Sicurezza e privacy: non chiediamo fiducia, ti diamo il modo di verificare.
AnonyAI è costruito attorno a una sola promessa: nessun documento lascia la postazione. Questa pagina spiega come è garantita dall'architettura, non da una policy, e come il tuo reparto IT o il tuo DPO possono controllarlo da soli.
Elaborazione locale
Estrazione, rilevamento, revisione, anonimizzazione ed export avvengono nel processo di AnonyAI sulla postazione. Nessun passaggio apre una connessione.
Nessuna telemetria
Niente statistiche d'uso, crash report, analytics o «dati anonimi di utilizzo». Non è un'impostazione da disattivare: semplicemente non esiste.
Crittografia moderna
Mappe di ripristino cifrate con ChaCha20-Poly1305 e chiavi derivate con scrypt. Licenze firmate Ed25519.
Pronto per l'air-gap
Funziona su postazioni mai collegate a Internet, attivazione della licenza compresa.
Tutto ciò che lascia la postazione. L'elenco completo.
L'unico traffico in uscita riguarda la licenza, e avviene solo quando la richiedi, la attivi o controlli gli aggiornamenti. Su una postazione isolata non c'è alcun traffico.
| Dato | Quando | Perché | Conservazione |
|---|---|---|---|
| Indirizzo email | Prova, attivazione | Emettere la licenza (contratto) | Durata del rapporto |
| Nome dell'azienda | Prova | Emettere la licenza (contratto) | Durata del rapporto |
| Codice licenza | Attivazione, rilascio | Verificare l'acquisto | Durata della licenza |
| Impronta del PC (hash con sale) | Prova, attivazione | Legare la licenza a una postazione | Durata dell'attivazione |
| Nome del computer, sistema operativo | Attivazione | Riconoscere il proprio PC nell'assistenza | Durata dell'attivazione |
| Indirizzo IP e paese | Prova, attivazione | Prevenzione delle frodi | 90 giorni, poi cancellati |
| Numero di versione | Controllo aggiornamenti | Proporre una nuova versione | Non conservato |
Mai trasmesso, in nessun caso
Non esiste un percorso di codice, un'impostazione o una «modalità di assistenza» che invii:
- un documento o una sua parte
- un nome o un percorso di file
- il testo estratto
- un dato rilevato, un segnaposto o una mappa
- l'impronta (hash) di un documento
- il numero di dati trovati in un documento
Perché anche gli ultimi due
Sono il genere di cose che un fornitore considererebbe innocue. Non lo sono.
L'impronta di un documento è un identificativo che collega un file specifico a un cliente specifico. Il conteggio dei dati trovati rivela la forma del documento: tre persone, un IBAN, due codici fiscali.
Entrambi restano sulla postazione, nel registro di audit locale.
Un solo modulo parla con la rete. Puoi controllarlo.
L'applicazione ha un unico punto da cui può partire una connessione: il client della licenza. Espone cinque operazioni, e nessuna accetta il contenuto di un documento come parametro.
Un revisore può verificare che esista una sola chiamata di rete nell'intero codice, e osservare con qualsiasi strumento di monitoraggio che durante l'elaborazione di un documento non parte nessuna connessione.
L'applicazione non include librerie di terze parti: nessuna dipendenza che possa introdurre comportamenti di rete a tua insaputa.
Scelte conservative, parametri dichiarati.
Nessun algoritmo proprietario. Standard pubblici, parametri documentati.
Mappa di ripristino
Cifratura autenticata ChaCha20-Poly1305 (RFC 8439). Chiave derivata dalla passphrase con scrypt (N=215, r=8, p=1): circa 100 ms e 32 MB per ogni sblocco, per rendere costosi i tentativi di forza bruta.
L'intestazione in chiaro è legata al contenuto come dato associato: non si può trapiantare il contenuto cifrato di una mappa su un'altra.
Licenze
Certificati firmati con Ed25519 e verificati localmente con una chiave pubblica inclusa nell'applicazione. La verifica non richiede rete, oggi come tra dieci anni.
La chiave privata di firma non è mai presente sulle postazioni.
Identificazione del PC
Gli identificativi hardware sono letti localmente e subito trasformati con SHA-256 e un sale specifico del prodotto. I valori grezzi non lasciano mai la macchina e non sono conservati.
Il sale impedisce di correlare l'impronta con quella calcolata da altri software.
La posizione di AnonyAI rispetto al GDPR.
Precisa, perché un DPO a cui viene detto il contrario lo scoprirà nel momento peggiore.
Pseudonimizzazione, finché esiste la mappa
Un documento elaborato da AnonyAI è pseudonimizzato ai sensi dell'art. 4, par. 5 GDPR finché conservi la mappa di ripristino: i dati possono essere ricollegati con un'informazione tenuta separatamente e protetta.
Anonimizzazione, se la mappa viene distrutta
Senza mappa il documento diventa anonimo e, come indicato dal considerando 26, esce dall'ambito del Regolamento. La scelta è tua ed è esplicita: salvare la mappa è un'azione separata, con la sua passphrase.
Minimizzazione e privacy by design
Rimuovere i dati personali prima di usare un servizio di IA è una misura concreta di minimizzazione (art. 5) e di protezione fin dalla progettazione (art. 25), e riduce i dati personali trasferiti a terzi.
Responsabilizzazione
Il registro di audit locale documenta le operazioni svolte sulla postazione, a supporto dell'accountability (art. 5, par. 2), senza mai contenere i dati trattati.
AnonyAI è uno strumento a supporto della conformità: la valutazione del trattamento nel suo complesso resta in capo al titolare. Nessuna di queste informazioni costituisce consulenza legale.
Materiale per il DPO e per l'IT.
Mettiamo a disposizione la documentazione tecnica necessaria per la valutazione del fornitore, il registro dei trattamenti e l'eventuale valutazione d'impatto.
- Descrizione dei flussi di dati e delle basi giuridiche
- Architettura dell'applicazione e del servizio licenze
- Dettagli crittografici e gestione delle chiavi
- Procedura di attivazione per postazioni isolate
Segnalazione di vulnerabilità
Se ritieni di aver trovato un problema di sicurezza in AnonyAI o nel servizio licenze, scrivici prima di renderlo pubblico. Rispondiamo a ogni segnalazione e riconosciamo il contributo di chi segnala in modo responsabile.
Mettilo alla prova nel tuo ambiente.
Scaricalo, verifica l'impronta SHA-256, scollega la rete e prova. È il test più convincente che possiamo proporti.