Sicherheit
Sicherheit, die du prüfen kannst.
Wie Apertura mit Zugangsdaten, Updates und KI-Anfragen umgeht, beschrieben nach dem ausgelieferten Design und der Datenschutzerklärung.
Zugangsdaten
Tokens gehören in den Systemspeicher.
macOS-Schlüsselbund
Sitzungstokens werden im macOS-Schlüsselbund gespeichert, nicht in einer Klartextdatei.
Windows-Anmeldedatenspeicher
Windows nutzt seinen verschlüsselten Anmeldedatenspeicher für Sitzungstokens.
Bindung an die Secure Enclave
Wo ein Mac eine Secure Enclave hat, sind kostenpflichtige Sitzungen an dieses Gerät gebunden; der private Schlüssel verlässt sie nie.
Einweg-Fingerabdrücke
Gesendet wird nur ein SHA-256-Geräte-Fingerabdruck, niemals die Hardwarewerte, aus denen er gebildet wurde.
Updates
Erst signiert, dann installiert.
macOS
Sparkle prüft Update-Pakete vor der Installation auf gültige Signaturen.
Windows
electron-updater installiert Updates nur nach bestandener Signaturprüfung und führt kein stilles Downgrade durch.
KI-Anfragen
Nur sichtbare Pfade.
Auf dem Gerät
Die Unterhaltung bleibt auf deinem Rechner; die Modelldatei wird vor der Nutzung per Signatur geprüft.
Relaisgestützt
Die sichtbare Unterhaltung und die Anhänge, die du hinzufügst, gehen an api.notch-os.com. Prompts und Antworten werden weder in eine Datenbank noch in ein Protokoll geschrieben.
Administratorzugriff
Der Zugang zur Backend-Verwaltung ist ein einziges gemeinsames Betreiber-Bearer-Geheimnis, das in konstanter Zeit verglichen wird, mit einer Sperre pro IP nach wiederholten Fehlversuchen. Jede Admin-Route antwortet mit 503, wenn dieses Geheimnis nicht konfiguriert ist, sodass eine fehlkonfigurierte Bereitstellung geschlossen statt offen ist. Es sind keine Admin-Konten pro Person und keine passwortbasierte Admin-Anmeldung vorhanden, und wir behaupten kein Protokoll darüber, wer auf unserer Seite was getan hat.
Meldungen
Eine Sicherheitslücke melden.
Eine eigene Sicherheitsadresse ist noch nicht veröffentlicht, und wir erfinden keine. Den aktuellen Weg findest du auf der Kontaktseite; nimm keine Geheimnisse in eine Meldung auf. Es wird keine Sicherheitsgarantie gegeben: Kein System ist vollkommen sicher.