osFoundry / Platform
Сквозное шифрование
Ключи рабочего пространства никогда не покидают ваши устройства. Сервер видит только шифротекст.
Что это
Сквозное шифрование в osFoundry означает, что ваше рабочее пространство шифруется на вашем устройстве ещё до любой синхронизации, а ключи, которые его открывают, никогда не покидают устройства, которыми управляете вы. Сервер хранит и передаёт шифртекст; он не располагает материалом, необходимым для его прочтения. Именно эту модель шифрования имеют в виду, когда спрашивают, может ли поставщик "видеть мои данные". Честный ответ здесь: нет, потому что открытый текст и ключи остаются на вашей стороне.
Внутри osFoundry это встраивается в архитектуру local-first, а не спорит с ней. osFoundry — это настольное рабочее пространство по принципу bring-your-own-key: вы подключаете собственные API-ключи моделей, ваши данные могут оставаться на вашем устройстве, и здесь нет ни оплаты за место, ни наценки перепродавца. Шифрование следует тому же принципу. Ваши чаты, запуски агентов, заметки, код и знания шифруются на стороне клиента, а когда рабочее пространство синхронизируется между вашими собственными устройствами, оно передаётся как шифртекст, который могут открыть только ваши ключи. Поскольку сервер никогда не владеет вашими ключами, взлом сервера, повестка поставщику или оператор с доступом к базе данных дадут лишь шифртекст, а не вашу работу. Это значит и то, что восстановление — ваша ответственность: если вы потеряете все устройства с ключом и не сохраните его резервную копию, никто в osFoundry не сможет вернуть доступ. То же свойство, что не пускает поставщика, навсегда запирает утраченный ключ.
Это важнее всего, когда в рабочем пространстве лежит то, что нельзя дать прочитать третьей стороне: исходный код и учётные данные API, записи о клиентах, юридические или финансовые документы, а также промпты и ответы агентов, работающих с чувствительным материалом. В сочетании с моделями BYOK и возможностью запускать вывод локально или на собственном хостинге сквозное шифрование позволяет пользоваться современным ИИ, не соглашаясь на то, чтобы SaaS-поставщик втихую становился копией всего, к чему вы прикасаетесь.
Ключевые возможности
- Содержимое рабочего пространства шифруется на вашем устройстве до синхронизации; сервер хранит и передаёт только шифртекст
- Ключи рабочего пространства не покидают устройств, которыми управляете вы: у поставщика нет ключевого материала для расшифровки ваших данных
- Взлом сервера, инсайдер с доступом к базе данных или юридическое требование к osFoundry выявляют лишь шифртекст, а не открытый текст
- Шифрование следует модели local-first и BYOK: ваши данные могут оставаться на устройстве, а ключи моделей остаются вашими
- Раз ключи принадлежат только вам, восстановление тоже на вас: храните резервную копию ключа, ведь полностью утраченный ключ osFoundry восстановить не сможет
Сценарии использования
- Разработчик: держит рабочее пространство с исходным кодом, секретами .env и API-ключами в чате с помощью ИИ, не раскрывая их серверам поставщика
- Юрист или финансист: запускает агентов по договорам и финансовым записям, зная, что открытый текст и ключи остаются на его собственных устройствах
- Команда, заботящаяся о приватности: синхронизирует одно зашифрованное рабочее пространство между своими ноутбуками и настольным ПК, тогда как сервер имеет дело только с шифртекстом
Часто задаваемые вопросы
Может ли osFoundry читать данные моего рабочего пространства?
Нет. Содержимое шифруется на вашем устройстве до синхронизации, а ключи, которые его расшифровывают, никогда не покидают ваших устройств. Сервер всегда видит только шифртекст, поэтому у osFoundry нет ключевого материала, чтобы прочитать ваше рабочее пространство.
Что будет, если я потеряю устройство с ключом?
Поскольку ключи принадлежат только вам, а osFoundry никогда их не хранит, никто у поставщика не сможет восстановить рабочее пространство после того, как исчезнут все устройства с его ключом. Храните резервную копию ключа: то же свойство, что не пускает поставщика, закроет доступ и вам, если последний ключ будет утрачен.
Как сквозное шифрование связано с BYOK и local-first?
Это один и тот же принцип, применённый по всему osFoundry: ваши API-ключи моделей остаются вашими (BYOK), ваши данные могут оставаться на устройстве (local-first), а ключи рабочего пространства остаются на ваших устройствах (сквозное шифрование). Сервер — это ретранслятор шифртекста, а не сейф, способный заглянуть внутрь.