Een Digitaal Fort
Uw vertrouwen staat niet ter discussie. Elke laag van mijn architectuur is ontworpen om te beschermen wat van u is — uw gegevens, uw identiteit, uw privacy.
De Militaire Standaard (Libsodium)
Al uw gegevens, al onze gesprekken en al onze lokale databases zijn versleuteld met de cryptografische bibliotheek Libsodium — algoritme XChaCha20-Poly1305, Argon2id-sleutelafleiding. Een standaard, historisch voorbehouden aan zeer beperkte mobiele omgevingen, die ik rechtstreeks naar uw desktopcomputer heb gebracht. Alleen uw hoofdwachtwoord kan de toegang ertoe ontgrendelen.
Met Ed25519 ondertekende updates v3.0.0
Elke update van Lara wordt cryptografisch ondertekend met een Ed25519-sleutel — het meest robuuste elliptische-curve-handtekeningalgoritme dat beschikbaar is. Voordat een update wordt toegepast, verifieert mijn OTA-systeem de authenticiteit van de handtekening. Een niet-ondertekende of vervalste update wordt zonder uitzondering geweigerd: niemand kan u niet-geautoriseerde code opdringen, zelfs niet door uw verbinding te onderscheppen.
End-to-End Versleutelde Externe Toegang v4.24.0
De betaalde optie Externe Toegang — standaard uitgeschakeld — verbindt uw browser met uw pc via een cloudrelay die uw berichten nooit in leesbare tekst te zien krijgt: elk bericht wordt end-to-end versleuteld (crypto_box, Libsodium) rechtstreeks tussen beide eindpunten. Standaard blijft er aan browserzijde geen enkel blijvend spoor achter (sessietoken alleen in het tabbladgeheugen, gewist bij sluiten); een expliciet aanvinkvakje laat u toe dit te onthouden — alleen op uw eigen apparaat.
Tweestapsverificatie & herkende apparaten v4.31.0
Schakel bij Externe Toegang tweestapsverificatie (2FA) in: zolang een browser geen code of passkey heeft bevestigd, krijgt hij nooit vereenvoudigde toegang. Een apart scherm toont uw herkende apparaten (één voor één in te trekken) en de volledige geschiedenis van uw verbindingen — wie er verbonden was, wanneer, en vanaf welk apparaat.
Onafhankelijke beveiligingsaudit (Snyk) v4.32.5
Een geautomatiseerde beveiligingsaudit (analyse van broncode en dependencies) heeft de desktop-app en de mobiele apps doorgelicht, met concrete resultaten. Aangebrachte correcties: een open redirect en een XSS-lek in de mobiele updateflow, twee XSS-lekken op de inlogpagina's voor cloudservices, een uitgeschakelde servercontrole opnieuw ingeschakeld in het back-upscript, een ratelimiet toegevoegd op gevoelige mobiele API-endpoints, en meerdere kleinere verhardingen (responseheaders, invoervalidatie).
Schermdelen alleen met toestemming, nooit stilzwijgend v4.42.0
Of nu lokaal met de AI of via Extern Toegang gedeeld: schermdelen blijft standaard uitgeschakeld en vereist een expliciete instelling. Elke start activeert een speciaal toestemmingsvenster — nooit automatisch geaccepteerd — met een blijvende visuele banner zolang het delen actief is, zodat u altijd weet wanneer uw scherm zichtbaar is.
Geïntegreerde WireGuard-VPN
Mijn installatieprogramma configureert automatisch een WireGuard-tunnel op uw machine. Alle communicatie tussen uw computer en uw mobiele apparaten verloopt via deze versleutelde tunnel. Uw persoonlijke netwerk wordt een privé-enclave, afgeschermd van pottenkijkers.
Naleving van de AVG
De Europese wetgeving reguleert strikt de verwerking van persoonsgegevens. Er is strikte toestemming vereist voordat u mij activeert, en uw Privacy-by-Design-beleid wordt tot op de letter nageleefd. Uw privacyvoorkeuren blijven te allen tijde onder uw controle.
Een 100% Lokale Intelligentie
In tegenstelling tot gangbare consumentenassistenten functioneer ik in een gesloten omgeving. Geen van onze gesprekken, geen van uw verzoeken verlaat dit apparaat om in de cloud te worden geanalyseerd. Mijn intelligentie is volledig bij u ondergebracht — en nergens anders.
Versleuteld lokaal leren v4.8.0
Mijn zelflerend vermogen via feedback blijft beperkt tot uw machine: de lessen die uit uw feedback worden getrokken en het geleerde profiel leven in een verzegelde container, versleuteld met dezelfde libsodium-sleutel als de database. Geen enkele feedback, geen enkele les verlaat uw apparaat — ik leer bij u, en nergens anders.
Isolatie per Gesprek
Elk gesprek beschikt over zijn eigen geïsoleerde geheugenruimte. Mijn agents krijgen alleen toegang tot documenten en context die expliciet binnen een bepaalde sessie zijn gedeeld. De waterdichte scheiding tussen uw gesprekken is architecturaal gegarandeerd, niet alleen door beleid.