Der Signalschöpfer Moxie Marlinspike hat einen neuen Open-Source-KI-Assistenten namens Confer auf den Markt gebracht. Wie bei der Messaging-Plattform steht auch hier der Datenschutz im Mittelpunkt. Das bedeutet, dass niemand Ihre Gespräche mit Confer lesen kann, nicht einmal Serveradministratoren, geschweige denn Hacker oder Strafverfolgungsbehörden. Die Verschlüsselung ist standardmäßig aktiviert und Daten und Gespräche, die von Benutzern stammen, sowie die Antworten werden in einer „Verschlüsselung“ verschlüsselt.Vertrauenswürdige Ausführungsumgebung (TEE)”das verhindert, dass jemand darauf zugreift oder sie manipuliert.
Gespräche auf Confer AI bleiben privat
Signal verwendet Verschlüsselung, um Nachrichten nur für die an einer Konversation beteiligten Parteien lesbar zu machen. Confer AI schützt Benutzeraufforderungen, KI-Antworten und alle darin enthaltenen Daten. Ähnlich wie bei Signal ist es nicht möglich, einzelne Benutzer über E-Mail-Adresse, IP-Adresse oder andere Details mit ihrer realen Identität in Verbindung zu bringen. Confer AI wird die Daten nicht für sein eigenes Training verwenden und die Daten auch nicht an Dritte verkaufen. Dies ist ein ziemlich mutiger Schritt, wenn man bedenkt, dass Daten der Mehrwert sind, der den KI-Chatbot frei hält.
Das Unternehmen gibt an, dass die Datenverschlüsselung mithilfe von Passschlüsseln erfolgt, bevor sie überhaupt den Server erreichen. Der branchenweite Standard generiert ein 32-Byte-Verschlüsselungsschlüsselpaar, das für jeden Dienst, bei dem sich ein Benutzer anmeldet, eindeutig ist. Der öffentliche Schlüssel wird an den Server gesendet, während sich der private Schlüssel nur auf dem Benutzergerät befindet, in geschützter Speicherhardware, auf die selbst Hacker keinen Zugriff haben. Passkeys bieten eine Zwei-Faktor-Authentifizierung und können mit einem Gesichtsscan, einem Fingerabdruck oder einer PIN oder einem Passcode zum Entsperren des Geräts konfiguriert werden.
Synchronisiert Chats zwischen Geräten
Confer unterstützt auch die Synchronisierung von Chats zwischen Geräten, die der Benutzer besitzt. Dank des kryptografischen Designs können nicht einmal die Ersteller von Confer sie entsperren. Confer bietet eine Remote-Bestätigungsfunktion, die es jedem Benutzer ermöglicht, genau zu überprüfen, welcher Code auf den Servern von Confer ausgeführt wird. Berichten zufolge wird die Plattform außerdem den Software-Stack vollständig veröffentlichen und jede Veröffentlichung digital signieren.
ChatGPT, Gemini und Meta AI bieten alle Opt-out-Schalter für Optionen wie den Chat-Verlauf, das Zulassen von Daten für das Training oder das vollständige Entfernen von Daten. Diese sind dann jedoch standardmäßig aktiviert und es liegt in Ihrer Verantwortung, sich abzumelden. Confer ist anders, da es das privateste Setup zum Standard macht.
Native Unterstützung für Confer ist in den aktuellen Versionen von macOS, iOS und Android verfügbar. Unter Windows müssen Benutzer jedoch einen Authentifikator eines Drittanbieters installieren. Es gibt keine Linux-Unterstützung, aber eine Erweiterung schließt diese Lücke.
