osFoundry / Platform
Enkripsi ujung ke ujung
Kunci workspace tidak pernah meninggalkan perangkat Anda. Server hanya melihat ciphertext.
Apa itu
Enkripsi end-to-end di osFoundry berarti ruang kerja Anda dienkripsi di perangkat Anda sebelum apa pun disinkronkan, dan kunci yang membukanya tidak pernah keluar dari perangkat yang Anda kendalikan. Server menyimpan dan memindahkan teks tersandi; server tidak memegang materi yang diperlukan untuk membacanya. Inilah model enkripsi yang orang maksud ketika bertanya apakah suatu vendor "bisa melihat data saya". Jawaban jujurnya di sini adalah tidak, karena teks polos dan kunci tetap berada di sisi Anda.
Di dalam osFoundry, ini menyatu dengan arsitektur local-first alih-alih melawannya. osFoundry adalah ruang kerja desktop bertipe bring-your-own-key: Anda menghubungkan kunci API model milik Anda sendiri, data Anda bisa tetap di perangkat Anda, dan tidak ada biaya per kursi maupun markup penjualan ulang. Enkripsi mengikuti prinsip yang sama. Obrolan, jalannya agen, catatan, kode, dan pengetahuan Anda dienkripsi di sisi klien, dan ketika ruang kerja disinkronkan antar perangkat Anda sendiri, ia berpindah sebagai teks tersandi yang hanya bisa dibuka oleh kunci Anda. Karena server tidak pernah memegang kunci Anda, pembobolan server, panggilan hukum kepada vendor, atau operator dengan akses basis data hanya memperoleh teks tersandi, bukan pekerjaan Anda. Itu juga berarti pemulihan menjadi tanggung jawab Anda: jika Anda kehilangan semua perangkat yang memegang kunci dan tidak punya cadangannya, tidak seorang pun di osFoundry bisa memulihkan akses. Sifat yang sama yang menutup pintu bagi vendor akan mengunci selamanya kunci yang hilang.
Hal ini paling penting ketika ruang kerja menyimpan sesuatu yang tak boleh dibaca pihak ketiga: kode sumber dan kredensial API, catatan pelanggan, dokumen hukum atau keuangan, atau prompt dan keluaran agen yang bekerja atas materi sensitif. Dipadukan dengan model BYOK dan opsi menjalankan inferensi secara lokal atau self-hosted, enkripsi end-to-end memungkinkan Anda memakai AI modern tanpa harus menerima bahwa penyedia SaaS diam-diam menjadi salinan dari segala yang Anda sentuh.
Kemampuan utama
- Konten ruang kerja dienkripsi di perangkat Anda sebelum disinkronkan; server hanya menyimpan dan mengirimkan teks tersandi
- Kunci ruang kerja tidak pernah keluar dari perangkat yang Anda kendalikan: vendor tidak memegang materi kunci untuk mendekripsi data Anda
- Pembobolan server, orang dalam dengan akses basis data, atau tuntutan hukum kepada osFoundry hanya memunculkan teks tersandi, bukan teks polos
- Enkripsi mengikuti model local-first dan BYOK: data Anda bisa tetap di perangkat Anda dan kunci model Anda tetap milik Anda
- Karena kunci hanya milik Anda, pemulihan pun jadi urusan Anda: simpan cadangan kunci, sebab kunci yang benar-benar hilang tidak dapat dipulihkan oleh osFoundry
Kasus penggunaan
- Pengembang: menyimpan ruang kerja berisi kode sumber, rahasia .env, dan kunci API dalam obrolan berbantuan AI tanpa mengeksposnya ke server vendor
- Profesional hukum atau keuangan: menjalankan agen atas kontrak dan catatan keuangan sambil tahu bahwa teks polos dan kunci tetap di perangkatnya sendiri
- Tim yang peduli privasi: menyinkronkan satu ruang kerja terenkripsi antara laptop dan desktop mereka sementara server hanya menangani teks tersandi
Pertanyaan yang sering diajukan
Bisakah osFoundry membaca data ruang kerja saya?
Tidak. Konten dienkripsi di perangkat Anda sebelum disinkronkan, dan kunci yang mendekripsinya tidak pernah keluar dari perangkat Anda. Server selalu hanya melihat teks tersandi, sehingga osFoundry tidak memiliki materi kunci untuk membaca ruang kerja Anda.
Apa yang terjadi jika perangkat berisi kunci saya hilang?
Karena kunci hanya milik Anda dan osFoundry tidak pernah memegangnya, tidak seorang pun di vendor dapat memulihkan ruang kerja setelah semua perangkat yang memegang kuncinya lenyap. Simpan cadangan kunci Anda: sifat yang sama yang menutup pintu bagi vendor akan mengunci Anda juga jika kunci terakhir hilang.
Bagaimana enkripsi end-to-end berkaitan dengan BYOK dan local-first?
Semuanya prinsip yang sama yang diterapkan di seluruh osFoundry: kunci API model Anda tetap milik Anda (BYOK), data Anda bisa tetap di perangkat Anda (local-first), dan kunci ruang kerja Anda tetap di perangkat Anda (enkripsi end-to-end). Server adalah relai teks tersandi, bukan brankas yang bisa mengintip isinya.