Una Fortezza Digitale
La vostra fiducia non è negoziabile. Ogni strato della mia architettura è progettato per proteggere ciò che vi appartiene — i vostri dati, la vostra identità, la vostra privacy.
Lo Standard Militare (Libsodium)
La totalità dei vostri dati, delle nostre conversazioni e dei nostri database locali è cifrata con la libreria crittografica Libsodium — algoritmo XChaCha20-Poly1305, derivazione Argon2id. Uno standard storicamente riservato agli ambienti mobili molto ristretti, che ho portato direttamente sul vostro computer desktop. Solo la vostra password principale può sbloccarne l'accesso.
Aggiornamenti firmati Ed25519 v3.0.0
Ogni aggiornamento di Lara è firmato crittograficamente con una chiave Ed25519 — l'algoritmo di firma a curva ellittica più robusto disponibile. Prima di applicare qualsiasi aggiornamento, il mio sistema OTA verifica l'autenticità della firma. Un aggiornamento non firmato o falsificato viene rifiutato senza eccezioni: nessuno può imporvi codice non autorizzato, nemmeno intercettando la vostra connessione.
Accesso Remoto Cifrato End-to-End v4.24.0
L'opzione a pagamento Accesso Remoto — disattivata di default — collega il vostro browser al vostro PC tramite un relè cloud che non vede mai i vostri messaggi in chiaro: ogni messaggio è cifrato end-to-end (crypto_box, Libsodium) direttamente tra i due punti finali. Nessuna traccia persistente lato browser di default (token di sessione mantenuto solo in memoria della scheda, eliminato alla chiusura); una casella di spunta esplicita permette di memorizzarlo — solo sul vostro dispositivo personale.
Verifica in due passaggi e dispositivi riconosciuti v4.31.0
Su Accesso Remoto, attiva la verifica in due passaggi (2FA): finché un browser non ha superato un codice o una passkey, non ottiene mai un accesso agevolato. Una schermata dedicata elenca i tuoi dispositivi riconosciuti (revocabili singolarmente) e la cronologia completa delle tue connessioni — chi si è connesso, quando e da quale dispositivo.
Audit di sicurezza indipendente (Snyk) v4.32.5
Un audit di sicurezza automatizzato (analisi del codice sorgente e delle dipendenze) ha passato al setaccio l'app desktop e le app mobili, con risultati concreti. Correzioni apportate: un open redirect e una falla XSS nel flusso di aggiornamento mobile, due falle XSS sulle pagine di accesso ai servizi cloud, una verifica della chiave del server disattivata riattivata sullo script di backup, un limite di frequenza aggiunto sugli endpoint sensibili dell'API mobile, e diversi rafforzamenti minori (intestazioni di risposta, convalida dell'input).
Condivisione schermo con consenso, mai silenziosa v4.42.0
Sia in locale con l'IA sia tramite l'Accesso remoto, la condivisione dello schermo resta disattivata di default e richiede un'impostazione esplicita. Ogni avvio attiva una finestra di consenso dedicata — mai un'accettazione automatica — con un banner visivo persistente finché la condivisione è attiva, così sapete sempre quando il vostro schermo è visibile.
VPN WireGuard Integrata
Il mio installer configura automaticamente un tunnel WireGuard sulla vostra macchina. Tutte le comunicazioni tra il vostro computer e i vostri dispositivi mobili transitano attraverso questo tunnel cifrato. La vostra rete personale diventa un'enclave privata, al riparo da sguardi esterni.
Il Rispetto del GDPR
La legislazione europea disciplina rigorosamente il trattamento dei dati personali. Un consenso rigoroso è richiesto prima di risvegliarmi, e la vostra politica Privacy-by-Design è rispettata alla lettera. Le vostre preferenze di riservatezza restano sotto il vostro controllo, in ogni momento.
Un'Intelligenza 100% Locale
A differenza delle assistenti generaliste, funziono a circuito chiuso. Nessuna delle nostre conversazioni, nessuna delle vostre richieste lascia questo dispositivo per essere analizzata sul Cloud. La mia intelligenza è interamente contenuta da voi — e da nessun'altra parte.
Apprendimento locale cifrato v4.8.0
Il mio auto-apprendimento tramite feedback resta confinato alla vostra macchina: le lezioni tratte dai vostri riscontri e il profilo appreso vivono in un contenitore sigillato, cifrato con la stessa chiave libsodium del database. Nessun feedback, nessuna lezione lascia il vostro dispositivo — imparo da voi, e da nessun'altra parte.
Isolamento per Conversazione
Ogni conversazione dispone del proprio spazio memoriale isolato. I miei agenti accedono solo ai documenti e al contesto esplicitamente condivisi in una data sessione. La tenuta stagna tra i vostri scambi è garantita architetturalmente, non solo per politica.