Sicherheit
Sicherheit
Ecclium begrenzt, was ein KI-Assistent in ChurchTools lesen und ändern kann.
Schutzmassnahmen
-
Maskierung
Ecclium maskiert personenbezogene Angaben, bevor der KI-Assistent sie erhält. Welche Angaben das sind, beschreibt die Dokumentation.
-
Kontrolliertes Schreiben
Ecclium schreibt nur, was die Richtlinie erlaubt, und nur dort, wo sie es erlaubt. Jede Änderung durchläuft sechs Schritte, von der Richtlinie bis zur Rücknahme.
-
Positivliste für ausgehende Verbindungen
Ecclium verbindet sich nur mit Servern, die auf einer Positivliste stehen. Alle anderen ausgehenden Verbindungen sind gesperrt.
-
Kryptografisches Löschen
Damit sich eine Änderung zurücknehmen lässt, bewahrt Ecclium den vorherigen Stand verschlüsselt als Wiederherstellungspunkt auf. Läuft die Frist für die Rücknahme ab, wird er kryptografisch gelöscht: Der Schlüssel wird vernichtet, danach ist der Inhalt nicht mehr lesbar.
Grenzen
Die Maskierung begrenzt den Schaden, sie anonymisiert nicht.
Kein Schutz ist lückenlos. Deshalb zeigt Ecclium jede Änderung vorher, und Sie können sie bis zum Ablauf der Frist zurücknehmen.
Offen dokumentiert
Alle Schutzmassnahmen gehören zum kostenlosen Ecclium Core. Quellcode und Dokumentation sind öffentlich. So können Sie jede Schutzmassnahme selbst prüfen. Der Quellcode steht unter der Elastic License 2.0.
Sicherheitslücke melden
Bitte melden Sie Sicherheitslücken vertraulich und nicht öffentlich auf GitHub.