Sigurtà u fiduċja

Se tafdawna b’dokumenti li jgħoddu. Hawn hi, mingħajr ħafna lbies, kif nipproteġuhom, x’niggarantixxu, min iwieġeb — u wkoll dak li għad m’għandniex. Nippreferu li tivverifikah int milli temminna fuq kelmitna.

01Tista’ tissiġilla mingħajr ma tagħtina d-dokument

Hija l-iqsar mod biex jitneħħa d-dubju: jekk ma nirċevuhx, ma nistgħux nikkonsultawh. F’“Issiġilla mingħajr ma tgħabbi d-dokument”, il-browser tiegħek jikkalkula l-marka diġitali SHA-256 tal-fajl u jibgħat dawk it-32 byte biss. Id-dokument ma joħroġx mill-kompjuter tiegħek f’ebda mument.

U m’għandekx bżonn temminna: ivverifikah int. Iftaħ l-għodod tal-iżviluppatur tal-browser, it-tab Netwerk, u ssiġilla fajl. Se tara talba waħda ta’ madwar mitt byte, bil-marka diġitali u l-isem li tagħtih. Xejn aktar. Kieku l-fajl kien qed jitgħabba, hemmhekk jidher id-daqs sħiħ tiegħu.

X’inżommu allura: il-marka diġitali, id-data u min issiġilla. Il-marka diġitali hija numru ta’ 64 karattru li minnu ma jistax jerġa’ jinbena l-kontenut — u huwa dan li jagħmilha tajba bħala prova mingħajr ma tiżvela xejn.

02Meta tagħtina d-dokument

Jekk tuża s-siġillar normali — tgħabbi PDF jew tiktbu hawn — il-kontenut jinżamm fis-servers tagħna, għax il-link ħaj irid ikun jista’ juriħ lil dak li tibgħatlu. Ngħidu b’mod ċar flok ma nħalluh fl-ittri żgħar: f’dan il-mod, teknikament, nistgħu naċċessawh.

Id-dejta tinżamm f’infrastruttura fl-Unjoni Ewropea, b’aċċess separat għal kull klijent u taħt l-impenn kuntrattwali tal-proċessur. Imma impenn huwa wegħda, u wegħda trid temminha. Għalhekk jeżisti l-mod ta’ hawn fuq: dak li ma tridx tafda lil ħadd, ma tagħtihulniex.

03Min iwieġeb

CODEX mhuwiex startup anonimu u lanqas esperiment crypto tal-weekend. Huwa prodott ta’ AIM, id-diviżjoni tas-softwer ta’ BIOMAG, S.L.U. — kumpanija Ewropea b’marki proprji fis-suq u snin ta’ esperjenza fl-ixxippjar ta’ prodotti. Wara kull siġill hemm soċjetà identifikabbli, b’indirizz, reġistru kummerċjali u responsabbiltà legali.

04Il-garanzija kriptografika

Hija l-qalba ta’ CODEX, u tista’ tiġi vverifikata b’mod indipendenti — m’għandekx għalfejn tistrieħ fuq kelmitna:

Konsegwenza prattika: il-validità ta’ dokument issiġillat tibqa’ ħajja anki jekk CODEX, jew saħansitra min joħroġha, jieqaf jeżisti — basta żammejt il-prova li tista’ titniżżel. Hija l-proprjetà li l-ebda sistema bbażata biss fuq “afda l-fornitur” ma tista’ toffri.

05Id-dejta tiegħek hija tiegħek

Ebda detenzjoni tad-dejta u ebda lock-in. F’kull ħin tesporta:

• Ir-reġistru tal-evidenza sħiħ f’CSV (min, x’, meta, b’liema siġill).
• CODEX kollu tiegħek f’ZIP: dokumenti, verżjonijiet u provi.

Jekk xi darba tiddeċiedi li titlaq, titlaq b’kollox. Il-portabbiltà mhijiex funzjoni premium: hija dritt.

