Digitální pevnost
O vaši důvěru se nevyjednává. Každá vrstva mé architektury je navržena tak, aby chránila to, co vám patří — vaše data, vaši identitu, vaše soukromí.
Vojenský standard (Libsodium)
Veškerá vaše data, naše konverzace i lokální databáze jsou šifrovány kryptografickou knihovnou Libsodium — algoritmus XChaCha20-Poly1305, odvození klíče Argon2id. Standard, historicky vyhrazený pro velmi restriktivní mobilní prostředí, jsem přenesla přímo na váš stolní počítač. Přístup k datům dokáže odemknout pouze vaše hlavní heslo.
Aktualizace podepsané Ed25519 v3.0.0
Každá aktualizace Lary je kryptograficky podepsána klíčem Ed25519 — nejrobustnějším dostupným algoritmem podpisu na eliptických křivkách. Před instalací jakékoli aktualizace můj OTA systém ověří pravost podpisu. Nepodepsaná nebo pozměněná aktualizace je bez výjimky odmítnuta: nikdo vám nemůže vnutit neautorizovaný kód, ani kdyby odposlouchával vaše připojení.
End-to-end šifrovaný vzdálený přístup v4.24.0
Placená volba Vzdálený přístup — ve výchozím nastavení vypnutá — propojuje váš prohlížeč s vaším počítačem prostřednictvím cloudového relay, který nikdy nevidí vaše zprávy v čitelné podobě: každá zpráva je šifrována end-to-end (crypto_box, Libsodium) přímo mezi oběma koncovými body. Na straně prohlížeče ve výchozím nastavení nezůstává žádná trvalá stopa (relační token je uchováván pouze v paměti karty a při zavření se maže); explicitní zaškrtávací políčko vám umožní zapamatovat si jej — pouze na vašem vlastním zařízení.
Dvoufázové ověření a rozpoznaná zařízení v4.31.0
V sekci Vzdálený přístup zapněte dvoufázové ověření (2FA): dokud prohlížeč neprojde kódem nebo přístupovým klíčem (passkey), nezíská zjednodušený přístup. Vyhrazená obrazovka zobrazuje vaše rozpoznaná zařízení (lze je jednotlivě odvolat) a kompletní historii vašich připojení — kdo se připojil, kdy a z jakého zařízení.
Nezávislý bezpečnostní audit (Snyk) v4.32.5
Automatizovaný bezpečnostní audit (analýza zdrojového kódu a závislostí) prošel desktopovou i mobilními aplikacemi, s konkrétními výsledky. Provedené opravy: otevřené přesměrování a XSS zranitelnost v mobilním aktualizačním procesu, dvě XSS zranitelnosti na přihlašovacích stránkách cloudových služeb, znovu zapnuté ověřování klíče serveru ve skriptu pro zálohování, přidán limit počtu požadavků na citlivé mobilní API endpointy a několik menších zpevnění (hlavičky odpovědí, validace vstupů).
Sdílení obrazovky jen se souhlasem, nikdy tiše v4.42.0
Ať už místně s AI, nebo přes Vzdálený přístup, sdílení obrazovky zůstává ve výchozím nastavení vypnuté a vyžaduje explicitní nastavení. Každé spuštění vyvolá vyhrazené okno se souhlasem — nikdy automatické přijetí — s trvalým vizuálním pruhem po celou dobu aktivního sdílení, takže vždy víte, kdy je vaše obrazovka viditelná.
Integrované VPN WireGuard
Můj instalátor automaticky nastaví tunel WireGuard na vašem zařízení. Veškerá komunikace mezi vaším počítačem a mobilními zařízeními prochází tímto šifrovaným tunelem. Vaše osobní síť se stává soukromou enklávou, skrytou před cizíma očima.
Dodržování GDPR
Evropská legislativa přísně upravuje nakládání s osobními údaji. Než se probudím, je vyžadován přísný souhlas a vaše zásady Privacy-by-Design jsou dodržovány do písmene. Vaše nastavení soukromí zůstávají kdykoli pod vaší kontrolou.
100% lokální inteligence
Na rozdíl od běžných spotřebitelských asistentek fungujem v uzavřeném prostředí. Žádná z našich konverzací, žádný váš požadavek neopouští toto zařízení, aby byl analyzován v cloudu. Moje inteligence je celá obsažena u vás — a nikde jinde.
Šifrované lokální učení v4.8.0
Mé samoučení ze zpětné vazby zůstává omezeno na váš počítač: poučení získaná z vašich reakcí a naučený profil žijí v zapečetěném kontejneru, šifrovaném stejným libsodium klíčem jako databáze. Žádná zpětná vazba, žádné poučení neopouští vaše zařízení — učím se u vás, a nikde jinde.
Izolace podle konverzace
Každá konverzace má vlastní izolovaný paměťový prostor. Moji agenti přistupují pouze k dokumentům a kontextu explicitně sdíleným v dané relaci. Neprodyšnost mezi vašimi konverzacemi je architektonicky zaručena, nikoli jen politikou.