Technische Dokumentation
Architektur und Sicherheitsparameter
Diese Übersicht beschreibt den aktuellen Funktionsumfang des Capture Agent v1.4.0 und des Audit-Tresors. Sie ersetzt keine unabhängige Sicherheitsprüfung.
1. Komponenten
- Capture Agent: Browser-Erweiterung für Chrome, Edge und Firefox. Erfasst Eingaben in unterstützte KI-Dienste und klassifiziert sensible Muster lokal.
- Audit-Tresor: Append-only-Ablage verschlüsselter Einträge mit Hash-Kette und PDF-Bericht.
- Lizenzprüfung: Der Agent prüft die Lizenz regelmässig serverseitig; gesperrte oder abgelaufene Lizenzen pausieren die Erfassung.
2. Kryptografie
- Verschlüsselung im Browser: AES-256-GCM
- Schlüsselableitung: PBKDF2-SHA-256, 210'000 Iterationen
- Integrität: SHA-256-Hash-Kette, append-only, ohne Bearbeiten oder Löschen
- Zum Server gelangen Chiffretext und Zähler der erkannten Kategorien, nicht die erkannten Werte selbst.
3. Eigener Speicher (BYOS)
Verschlüsselte Nachweise können per AWS-SigV4-signiertem Upload in einen kundeneigenen S3-kompatiblen Objektspeicher geschrieben werden. Zugangsdaten bleiben nur im Speicher des Browser-Tabs. Für CH/EU-Kunden sind US-Anbieter gesperrt. Einrichtung und Betrieb des Speichers liegen beim Kunden.
4. Zentraler Rollout
Die IT kann die Erweiterung über Gruppenrichtlinien, Microsoft Intune oder die Google-Admin-Konsole mit den offiziellen Store-IDs verteilen:
- Chrome: kioagcnbijgbeliepmhlnfnppaiihmkj
- Edge: edkjagfpicgachhmnbifnkdcgmjhdmjg
- Firefox: promptaudit-capture-agent
5. Bekannte Grenzen
- Keine Maskierung oder Sperrung: KI-Dienste erhalten Eingaben im Klartext. Eine Policy Engine ist geplant.
- Keine Zertifizierung (ISO/IEC 27001, SOC 2) und kein unabhängiger Penetrationstest.
- Post-Quantum-Verfahren sind Roadmap und nicht in die Verschlüsselung eingebunden.
Kostenlose 14-Tage-Teststellung
Schriftliche Anfrage, eigenständige Prüfung durch Ihre IT, manuelle Freigabe. Keine Kreditkarte, keine automatische Verlängerung.