osFoundry / Platform
Crittografia end-to-end
Le chiavi del workspace non lasciano mai i tuoi dispositivi. Il server vede solo ciphertext.
Che cos’è
La crittografia end-to-end in osFoundry significa che il tuo spazio di lavoro viene cifrato sul tuo dispositivo prima di qualsiasi sincronizzazione, e che le chiavi che lo sbloccano non lasciano mai i dispositivi che controlli tu. Il server archivia e sposta testo cifrato; non conserva ciò che serve per leggerlo. È il modello di crittografia a cui si pensa quando si chiede se un fornitore "può vedere i miei dati". La risposta onesta qui è no, perché il testo in chiaro e le chiavi restano dalla tua parte.
Dentro osFoundry questo si integra con l'architettura local-first, invece di contrastarla. osFoundry è uno spazio di lavoro desktop di tipo bring-your-own-key: colleghi le tue chiavi API dei modelli, i tuoi dati possono restare sul dispositivo e non ci sono costi per postazione né ricarichi da rivendita. La crittografia segue lo stesso principio. Le tue chat, le esecuzioni degli agenti, le note, il codice e le conoscenze vengono cifrati lato client, e quando uno spazio di lavoro si sincronizza tra i tuoi dispositivi viaggia come testo cifrato che solo le tue chiavi possono aprire. Poiché il server non possiede mai le tue chiavi, una violazione del server, un mandato rivolto al fornitore o un operatore con accesso al database ottengono solo testo cifrato, non il tuo lavoro. Questo significa anche che il ripristino è una tua responsabilità: se perdi tutti i dispositivi che custodiscono una chiave e non ne hai una copia, nessuno in osFoundry può ripristinare l'accesso. La stessa proprietà che tiene fuori il fornitore blocca per sempre una chiave perduta.
Questo conta soprattutto quando lo spazio di lavoro contiene cose che non puoi permetterti di far leggere a terzi: codice sorgente e credenziali API, dati dei clienti, documenti legali o finanziari, oppure i prompt e gli output di agenti che lavorano su materiale sensibile. Unita ai modelli BYOK e alla possibilità di eseguire l'inferenza in locale o in self-hosting, la crittografia end-to-end ti permette di usare l'IA moderna senza accettare che un fornitore SaaS diventi in silenzio una copia di tutto ciò che tocchi.
Funzionalità principali
- Il contenuto dello spazio di lavoro viene cifrato sul tuo dispositivo prima della sincronizzazione; il server archivia e trasmette solo testo cifrato
- Le chiavi dello spazio di lavoro non lasciano mai i dispositivi che controlli: il fornitore non possiede materiale di chiavi per decifrare i tuoi dati
- Una violazione del server, un interno con accesso al database o una richiesta legale a osFoundry portano alla luce solo testo cifrato, non testo in chiaro
- La crittografia segue il modello local-first e BYOK: i tuoi dati possono restare sul dispositivo e le chiavi dei tuoi modelli restano tue
- Poiché le chiavi sono solo tue, anche il ripristino spetta a te: conserva una copia della chiave, perché una chiave del tutto persa non può essere ripristinata da osFoundry
Casi d’uso
- Sviluppatore: tiene uno spazio di lavoro con codice sorgente, segreti .env e chiavi API in una chat assistita dall'IA senza esporli ai server del fornitore
- Professionista legale o finanziario: esegue agenti su contratti e documenti finanziari sapendo che il testo in chiaro e le chiavi restano sui propri dispositivi
- Team attento alla privacy: sincronizza un unico spazio di lavoro cifrato tra i propri portatili e il desktop mentre il server gestisce sempre solo testo cifrato
Domande frequenti
osFoundry può leggere i dati del mio spazio di lavoro?
No. Il contenuto viene cifrato sul tuo dispositivo prima della sincronizzazione, e le chiavi che lo decifrano non lasciano mai i tuoi dispositivi. Il server vede sempre solo testo cifrato, quindi osFoundry non ha materiale di chiavi per leggere il tuo spazio di lavoro.
Cosa succede se perdo il dispositivo con la mia chiave?
Poiché le chiavi sono solo tue e osFoundry non le conserva mai, nessuno presso il fornitore può recuperare uno spazio di lavoro una volta scomparsi tutti i dispositivi che ne custodivano la chiave. Conserva una copia della tua chiave: la stessa proprietà che tiene fuori il fornitore chiuderà fuori anche te se l'ultima chiave va persa.
Che rapporto c'è tra crittografia end-to-end, BYOK e local-first?
Sono lo stesso principio applicato in tutto osFoundry: le tue chiavi API dei modelli restano tue (BYOK), i tuoi dati possono restare sul dispositivo (local-first) e le chiavi del tuo spazio di lavoro restano sui tuoi dispositivi (crittografia end-to-end). Il server è un relè di testo cifrato, non una cassaforte capace di vederne il contenuto.