Datenschutzerklärung 1.9.6: drei Sicherheitskorrekturen, jede mit ihrer Grenze

Das verschlüsselte Gedächtnis erreicht das Modell nur noch in Chats mit eingeschalteten Erinnerungen. Tresorchats werden auf unbestätigten Routen abgelehnt. Containerzugänge sind an ihren Container gebunden.

Nutzerwirkung: Alltägliche Nutzung

Einträge des verschlüsselten Gedächtnisses gehen nur noch in Chats mit eingeschalteten Erinnerungen an das KI-Modell, und du siehst, wie viele. Tresorchats werden auf Routen ohne bestätigte Zusage abgelehnt. Du musst nichts erneut akzeptieren.

Drei Sicherheitskorrekturen erscheinen zusammen mit der Datenschutzerklärung 1.9.6. Jede hat eine Grenze, und wir nennen sie.

Verschlüsseltes Gedächtnis. Das optionale verschlüsselte Gedächtnis schützt die gespeicherten Einträge, aber genutzte Einträge gehen im Klartext an den Server und den Modellanbieter. Bisher sendete dein Browser sie mit jeder Nachricht eines Chats, auch wenn Erinnerungen für diesen Chat ausgeschaltet waren. Das war falsch. Jetzt gehen Einträge nur mit, wenn Erinnerungen für den Chat eingeschaltet sind. Der Chat zeigt, wie viele Einträge gesendet wurden, und eine Browsereinstellung schaltet das Senden ab. Die Einrichtung kann einen vorhandenen Schlüssel nicht mehr überschreiben, Passphrasen brauchen mindestens 12 Zeichen, neue Einträge sind an ihre Zeile gebunden, der Schlüssel wird beim Abmelden gelöscht, und die Vektorsuche im Klartext ist entfernt. Das Gedächtnis schützt weiterhin nur die Ablage. Es verschlüsselt nicht durchgehend.

Tresorchats. Ein Chat mit Zugangsdaten wird jetzt ohne Netzwerkaufruf abgelehnt, wenn die Route keine bestätigte Zusage zur Nichtspeicherung hat (Zero Data Retention). Er wechselt nie von selbst zu einem anderen Anbieter. Featherless gilt durch seine schriftliche Zusage vom 28. September 2026 als bestätigt. Das ist eine Aussage des Anbieters, nichts, was wir technisch durchsetzen. Du kannst es für einen Chat von Hand erlauben, und der Chat zeigt dann, dass die Ausnahme aktiv ist.

Netzzugang der Container. Die Zugangskennung jedes Containers für den Egress-Broker ist jetzt an diesen Container gebunden. Unbekannte Containertypen werden abgewiesen, Kennungen gelöschter oder ausgelagerter Container werden abgelehnt, und wir können die Kennung eines einzelnen Arbeitsbereichs erneuern. Eine Lücke bleibt: Container auf Workerknoten erreichen den Broker durch einen Tunnel ohne lesbaren Namen und werden noch nicht nach Namen geprüft.

Die Datenschutzerklärung 1.9.6 sagt all das.