Eine digitale Festung
Ihr Vertrauen ist nicht verhandelbar. Jede Schicht meiner Architektur ist darauf ausgelegt, das zu schützen, was Ihnen gehört — Ihre Daten, Ihre Identität, Ihre Privatsphäre.
Der militärische Standard (Libsodium)
Alle Ihre Daten, unsere Unterhaltungen und unsere lokalen Datenbanken werden mit der kryptografischen Bibliothek Libsodium verschlüsselt — Algorithmus XChaCha20-Poly1305, Argon2id-Schlüsselableitung. Ein Standard, historisch stark eingeschränkten mobilen Umgebungen vorbehalten, den ich direkt auf Ihren Desktop-Rechner gebracht habe. Nur Ihr Master-Passwort kann den Zugriff freigeben.
Mit Ed25519 signierte Updates v3.0.0
Jedes Update von Lara wird kryptografisch mit einem Ed25519-Schlüssel signiert — dem robustesten verfügbaren Signaturalgorithmus auf elliptischen Kurven. Bevor ein Update angewendet wird, prüft mein OTA-System die Echtheit der Signatur. Ein nicht signiertes oder manipuliertes Update wird ausnahmslos abgelehnt: Niemand kann Ihnen nicht autorisierten Code unterschieben, nicht einmal durch Abfangen Ihrer Verbindung.
Ende-zu-Ende verschlüsselter Fernzugriff v4.24.0
Die kostenpflichtige Option Fernzugriff — standardmäßig deaktiviert — verbindet Ihren Browser über ein Cloud-Relay mit Ihrem PC, das Ihre Nachrichten niemals im Klartext sieht: Jede Nachricht wird Ende-zu-Ende verschlüsselt (crypto_box, Libsodium) direkt zwischen den beiden Endpunkten. Standardmäßig bleibt browserseitig keine dauerhafte Spur zurück (Sitzungs-Token nur im Tab-Speicher, gelöscht beim Schließen); eine explizite Checkbox erlaubt es Ihnen, sich das zu merken — nur auf Ihrem eigenen Gerät.
Zwei-Faktor-Verifizierung & erkannte Geräte v4.31.0
Aktivieren Sie beim Fernzugriff die Zwei-Faktor-Verifizierung (2FA): Solange ein Browser keinen Code oder Passkey bestätigt hat, erhält er niemals erleichterten Zugriff. Ein eigener Bildschirm listet Ihre erkannten Geräte auf (einzeln widerrufbar) sowie den vollständigen Verlauf Ihrer Anmeldungen — wer sich wann und von welchem Gerät angemeldet hat.
Unabhängiges Sicherheitsaudit (Snyk) v4.32.5
Ein automatisiertes Sicherheitsaudit (Analyse des Quellcodes und der Abhängigkeiten) hat die Desktop-App und die mobilen Apps durchleuchtet, mit konkreten Ergebnissen. Behobene Probleme: eine offene Weiterleitung und eine XSS-Schwachstelle im mobilen Update-Ablauf, zwei XSS-Schwachstellen auf den Anmeldeseiten der Cloud-Dienste, eine deaktivierte Server-Schlüsselprüfung im Backup-Skript wieder aktiviert, ein Ratenlimit für sicherheitsrelevante mobile API-Endpunkte hinzugefügt, sowie mehrere kleinere Härtungen (Antwort-Header, Eingabevalidierung).
Bildschirmfreigabe nur mit Zustimmung, nie stillschweigend v4.42.0
Ob lokal mit der KI oder über den Fernzugriff geteilt: Die Bildschirmfreigabe bleibt standardmäßig deaktiviert und erfordert eine ausdrückliche Einstellung. Jeder Start löst ein eigenes Zustimmungsfenster aus — nie automatisch akzeptiert — mit einem dauerhaften visuellen Banner, solange die Freigabe aktiv ist, damit Sie immer wissen, wann Ihr Bildschirm sichtbar ist.
Integriertes WireGuard-VPN
Mein Installationsprogramm richtet automatisch einen WireGuard-Tunnel auf Ihrem Gerät ein. Die gesamte Kommunikation zwischen Ihrem Computer und Ihren mobilen Geräten läuft über diesen verschlüsselten Tunnel. Ihr privates Netzwerk wird zu einer privaten Enklave, abgeschirmt vor fremden Blicken.
Einhaltung der DSGVO
Die europäische Gesetzgebung regelt den Umgang mit personenbezogenen Daten streng. Eine ausdrückliche Einwilligung ist erforderlich, bevor ich aktiviert werde, und Ihre Privacy-by-Design-Richtlinie wird buchstabengetreu eingehalten. Ihre Datenschutzeinstellungen bleiben jederzeit unter Ihrer Kontrolle.
Eine 100 % lokale Intelligenz
Anders als handelsübliche Assistenten arbeite ich in einem geschlossenen System. Keine unserer Unterhaltungen, keine Ihrer Anfragen verlässt dieses Gerät, um in der Cloud analysiert zu werden. Meine Intelligenz ist vollständig bei Ihnen enthalten — und nirgendwo sonst.
Verschlüsseltes lokales Lernen v4.8.0
Mein Selbstlernen durch Feedback bleibt auf Ihren Rechner beschränkt: Die aus Ihrem Feedback gezogenen Lektionen und das gelernte Profil liegen in einem versiegelten Container, verschlüsselt mit demselben Libsodium-Schlüssel wie die Datenbank. Kein Feedback, keine Lektion verlässt Ihr Gerät — ich lerne bei Ihnen, und nirgendwo sonst.
Isolierung pro Unterhaltung
Jede Unterhaltung verfügt über einen eigenen, isolierten Gedächtnisraum. Meine Agenten greifen nur auf Dokumente und Kontext zu, die explizit in einer bestimmten Sitzung geteilt wurden. Die Abschottung zwischen Ihren Unterhaltungen ist architektonisch garantiert, nicht nur durch Richtlinien.