@OpenGradient Wissen, dass AI-Gespräche protokolliert werden, hat nichts daran geändert, wie jemand sie tatsächlich nutzt.
Sensible Sachen landen trotzdem drin – das Risiko fühlt sich in dem Moment, in dem man tippt, nicht real an.
Worauf es ankommt, ist enger als das: Kann ein Teilnehmer die Identität mit der Anfrage selbst in Echtzeit verknüpfen.
OpenGradient wurde entwickelt, um zu verhindern, dass eine einzelne Stufe beides beobachtet.
Ich hatte Privatsphäre und Protokollierung als dasselbe Problem behandelt.
Der Unterschied zeigt sich erst, wenn ich aufhöre zu fragen, wo die Daten liegen, und anfange zu fragen, wo Identität und Inhalt tatsächlich aufeinandertreffen.
In OpenGradient kreuzen sie sich nicht. Nachrichten werden verschlüsselt, bevor sie den Browser verlassen.
Der Relay sieht, woher die Anfrage kommt, aber er erhält nur den Ciphertext.
Das TEE-Gateway kann den Inhalt lesen, sobald er entschlüsselt ist, aber es sieht nie die IP. Keine Seite hat am Ende beide Hälften.
Was jetzt überprüft wird, ist also nicht, wie sich jemand verhält, nachdem er Zugang erhalten hat – es geht darum, ob jemand jemals genug hat, um diese Verbindung überhaupt herzustellen.
Den Teil, den ich von außen immer noch nicht sehen kann, ist, ob jeder Weg durch die Pipeline diese Trennung bewahrt.
Was über den hier beschriebenen Fluss hinaus passiert, bleibt schwieriger zu verifizieren.
#OPG $OPG
Sensible Sachen landen trotzdem drin – das Risiko fühlt sich in dem Moment, in dem man tippt, nicht real an.
Worauf es ankommt, ist enger als das: Kann ein Teilnehmer die Identität mit der Anfrage selbst in Echtzeit verknüpfen.
OpenGradient wurde entwickelt, um zu verhindern, dass eine einzelne Stufe beides beobachtet.
Ich hatte Privatsphäre und Protokollierung als dasselbe Problem behandelt.
Der Unterschied zeigt sich erst, wenn ich aufhöre zu fragen, wo die Daten liegen, und anfange zu fragen, wo Identität und Inhalt tatsächlich aufeinandertreffen.
In OpenGradient kreuzen sie sich nicht. Nachrichten werden verschlüsselt, bevor sie den Browser verlassen.
Der Relay sieht, woher die Anfrage kommt, aber er erhält nur den Ciphertext.
Das TEE-Gateway kann den Inhalt lesen, sobald er entschlüsselt ist, aber es sieht nie die IP. Keine Seite hat am Ende beide Hälften.
Was jetzt überprüft wird, ist also nicht, wie sich jemand verhält, nachdem er Zugang erhalten hat – es geht darum, ob jemand jemals genug hat, um diese Verbindung überhaupt herzustellen.
Den Teil, den ich von außen immer noch nicht sehen kann, ist, ob jeder Weg durch die Pipeline diese Trennung bewahrt.
Was über den hier beschriebenen Fluss hinaus passiert, bleibt schwieriger zu verifizieren.
#OPG $OPG