ARCHITETTURA
Quattro tappe lungo il percorso.
Cosa vede ciascuna.
Un messaggio che invii nello spazio di lavoro passa per il tuo browser, il nostro relay, l’enclave del router di Tinfoil e l’enclave in cui gira il modello. Scegli una tappa per vedere cosa vi gira, cosa può e non può vedere, e il codice che lo fa.
Le tue parole, leggibiliSolo testo cifrato
Il tuo browser controlla l’enclave, poi sigilla il messaggio.
Cosa gira qui
Lo spazio di lavoro e il verificatore open source di Tinfoil (l’SDK tinfoil). Prima del primo messaggio recupera l’attestazione dell’enclave, controlla la firma del chip e verifica che il codice misurato sia una release che Tinfoil ha pubblicato nel registro di trasparenza pubblico di Sigstore. Poi sigilla ogni richiesta per la chiave indicata in quell’attestazione: EHBP, cioè HPKE con X25519 e AES-256-GCM.
Può vedere
- Tutto ciò che scrivi, alleghi e ricevi. È il tuo dispositivo.
- Quale enclave ha verificato, e una ricevuta per ogni risposta.
Conserva
- Qui niente ti è nascosto. Le conversazioni restano in questo browser, in memoria o nel suo archivio se attivi il salvataggio; le copie che sincronizzi o condividi vengono prima cifrate qui.
Da dove vengono gli estratti
La build legge ciascuno dal file sorgente che indica, a quelle righe, quindi il codice qui è il codice da cui è stato compilato questo sito. Il nostro repository non è ancora pubblico, quindi è mostrato qui invece che collegato. Il manifest della build contiene l’hash di ogni file servito dal sito, estratti compresi; Verifica questa pagina lo confronta con il codice caricato dal tuo browser. Tinfoil pubblica come open source il suo verificatore e il codice eseguito dalle sue enclave.
Altri due percorsi
L’API per sviluppatori è diversa: il nostro gateway legge ogni richiesta in memoria per controllarla, poi la invia all’enclave allo stesso modo, e non la memorizza né la registra mai. Il piccolo modello «Su questo dispositivo» gira nel tuo browser, e nulla di ciò che gli invii lascia il dispositivo.
Cosa questo non dimostra
Niente di tutto questo è ancora stato valutato in modo indipendente, e ti stai fidando che serviamo il codice di verifica così come è pubblicato. La pagina sulla privacy contiene tutti i dettagli, e la pagina sulla trasparenza i nostri conteggi e controlli programmati.