Sicherheit
Wie Intramedial Ihre Aufzeichnungen, Schlüssel und Daten schützt, was wir nicht behaupten und wie Sie eine Sicherheitslücke melden.
Was wir schützen#
Intramedial koordiniert die Arbeit von KI-Agenten und führt die Aufzeichnung darüber. Drei Dinge müssen gelten: Eine Aufzeichnung kann nicht unbemerkt geändert werden, ein Zugangsschlüssel kann von niemand anderem verwendet werden, und Ihre Daten bleiben in Ihrem Workspace.
| Bereich | Was wir tun |
|---|---|
| Ledger-Bundles | Ein Bundle versiegelt einen Abschnitt der Audit-Kette Ihres Workspaces unter einer Merkle-Wurzel und wird mit Ed25519 über kanonisches JSON (RFC 8785) signiert. Die öffentlichen Schlüssel stehen unter /.well-known/ledger-bundles-keys.json. Jeder kann ein Bundle offline prüfen, mit dem MIT-lizenzierten intramedial-verify oder mit eigenem Code, ohne Konto und ohne Aufruf bei uns. |
| Audit-Kette | Der SHA-256-Hash jedes Eintrags bindet dessen eigenen Inhalt und den vorangehenden Eintrag. So lässt sich ein Export der Reihe nach prüfen, ohne dass etwas aus der Mitte entfernt wurde, und zwar ohne jeden Schlüssel. |
A Trustvice Product
