zero-knowledge
Warum wir ein Zero-Knowledge Company OS gebaut haben
Dein Unternehmen ist über Tools verstreut, die alle deine Daten auf ihren Servern wollen. Darum hält lodos alles auf deinem Rechner und kann kein einziges Byte lesen.
Das Unternehmen einer Gründerin oder eines Gründers lebt nicht an einem Ort. Der Stripe-Key liegt im Passwort-Manager. Die Roadmap in einem Dokument, die Aufgaben in einem anderen Tool, die Kundendaten in der Cloud von jemand anderem. Jedes dieser Produkte will deine Daten auf seinen Servern, und die meisten würden sie nur zu gern zum Trainieren nutzen.
Wir finden, das ist verkehrt herum gedacht. Die leistungsfähigste KI der Geschichte ist da, und der Preis dafür sollte nicht sein, dass du deine Geheimnisse aus der Hand gibst.
Also haben wir lodos gebaut: ein Local-First, Zero-Knowledge Company OS. Eine App auf deinem Mac, die deinen Vault, dein Wiki, deine Aufgaben und einen eingebauten KI-Agenten enthält, und eine harte Mauer zwischen diesem Agenten und deinen Zugangsdaten. Er kann deinen Stripe-Key benutzen. Er kann ihn niemals lesen.
Was "Zero-Knowledge" wirklich bedeutet
Die meisten Tools verkaufen dir eine Sicherheitsrichtlinie: ein Versprechen, von ihrer Rechtsabteilung verfasst, dass sie deine Daten nicht ansehen werden. Zero-Knowledge ersetzt das Versprechen durch Mathematik.
In lodos werden deine Daten auf deinem Gerät verschlüsselt, mit einem Schlüssel, der aus deinem Master-Passwort abgeleitet wird, bevor sie jemals auf die Festplatte geschrieben werden. Die Verschlüsselung nutzt standardisierte, auditierte Primitive: Argon2id für die Schlüsselableitung, XChaCha20-Poly1305 über libsodium für die eigentliche Verschlüsselung. Wir sehen dein Passwort nie, halten deinen Schlüssel nie und empfangen nichts außer undurchsichtigem Chiffretext.
Das hat eine unverblümte Konsequenz, die wir gern klar aussprechen:
Nicht einmal wir können deinen Vault lesen. Wenn du dein Master-Passwort vergisst und deinen Recovery-Key verlierst, sind deine Daten weg, und genau das ist der Sinn.
Es ist das Ehrlichste, was ein Unternehmen dir zeigen kann: eine kurze Liste dessen, was wir sehen können (deine E-Mail, deinen Abo-Status, dass ein verschlüsseltes Backup existiert) und eine viel längere Liste dessen, was wir niemals sehen können (deine Secrets, dein Wiki, deine Aufgaben, deine KI-Gespräche).
Vier Ideen, keine Kompromisse
lodos baut auf vier Verpflichtungen, die wir uns weigern gegeneinander auszuspielen:
- Local-First. Alles liegt auf deinem Rechner und funktioniert vollständig offline. Die Cloud ist optional und nie erforderlich.
- Zero-Knowledge. Deine Daten sind Chiffretext, bevor sie die Festplatte berühren. Jeder Server, unserer oder irgendwer sonst, sieht immer nur Rauschen.
- KI-nativ. Ein eingebauter Agent liest, plant und führt quer durch dein Unternehmen mit vollem Kontext aus, und ohne einen einzigen deiner Schlüssel.
- Dein Eigentum. Kein Lock-in, kein Tracking, kein Account zum Herunterladen nötig. Dein Company OS gehört dir.
Dir wird auffallen: Keine davon ist eine Funktion, die du umschaltest. Sie sind Architektur. Das ist Absicht, denn eine Garantie, die du ausschalten kannst, ist eine Garantie, die irgendwann aus Versehen ausgeschaltet wird.
Der Wert liegt auch in dem, was es verweigert
Die wichtigsten Funktionen von lodos sind die, die es nie haben wird. Es gibt kein Tool, das ein Secret im Klartext zurückgibt. Es gibt kein Kommando, das die KI auf deinem Rechner ausführen kann. Es gibt kein Drittanbieter-Modell, das wir in deinem Namen weiterleiten.
Und wir haben den Build so geschrieben, dass er fehlschlägt, wenn jemand dieses Versprechen bricht. Ein Invarianten-Scan zur Compile-Zeit läuft bei jedem Release: Wenn sich jemals ein Tool einschleicht, das ein Secret leakt, wird das Release einfach nicht ausgeliefert. Verweigerung ist hier keine Marketing-Floskel, sie wird in der CI erzwungen, damit die Garantie nicht still und leise zu einer bloßen Richtlinie verfällt.
Wenn du das vollständige Bild davon willst, wo der Klartext aufhört, lies wie wir das Sicherheitsmodell gebaut haben. Wenn du speziell die KI-Mauer verstehen willst, haben wir einen ganzen Beitrag darüber geschrieben, wie deine KI deinen Stripe-Key nutzt, ohne ihn je zu sehen.
Für wen das gedacht ist
lodos ist für die Solo-Gründerin und den Solo-Gründer gebaut, die jeden Hut tragen. Deine Stripe-Keys, dein AWS-Root, deine Kundendaten und deine Entscheidungsprotokolle liegen alle an einem Ort, und die KI nimmt dir die Ausführung ab, während du die Strategie und die letzte Entscheidung behältst.
Du behältst das Urteilsvermögen. Die KI übernimmt die Fleißarbeit. Dein Unternehmen bleibt deins.
lodos herunterladen, es ist kostenlos, lokal, und es gibt keinen Account anzulegen.