06Privatezza, GDPR u l-IA

CODEX huwa servizz ta’ kumpanija Ewropea, suġġett għar-Regolament (UE) 2016/679 (GDPR), għall-LOPDGDD Spanjola u għall-LSSI. L-ipproċessar tad-dejta huwa speċifikat fil-Politika tal-Privatezza u l-kundizzjonijiet tal-inkarigu ta’ pproċessar fid-dokument korrispondenti.

07Ċifrar u kontroll tal-aċċess

• It-traffiku kollu bejn il-browser tiegħek u s-servizz jivvjaġġa ċifrat b’HTTPS (TLS). Mhuwiex ċifrar minn tarf għal tarf: meta tgħabbi dokument, is-server tagħna jirċevih mhux ċifrat (jekk tissiġilla mingħajr ma tagħtina d-dokument, lanqas biss jirċevih).
• Aċċess permezz ta’ kont awtentikat b’rwoli u permessi għal kull organizzazzjoni.
• Il-links tad-dokumenti jingħataw b’indiċjar diżattivat (ma jidhrux fil-magni tat-tiftix) u verifika tal-integrità kull darba li jinfetħu.

08Sovranità Ewropea, mingħajr ittri żgħar

Il-kont u d-dokumenti tiegħek jinżammu fi servers tal-Unjoni Ewropea (Amsterdam, l-Olanda). Biex inkunu eżatti, bħal fil-bqija kollu: il-kumpanija li topera dawk is-servers (Railway) u dik li tibgħat l-emails tagħna (Resend) huma Amerikani, b’kuntratti ta’ pproċessar li jinkludu l-Klawżoli Kuntrattwali Standard Ewropej; u t-test li tibgħat lill-funzjonijiet tal-intelliġenza artifiċjali jiġi pproċessat fl-Istati Uniti. Min jipproċessa x’ u fejn, fil-lista tas-sub-proċessuri.

Lanqas it-tipi tal-ittri tagħna ma jċemplu lil Google. Il-biċċa l-kbira tal-websajts —inklużi dawk ta’ ħafna fornituri tal-firma— jgħabbu t-tipi tal-ittri tagħhom minn servers ta’ Google, li jibgħat l-indirizz IP ta’ kull viżitatur lil terza parti barra mill-UE mingħajr ma ħadd jitlob dan (hemm kundanni għal dan, bħal dik tal-Qorti Reġjonali ta’ Munich fl-2022). Hawnhekk inwasslu huma mid-dominju tagħna stess: meta tiftaħ din il-paġna, il-browser tiegħek ma jikkuntattja ebda terza parti. Tista’ tivverifikah int stess fit-tab tan-netwerk tal-browser tiegħek — m’għandekx temminna, għandek tivverifikah.

09Sub-proċessuri

Biex nipprovdu s-servizz nistrieħu fuq sett limitat ta’ fornituri (infrastruttura, email transazzjonali, pagamenti u assistenza tal-IA mingħajr żamma), ippubblikati b’isem, dejta u post fil-lista tas-sub-proċessuri. Il-garanziji kuntrattwali jinsabu fid-dokument tal-proċessur, li tista’ tirrevedi qabel tikkuntratta.

10Dak li għad m’għandniex

11Jekk issib nuqqas ta’ sigurtà

Ikteb lilna fuq hola@aim-codex.ai bis-suġġett “Sigurtà” (anki fi security.txt). L-impenn tagħna:

• Nikkonfermaw li rċevejna fi żmien massimu ta’ 5 ijiem tax-xogħol u ngħidulek x’se nagħmlu.
• Mhux se nieħdu azzjoni legali kontra dak li jinvestiga in bona fede: mingħajr ma jaċċessa dejta ta’ persuni oħra lil hinn minn dak li huwa strettament meħtieġ biex juri n-nuqqas, mingħajr ma jdgħajjef is-servizz u billi jagħtina żmien raġonevoli biex nirranġawh qabel ma jkun pubbliku.
• Ambitu: www.aim-codex.ai u l-API tiegħu.
• Jekk trid, insemmuk b’ismek meta jkun ikkoreġut. Ma noffrux premjijiet finanzjarji.

Ara pjanijiet u prezzijiet →