Sicherheit
Sicherheit ist keine Einstellung. Sie ist die Architektur.
lodos ist Zero-Knowledge per Design, nicht per Richtlinie. Hier erfährst du genau wie, und wo der Klartext endet.
Die Garantie, in klaren Worten.
Dein Master-Passwort verlässt niemals deinen Mac. Deine Daten werden verschlüsselt, bevor sie überhaupt auf die Festplatte geschrieben werden. Wir und jede Cloud, die du wählst, sehen immer nur undurchsichtigen Ciphertext. Nicht einmal wir können deinen Vault lesen.
Was wir sehen können und was nicht.
Das Ehrlichste, was ein Unternehmen dir zeigen kann.
Wir können sehen
- Deine E-Mail-Adresse
- Deinen Abrechnungsstatus
- Dass ein verschlüsseltes Backup existiert
- Seine Größe und seinen Zeitstempel
Wir können niemals sehen
- Deinen Vault und deine Secrets
- Dein Wiki, deine Aufgaben und Notizen
- Deine KI-Gespräche
- Dein Master-Passwort oder deine Schlüssel
Wo der Klartext endet.
Aus deinem Passwort wird ein Schlüssel abgeleitet, der das Gerät nie verlässt. Alles hinter dieser Linie ist Ciphertext.
Der KI-Burggraben
Deine KI kann deinen sk_live-Schlüssel nicht sehen.
Wenn eine Aufgabe einen Zugangsschlüssel braucht, entschlüsselt lodos ihn lokal und übergibt ihn als Umgebungsvariable an einen Subprozess, außerhalb der Sicht des Modells und verschwunden, sobald der Job erledigt ist. Die KI verarbeitet immer nur eine Referenz wie {{secrets.stripe.sk_live}}. Kein Tool in lodos gibt ein Secret im Klartext zurück, und eine Invariantenprüfung zur Build-Zeit lässt das Release fehlschlagen, falls jemand das je hinzufügt.
Referenziert
Das Modell sieht einen Platzhalter, niemals einen Wert.
Injiziert
Das echte Secret gelangt zur Laufzeit in einen Subprozess, niemals ins Transkript.
Auditiert
Jeder Zugriff wird an eine manipulationssichere HMAC-SHA256-Kette angehängt.
Erzwungen, nicht versprochen
Der Burggraben wird zur Compile-Zeit geprüft.
Bei jedem Release läuft ein Invarianten-Scan zur Build-Zeit. Wird auch nur eine dieser Regeln je verletzt, schlägt der Build fehl, damit die Garantie nicht still und leise zu einer bloßen Richtlinie verkommt.
- Kein bash, kein exec, kein Tool, das einen Secret-Wert zurückgibt
- Keine rohe Modell-API als Anbieter, nur eingebettetes Claude Code
- Kein eval, Function, vm oder child_process auf irgendeinem Render-Pfad
- Unbekannte Tools schlagen fehl (fail closed), niemals stillschweigend erlaubt
- Der Agent läuft mit ausdrücklich verbotenem bash
- Keine einzelne Berechtigung kann die tödliche Dreierkette vervollständigen
- Nur deklarative Workflows, kein Codepfad zur Ausführung
Die Primitive, benannt.
Keine selbstgebaute Kryptografie. Auditierte, standardisierte Bausteine.
Argon2id
Speicherharte Schlüsselableitung, 64 MB / 3 Iterationen, resistent gegen GPUs und ASICs.
XChaCha20-Poly1305
Authentifizierte Verschlüsselung über libsodium secretbox, mit Schlüsseln pro Bereich.
HMAC-SHA256-Kette
Jede Vault- und Wiki-Aktion ist signiert und verkettet, Manipulation bricht die Kette.
160-Bit-Wiederherstellungsschlüssel
Hohe Entropie, auf dem Gerät erzeugt, von uns niemals gespeichert.
secretstream-Sync
64-KB-Blöcke, authentifiziert und an dein Konto gebunden, damit ein Blob nicht wiedereingespielt werden kann.
Undurchsichtige Feldpfade
Audit-Logs halten fest, dass ein Secret verwendet wurde, niemals welches.
lodos vs. das Cloud-Company-OS.
| lodos | Typisches Cloud-Tool | |
|---|---|---|
| Verschlüsselt im Ruhezustand | ||
| Zero-Knowledge (Anbieter kann es nicht lesen) | ||
| Läuft vollständig offline | ||
| Manipulationssicherer Audit-Trail | ||
| KI kann deine Secrets lesen | ||
| Keine Telemetrie |
Und wovor das nicht schützt.
Zero-Knowledge schützt deine Daten vor uns und vor dem Netzwerk. Es kann kein Gerät schützen, das bereits kompromittiert ist, oder ein Master-Passwort, das leicht zu erraten ist. Starke Gerätesicherheit und ein starkes Passwort liegen weiterhin bei dir. Das sagen wir lieber, als zu viel zu versprechen.
Bekannte Grenzen, klar benannt.
- Der Netzwerk-Egress von Subprozessen ist per Allowlist abgesichert, keine Hardware-Sandbox.
- Die macOS-Notarisierung steht noch aus, frühe Builds installieren sich mit einer Gatekeeper-Abfrage.
- Wir leiten niemals ein Drittanbieter-Modell weiter; du bringst dein eigenes Claude mit.
Lies es, dann vertrau ihm.
Lade lodos herunter und behalte deine Schlüssel dort, wo sie hingehören.
Apple Silicon · macOS 13+ · Notarisierung ausstehend