Datenschutzerklärung 1.9.5: Das verschlüsselte Gedächtnis schützt nur die Ablage

Wir haben den Schutz des optionalen verschlüsselten Gedächtnisses überzeichnet. Frühere Fassungen der Datenschutzerklärung sagten, die Funktion werde nicht angeboten, und die Einstellungen und die Dokumentation beschrieben sie als Zero-Knowledge und Ende-zu-Ende. Das war falsch oder irreführend, und wir haben es korrigiert.

Das ist richtig: Dein Browser verschlüsselt jeden Eintrag vor dem Hochladen mit AES-256-GCM. Der Server speichert nur Geheimtext und Schlüssel, die mit deiner Passphrase und deinem Wiederherstellungscode verpackt sind. Eine Kopie der Datenbank oder eine Sicherung zeigt deine Einträge nicht.

Das haben wir verschwiegen: Solange das Gedächtnis entsperrt ist, entschlüsselt dein Browser passende Einträge (etwa 1'500 Zeichen) und sendet sie im Klartext mit jeder Nachricht eines Chats, der nicht anonym ist. Sie laufen über Cloudflare und unseren Server und gehen mit deinem Prompt an den Modellanbieter, standardmässig Featherless. Das geschieht, ob das Gedächtnis für diesen Chat eingeschaltet ist oder nicht. Sperren beendet es. Die Vorschlagsfunktion sendet die letzten 30 Nachrichten deines jüngsten Chats an ein Modell. Wir sehen ausserdem, wie viele Einträge du hast, wann sie sich ändern und ungefähr wie gross sie sind. Es ist also keine Ende-zu-Ende-Verschlüsselung, auch wenn der Speicher verschlüsselt ist.

Neu ist auch der Absatz zu den Android-Telefonaufträgen in Version 1.9.5. Mit deiner Einwilligung für jeden Auftrag gehen Bildschirmfotos einer erlaubten App und Texte, die über den Bedienungshilfe-Dienst gelesen werden, an das Modell. Bildschirmfotos werden nicht gespeichert. Die Freigabe endet mit dem Auftrag, bei Pause, Stopp oder Übernahme.

Am Verhalten der Funktion hat sich mit diesem Update nichts geändert, nur die Texte. Du musst nichts erneut akzeptieren. Das vollständige Änderungsprotokoll steht auf der Rechtsseite.