Sicherheit

Deine Mails bleiben deine

Die meisten KI-Tools speichern die Mails aller an einem Ort. The Machine gibt dir deinen eigenen.

The Machine hält einen Schild mit einem Vorhängeschloss

Wir lesen deine E-Mails nichtSie werden verschlüsselt gespeichert. Unsere Support-Tools können sie nicht öffnen.
Nichts wird ohne dein OK gesendetSie liest und schreibt Entwürfe. Du entscheidest, was rausgeht.
Dein eigener privater ServerIn der EU, nie geteilt. Oder nutz sie auf deinem eigenen Computer, wenn dir das lieber ist.
Konto löschen, und alles ist wegEin Button löscht deinen Server, seine Backups und alle seine Daten.

Und mehr

Worauf du dich sonst verlassen kannst

Deine Passwörter bleiben privat

Die KI sieht sie nie. Du tippst sie selbst ein.

Nicht zum KI-Training genutzt

Wir haben keine eigene KI. Du wählst den Anbieter: ChatGPT, deinen Claude-Plan oder deinen eigenen Key.

Nimm es mit

Exportier alles in einer Datei oder trenne ein beliebiges Konto.

Sicherheitsprüfungen

Bei jedem Schritt gescannt

Aikido scannt unseren Code, unsere Cloud und unsere Server auf Sicherheitsprobleme.

Jede Codeänderung

Aikido scannt sie, bevor sie gemergt wird.

Der ganze Code, täglich

Aikido scannt ihn jeden Tag. Ernste Probleme werden am selben Tag behoben.

Unsere Cloud

Aikido scannt unser Azure-Setup über eine Verbindung mit reinem Lesezugriff.

Unsere Server

Aikido scannt die Server, auf denen unser Dienst läuft.

Jedes Release

Geht erst raus, wenn sein Aikido-Scan bestanden ist.

Fragen

Gut zu wissen

Wer sieht, was die KI liest?

Der KI-Anbieter, den du wählst, zum Beispiel OpenAI oder Anthropic. Er arbeitet unter deinem eigenen Konto und zu seinen Bedingungen. Wir trainieren nie mit deinen Daten.

Was macht Ausführen?

Es arbeitet nur an einer Aufgabe, die du freigibst. Es nutzt deine eigenen Konten, genau wie du es tun würdest. Bis du tippst, liest es nur und schreibt Entwürfe.

Kann euer Personal meine Mails lesen?

Unsere Support-Tools können es nicht: Deine Nachrichten sind verschlüsselt. Als dein Hoster können wir auf deinen Server zugreifen. Das tun wir nur, um ein Problem zu beheben, das du meldest, oder bei einem Sicherheitsproblem. Jede Anmeldung und jeder Support-Befehl wird protokolliert, und Fleet-Admins sehen das. Siehe unsere Auftragsverarbeitungsbedingungen.

Kann ich alles auf meinem eigenen Computer behalten?

Ja. Betreib sie selbst, und deine Daten bleiben zu Hause. Nur dein KI-Anbieter sieht, was sie liest.

Was passiert, wenn ich kündige?

Exportier zuerst alles in einer verschlüsselten Datei auf deiner Kontoseite. Du kannst sie auf deinem eigenen Computer weiter nutzen. Deine Daten werden dann nach 30 Tagen gelöscht, Backups eingeschlossen.

Kann ich sie strenger machen?

Ja. Wähl Vorsichtig unter Einstellungen, Sicherheit: kein Nachrichtentext auf dem Sperrbildschirm, weniger gespeicherte Anmeldungen und weniger Gespeichertes. Der Admin einer Arbeits-Fleet kann das ganze Team auf Vorsichtig stellen. Siehe Sicherheitsstufen.

Lernt ihr daraus, wie ich sie nutze?

Nur wenn du zustimmst. Ab und zu fragt deine Machine, ob sie unserem Team ein paar allgemeine Tipps schicken darf. Du siehst jeden zuerst, nichts Persönliches geht mit, und er kommt unter einem erfundenen Namen.

Wie bezahle ich?

Über Stripe. Deine Kartendaten erreichen uns nie.

Wer steckt dahinter?

Salesflare BV in Antwerpen, Belgien. Fragen: support@themachine.computer.

