CollabNowPro · Sicurezza e architettura
Server propri, una mesh privata, una cache cifrata, il portachiavi del dispositivo e un'assistente sotto il controllo dell'app.
ARCHITETTURA
CollabNowPro lavora con un'infrastruttura che la vostra organizzazione controlla direttamente. Ogni livello limita ciò che un singolo errore o attacco può rivelare.
Posta, appuntamenti, contatti, attività, note e file si trovano sul server di posta e nel Nextcloud della vostra organizzazione. Nessun gestore di piattaforma esterno memorizza o elabora i contenuti.
I dati di ogni organizzazione restano nei suoi sistemi e non vengono riuniti con quelli di altri clienti. Un errore in un'installazione non ne espone un'altra.
I server non devono essere raggiungibili pubblicamente su Internet. L'app li raggiunge tramite una mesh privata cifrata in cui ogni dispositivo viene ammesso singolarmente.
In modalità mesh l'app richiede una connessione mesh verificata e non ripiega mai su una via diretta. L'impostazione è attiva per impostazione predefinita.
Sul dispositivo si trova solo una cache cifrata degli ultimi dati usati per lavorare senza connessione.
Le modifiche fatte offline sono contrassegnate come «in sospeso» e trasmesse più tardi con controllo di versione. Un'azione è considerata svolta solo dopo la conferma del server.
Le credenziali degli account di posta, Nextcloud ed Exchange sono conservate nel portachiavi di iOS o nell'Android Keystore.
Non vengono trasmesse al modello né ai servizi dell'assistente. Su richiesta l'app si blocca con Face ID, Touch ID o impronta digitale.
L'accesso ai dati e le azioni li esegue l'app, non il modello. Il modello riceve solo gli estratti autorizzati per la richiesta.
Le aree stabiliscono quali calendari, rubriche, cartelle di posta ed elenchi l'assistente può leggere o modificare. Il vostro uso diretto non ne è toccato.
CollabNowPro parla i protocolli standard aperti IMAP, SMTP, POP3, CalDAV, CardDAV e WebDAV. I vostri dati restano in formati e su server che potete cambiare in qualsiasi momento.
Un nucleo applicativo comune nel linguaggio a memoria sicura Rust serve tutte le piattaforme. Non sono integrati componenti di telemetria, pubblicità o analisi.
ASSISTENTE
Il modello funziona sul dispositivo o su hardware di proprietà dell'organizzazione. Un servizio di modelli esterno viene usato solo se lo scegliete espressamente; non esiste alcun ripiego automatico su un cloud.
Nella chat, se necessario con un'e-mail o un appuntamento allegati. Dello schermo l'assistente vede solo gli oggetti allegati.
L'app legge nelle aree che avete autorizzato e passa al modello solo gli estratti necessari – mai le vostre credenziali.
Ogni modifica appare come scheda con destinazione e contenuto. L'assistente invia e-mail solo agli indirizzi che avete autorizzato.
L'app esegue. Una richiesta è considerata svolta solo quando il server l'ha confermata.
E-MAIL SIGILLATA In sviluppo
Un'opzione per inviare e-mail sigillate. Vedete solo la scelta «invia in sicurezza» e la spunta quando il messaggio è arrivato.
I messaggi sigillati vengono cifrati sulla base dello standard aperto OpenPGP. Le chiavi nascono e vengono gestite automaticamente in background e sono scambiate solo tra i corrispondenti, senza pubblicazione in alcun elenco.
I messaggi sigillati viaggiano esclusivamente tramite la rete protetta e attraverso i nodi di una flotta esistente. I nodi trattengono ogni messaggio per un tempo casuale e ne modificano la dimensione apparente, così che messaggi in entrata e in uscita restino difficili da abbinare anche sotto un'osservazione su larga scala.
Un messaggio contrassegnato come sigillato non viene mai inviato in chiaro senza una vostra decisione esplicita.