ARCHITEKTUR
Vier Stationen unterwegs.
Was jede sehen kann.
Eine Nachricht, die Sie im Arbeitsbereich senden, passiert Ihren Browser, unser Relay, die Router-Enklave von Tinfoil und die Enklave, in der das Modell läuft. Wählen Sie eine Station, um zu sehen, was dort läuft, was sie sehen kann und was nicht, und den Code, der das tut.
Ihre Worte lesbarNur Chiffretext
Ihr Browser prüft die Enklave und versiegelt dann die Nachricht.
Was hier läuft
Der Arbeitsbereich und der Open-Source-Prüfer von Tinfoil (das tinfoil-SDK). Vor der ersten Nachricht ruft er die Attestierung der Enklave ab, prüft die Signatur des Chips darauf und prüft, ob der gemessene Code ein Release ist, das Tinfoil im öffentlichen Transparenzprotokoll von Sigstore veröffentlicht hat. Dann versiegelt er jede Anfrage für den Schlüssel, den diese Attestierung nennt: mit EHBP, also HPKE mit X25519 und AES-256-GCM.
Kann sehen
- Alles, was Sie schreiben, anhängen und zurückbekommen. Es ist Ihr Gerät.
- Welche Enklave er geprüft hat, und einen Beleg für jede Antwort.
Behält
- Hier ist nichts vor Ihnen verborgen. Gespräche bleiben in diesem Browser, im Arbeitsspeicher oder in seinem Speicher, wenn Sie das Speichern einschalten; Kopien, die Sie synchronisieren oder teilen, werden zuerst hier verschlüsselt.
Woher die Auszüge stammen
Der Build liest jeden Auszug aus der genannten Quelldatei, an diesen Zeilen, der Code hier ist also der Code, aus dem diese Website gebaut wurde. Unser Repository ist noch nicht öffentlich, daher wird er hier gezeigt statt verlinkt. Das Manifest des Builds hasht jede Datei, die die Website ausliefert, diese Auszüge eingeschlossen; Diese Seite prüfen gleicht den Code, den Ihr Browser geladen hat, damit ab. Tinfoil veröffentlicht seinen Prüfer und den Code, den seine Enklaven ausführen, als Open Source.
Zwei andere Wege
Die Entwickler-API funktioniert anders: Unser Gateway liest jede Anfrage im Arbeitsspeicher, um sie zu prüfen, sendet sie dann auf dieselbe Weise an die Enklave und speichert oder protokolliert sie nie. Das kleine Modell „Auf diesem Gerät“ läuft in Ihrem Browser, und nichts, was Sie ihm senden, verlässt das Gerät.
Was dies nicht zeigt
Nichts davon wurde bisher unabhängig geprüft, und Sie vertrauen darauf, dass wir den prüfenden Code so ausliefern, wie er veröffentlicht ist. Die Datenschutzseite hat alle Details, die Transparenzseite unsere Zählungen und geplanten Prüfungen.