Prüf es selbst

Offen, und schriftlich

Quellcode auf GitHub Sicherheitsrichtlinie Datenschutzerklärung Auftragsverarbeitungsbedingungen AGB

Technische Details

Hosting: Ein Server pro Kunde, nie geteilt: Hetzner in Deutschland oder Finnland oder Azure in den Niederlanden. Die Festplatten sind verschlüsselt, Server können einander nicht erreichen, und zwei Firewalls lassen nur unsere Control Plane durch.
Anmeldung: Das Dashboard braucht eine Anmeldung mit Google oder Microsoft plus einen Authenticator-Code oder einen Passkey. Unser Anmelde-Gateway spricht mit deinem Server über TLS, geprüft gegen unsere eigene Zertifizierungsstelle.
Mail-Zugriff: OAuth-Tokens für Google, Microsoft und Zoom liegen nur auf deinem Server, verschlüsselt. Die Control Plane reicht eine Aktualisierung weiter und behält nichts. Gmail und Kalender sind nur lesend; Senden ist eine eigene Berechtigung. Outlook fragt nach Lese- und Schreibzugriff auf Mails (zum Zurückstellen von Verläufen) und nach Senden. Zoom ist nur lesend: Meeting-Zusammenfassungen und Transkripte.
Nachrichtenverschlüsselung: Nachrichtentext, daraus gespeicherte Anhänge und die Anmeldungen, die du für das nächste Mal speicherst, werden im Ruhezustand versiegelt. Der Schlüssel bleibt im Arbeitsspeicher, nie auf der Festplatte oder in Backups, und wird mit deinem Konto gelöscht. Standardmäßig an, gehostet und selbst gehostet. Betreibst du sie selbst, schaltet eine Einstellung es aus.
Schlüssel: Server-Schlüssel, die wir verwahren, sind mit AES-256-GCM verschlüsselt. Modell-Keys, die du eingibst, werden bei uns gelöscht, sobald dein Server sie hat. Deine Modellanfragen gehen direkt von deinem Server an den Anbieter.
Firmenanmeldung: Eine Arbeits-Fleet kann sich Personen anbieten, die sich mit einem Google-Workspace- oder Microsoft-365-Konto auf ihrer Domain anmelden. Private Konten zählen nie, und ein Admin gibt jede Person frei. Wer entfernt wird, wird überall abgemeldet.
Das Network: Machines verschlüsseln, was sie einander sagen, Ende-zu-Ende. Das Relay lehnt alles Unversiegelte ab und hält es nur bis zur Zustellung.
Was unser Personal sehen kann: Serverzustand, Versionen und Speicherplatz, Fehlerprotokolle ohne Text, Adressen und Nummern sowie Diagnosedaten, die du selbst sendest. Keine Nachrichteninhalte, Passwörter, Anmeldecodes oder Network-Nachrichten.
Offboarding: Entferne jemanden aus einer Arbeits-Fleet, und seine Machine löscht die Daten und Anmeldungen der Firma. Sie zeigt „Entfernt, bestätigt“ erst, wenn seine Machine und Google es bestätigen. Das Aktivitätsprotokoll der Fleet lässt sich als CSV exportieren.
Prompt Injection: Eine E-Mail oder Webseite kann Anweisungen für die KI verstecken. Prüfungen können nur lesen, und sie behandelt, was sie liest, als Hinweis, nicht als Befehl. Keine KI-Abwehr ist perfekt.
Ausführen: Bei einer Aufgabe, die du freigibst, handelt sie als du, mit deinen Konten und ihrem angemeldeten Browser. Das kann Bezahlen, Löschen oder Unterschreiben einschließen, wenn die Aufgabe das verlangt. Deine gespeicherten Passwörter kann sie nicht lesen.

Mehr in unserer Sicherheitsrichtlinie.

Ein Sicherheitsproblem gefunden? Schreib an security@themachine.computer oder melde es vertraulich auf GitHub.

Bereit, wenn du es bist

Anmelden, abonnieren, Mails verbinden. Das dauert ein paar Minuten.

Hol dir deine Machine Selbst betreiben

Gehostet: €25 im Monat, zzgl. MwSt. 7 Tage gratis, jederzeit kündbar. Kostenlos: Demo ausprobieren oder selbst betreiben.