कोई SaaS प्रदाता चुपचाप हर उस चीज़ की प्रति बन जाए जिसे आप छूते हैं।
मुख्य क्षमताएँ
- वर्कस्पेस की सामग्री सिंक होने से पहले आपके डिवाइस पर एन्क्रिप्ट होती है; सर्वर केवल सिफरटेक्स्ट संग्रहीत और प्रसारित करता है
- वर्कस्पेस की कुंजियाँ आपके नियंत्रण वाले डिवाइसों से बाहर नहीं जातीं: आपके डेटा को डिक्रिप्ट करने के लिए वेंडर के पास कोई कुंजी सामग्री नहीं होती
- सर्वर में सेंध, डेटाबेस तक पहुँच रखने वाला अंदरूनी व्यक्ति, या osFoundry को दी गई कानूनी माँग सामने सिर्फ सिफरटेक्स्ट लाती है, प्लेनटेक्स्ट नहीं
- एन्क्रिप्शन लोकल-फर्स्ट और BYOK मॉडल पर चलता है: आपका डेटा आपके डिवाइस पर रह सकता है और आपकी मॉडल कुंजियाँ आपकी ही रहती हैं
- चूँकि कुंजियाँ केवल आपकी हैं, इसलिए रिकवरी भी आपकी है: कुंजी का बैकअप रखें, क्योंकि पूरी तरह खोई कुंजी को osFoundry बहाल नहीं कर सकता
उपयोग के मामले
- डेवलपर: सोर्स कोड, .env सीक्रेट्स और API कुंजियों वाला वर्कस्पेस AI-सहायता वाले चैट में रखता है, बिना उन्हें वेंडर के सर्वरों पर उजागर किए
- कानूनी या वित्त पेशेवर: अनुबंधों और वित्तीय रिकॉर्ड पर एजेंट चलाता है, यह जानते हुए कि प्लेनटेक्स्ट और कुंजियाँ उसके अपने डिवाइसों पर ही रहती हैं
- गोपनीयता के प्रति सजग टीम: एक एन्क्रिप्टेड वर्कस्पेस को अपने लैपटॉप और डेस्कटॉप के बीच सिंक करती है, जबकि सर्वर हमेशा केवल सिफरटेक्स्ट संभालता है
सामान्य प्रश्न
क्या osFoundry मेरे वर्कस्पेस का डेटा पढ़ सकता है?
नहीं। सामग्री सिंक होने से पहले आपके डिवाइस पर एन्क्रिप्ट होती है, और उसे डिक्रिप्ट करने वाली कुंजियाँ आपके डिवाइसों से बाहर नहीं जातीं। सर्वर हमेशा केवल सिफरटेक्स्ट देखता है, इसलिए osFoundry के पास आपका वर्कस्पेस पढ़ने के लिए कोई कुंजी सामग्री नहीं होती।
अगर मेरी कुंजी वाला डिवाइस खो जाए तो क्या होगा?
चूँकि कुंजियाँ केवल आपकी हैं और osFoundry उन्हें कभी नहीं रखता, इसलिए जब कुंजी रखने वाले सारे डिवाइस चले जाते हैं, तो वेंडर में कोई भी उस वर्कस्पेस को वापस नहीं ला सकता। अपनी कुंजी का बैकअप रखें: वही गुण जो वेंडर को बाहर रखता है, अंतिम कुंजी खो जाने पर आपको भी बाहर कर देगा।
एंड-टू-एंड एन्क्रिप्शन का BYOK और लोकल-फर्स्ट से क्या संबंध है?
ये सब osFoundry में लागू एक ही सिद्धांत हैं: आपकी मॉडल API कुंजियाँ आपकी रहती हैं (BYOK), आपका डेटा आपके डिवाइस पर रह सकता है (लोकल-फर्स्ट), और आपके वर्कस्पेस की कुंजियाँ आपके डिवाइसों पर रहती हैं (एंड-टू-एंड एन्क्रिप्शन)। सर्वर सिफरटेक्स्ट का एक रिले है, ऐसी तिजोरी नहीं जो अंदर झाँक सके।