Anmeldung, Registrierung und Passkeys sind verfügbar. Neuerungen
Was hier steht, ist gebaut und im Quelltext nachlesbar. Jede Zahl auf dieser Seite ist ein Wert aus einer Datei.
scrypt mit N=32768, r=8, p=1 und 64 Byte Länge, dazu ein eigenes Salz je Kennwort. Beim Prüfen läuft immer eine vollständige Ableitung — auch wenn es die Adresse gar nicht gibt. Sonst verriete allein die Antwortzeit, welche Adressen existieren.
32 Zufallsbytes in einem Cookie mit HttpOnly und SameSite=Lax. In der Datenbank liegt nur der SHA-256-Abdruck — wer sie liest, bekommt keine gültige Sitzung. Ohne „angemeldet bleiben“ bekommt das Cookie keine Lebensdauer und stirbt mit dem Browser.
Anmeldung mit Gesicht, Finger oder Geräte-PIN über WebAuthn. Der private Schlüssel verlässt das Gerät nie; die Plattform speichert nur den öffentlichen Teil.
AES-256-GCM mit einem eigenen Datenschlüssel je Eintrag, eingewickelt vom Hauptschlüssel der Installation. Angezeigt werden die letzten vier Zeichen.
Die Grenze steckt in der Datenzugriffsschicht, nicht in der Oberfläche: Eine Abfrage ohne Organisation bricht ab, statt Ergebnisse zu liefern. Ein fremder Datensatz wird abgewiesen, auch wenn seine Kennung bekannt ist.
Ein Vorgang, der auf eine Freigabe wartet, wartet weiter, wenn Sie den Browser schließen. Entschieden wird an jedem Gerät, und die Prüfung macht der Server — nicht die Oberfläche.
Betrieb
Die Plattform ist eine Anwendung und eine Postgres-Datenbank. Beides läuft auf Ihrer Maschine, in Ihrem Rechenzentrum oder in Ihrer Cloud. Mit Ollama bleibt zusätzlich jede Modellanfrage lokal — dann verlässt kein Zeichen das Haus.
Revision
Wer nachvollziehen muss, warum ein Agent etwas getan hat, bekommt die Antwort im Klartext — nicht als Datenbankabzug.
Dreißig Minuten an der Plattform, mit dem Quelltext daneben.