La tua posta resta tua
La maggior parte degli strumenti AI tiene la posta di tutti in un unico posto. The Machine ti dà il tuo.
- Non leggiamo le tue emailSono conservate cifrate. I nostri strumenti di supporto non possono aprirle.
- Non viene inviato nulla senza il tuo OKLegge e prepara bozze. Decidi tu cosa parte.
- Il tuo server privatoNell’UE, mai condiviso. Oppure usala sul tuo computer, se preferisci.
- Elimina il tuo account e sparisce tuttoUn pulsante elimina il tuo server, i suoi backup e tutti i suoi dati.
Su cos’altro puoi contare
L’AI non le vede mai. Le digiti tu.
Non abbiamo un’AI nostra. Scegli tu il provider: ChatGPT, il tuo piano Claude o la tua chiave.
Esporta tutto in un unico file, o disconnetti qualsiasi account.
Scansionata a ogni passaggio
Aikido scansiona il nostro codice, il cloud e i server alla ricerca di problemi di sicurezza.
Aikido la scansiona prima del merge.
Aikido lo scansiona ogni giorno. I problemi gravi vengono risolti in giornata.
Aikido scansiona la nostra configurazione Azure tramite una connessione in sola lettura.
Aikido scansiona i server che eseguono il nostro servizio.
Esce solo dopo aver superato la scansione Aikido.
Buono a sapersi
Chi vede ciò che legge l’AI?
Il provider AI che scegli, come OpenAI o Anthropic. Lavora con il tuo account e secondo i suoi termini. Non addestriamo mai nulla sui tuoi dati.
Cosa fa Fallo?
Lavora solo su un’attività che approvi. Usa i tuoi account, proprio come faresti tu. Finché non tocchi, si limita a leggere e preparare bozze.
Il vostro personale può leggere la mia posta?
I nostri strumenti di supporto no: i tuoi messaggi sono cifrati. Come tuo provider di hosting, possiamo accedere al tuo server. Lo facciamo solo per risolvere un problema che segnali o un problema di sicurezza. Ogni accesso e comando di supporto viene registrato, e gli amministratori della Fleet lo vedono. Vedi le nostre condizioni sul trattamento dei dati.
Posso tenere tutto sul mio computer?
Sì. Gestiscila tu stesso e i tuoi dati restano a casa. Solo il tuo provider AI vede ciò che legge.
Cosa succede se disdico?
Prima esporta tutto in un unico file cifrato dalla pagina del tuo account. Puoi continuare a usarla sul tuo computer. I tuoi dati vengono poi eliminati dopo 30 giorni, backup inclusi.
Posso renderla più rigorosa?
Sì. Scegli Prudente in Impostazioni, Sicurezza: nessun testo dei messaggi sulla schermata di blocco, meno accessi salvati e meno dati conservati. L’amministratore di una Fleet di lavoro può impostare tutto il team su Prudente. Vedi livelli di sicurezza.
Imparate da come la uso?
Solo se lo dici tu. Ogni tanto la tua Machine chiede di inviare al nostro team qualche consiglio generale. Vedi prima ciascuno, non parte nulla di personale e arriva da un nome inventato.
Come pago?
Tramite Stripe. I dati della tua carta non arrivano mai a noi.
Chi c’è dietro?
Salesflare BV ad Anversa, in Belgio. Domande: support@themachine.computer.
Aperta, e messa per iscritto
Dettagli tecnici
- Hosting
- Un server per cliente, mai condiviso: Hetzner in Germania o Finlandia, oppure Azure nei Paesi Bassi. I dischi sono cifrati, i server non possono raggiungersi tra loro e due firewall lasciano entrare solo il nostro control plane.
- Accesso
- La dashboard richiede l’accesso con Google o Microsoft più un codice di autenticazione o una passkey. Il nostro gateway di accesso comunica con il tuo server tramite TLS, verificato con la nostra autorità di certificazione.
- Accesso alla posta
- I token OAuth di Google, Microsoft e Zoom risiedono solo sul tuo server, cifrati. Il control plane inoltra un aggiornamento e non conserva nulla. Gmail e Calendar sono in sola lettura; l’invio è un’autorizzazione separata. Outlook chiede lettura e scrittura della posta (per posticipare i thread) e invio. Zoom è in sola lettura: riepiloghi e trascrizioni delle riunioni.
- Cifratura dei messaggi
- Il testo dei messaggi, gli allegati salvati da essi e gli accessi che salvi per la volta successiva sono sigillati a riposo. La chiave resta in memoria, mai su disco o nei backup, e viene eliminata con il tuo account. Attiva per impostazione predefinita, in hosting e self-hosted. Se la gestisci tu, un’impostazione la disattiva.
- Chiavi
- Le chiavi dei server che conserviamo sono cifrate con AES-256-GCM. Le chiavi del modello che inserisci vengono eliminate dai nostri sistemi non appena il tuo server le ha. Le richieste al modello vanno direttamente dal tuo server al provider.
- Accesso aziendale
- Una Fleet di lavoro può proporsi a chi accede con un account Google Workspace o Microsoft 365 del suo dominio. Gli account personali non contano mai, e un amministratore approva ogni persona. Rimuovere qualcuno lo disconnette ovunque.
- Il Network
- Le Machine cifrano end-to-end ciò che si dicono. Il relay rifiuta tutto ciò che non è sigillato e lo conserva solo fino alla consegna.
- Cosa può vedere il personale
- Stato del server, versioni e spazio su disco, log degli errori ripuliti da testo, indirizzi e numeri, e la diagnostica che scegli di inviare. Non il contenuto dei messaggi, le password, i codici di accesso o i messaggi del Network.
- Offboarding
- Rimuovi qualcuno da una Fleet di lavoro e la sua Machine elimina i dati e gli accessi dell’azienda. Mostra “Rimosso, confermato” solo quando la sua Machine e Google lo confermano. Il registro delle attività della Fleet si esporta in CSV.
- Prompt injection
- Un’email o una pagina web può nascondere istruzioni destinate all’AI. Le revisioni possono solo leggere, e ciò che legge viene trattato come prova, non come ordine. Nessuna difesa per l’AI è perfetta.
- Fallo
- Per un’attività che approvi, agisce come te con i tuoi account e con il suo browser in cui ha effettuato l’accesso. Ciò può includere pagare, eliminare o firmare, se l’attività lo richiede. Non può leggere le tue password salvate.
Altro nella nostra politica di sicurezza.
Hai trovato un problema di sicurezza? Scrivi a security@themachine.computer, oppure segnalalo in privato su GitHub.
Pronta quando lo sei tu
Accedi, abbonati, collega la tua posta. Bastano pochi minuti.
In hosting: €25 al mese, IVA esclusa. 7 giorni gratis, disdici quando vuoi. Gratis: prova la demo o gestiscila tu stesso.