CollabNowPro · Sicherheit & Architektur
Eigene Server, privates Mesh, verschlüsselter Zwischenspeicher, Schlüsselspeicher des Geräts und eine Assistentin unter Kontrolle der App.
ARCHITEKTUR
CollabNowPro arbeitet gegen Infrastruktur, die deine Organisation selbst kontrolliert. Jede Schicht begrenzt, was ein einzelner Fehler oder Angriff preisgeben kann.
Mail, Termine, Kontakte, Aufgaben, Notizen und Dateien liegen auf dem Mailserver und in der Nextcloud deiner Organisation. Kein fremder Plattformbetreiber speichert oder verarbeitet die Inhalte.
Die Daten jeder Organisation bleiben in deren eigenen Systemen und werden nicht mit denen anderer Kunden zusammengelegt. Ein Fehler in einer Installation legt keine andere offen.
Die Server müssen nicht öffentlich im Internet stehen. Die App erreicht sie über ein verschlüsseltes privates Mesh, in das jedes Gerät einzeln aufgenommen wird.
Im Mesh-Modus verlangt die App eine geprüfte Mesh-Verbindung und weicht nie auf einen direkten Weg aus. Die Einstellung ist standardmässig eingeschaltet.
Auf dem Gerät liegt nur ein verschlüsselter Zwischenspeicher der zuletzt genutzten Daten für die Arbeit ohne Verbindung.
Offline vorgenommene Änderungen sind als «ausstehend» gekennzeichnet und werden später mit Versionsprüfung übertragen. Erledigt ist eine Aktion erst nach Bestätigung durch den Server.
Zugangsdaten zu Mail-, Nextcloud- und Exchange-Konten liegen im Schlüsselbund von iOS beziehungsweise im Android Keystore.
Sie werden nicht an das Modell oder an Dienste der Assistentin weitergegeben. Auf Wunsch sperrt sich die App mit Face ID, Touch ID oder Fingerabdruck.
Datenzugriff und Aktionen führt die App aus, nicht das Modell. Das Modell erhält nur die für den Auftrag freigegebenen Auszüge.
Bereiche legen fest, welche Kalender, Adressbücher, Mailordner und Listen die Assistentin lesen oder ändern darf. Deine eigene Bedienung bleibt davon unberührt.
CollabNowPro spricht die offenen Standardprotokolle IMAP, SMTP, POP3, CalDAV, CardDAV und WebDAV. Deine Daten bleiben in Formaten und auf Servern, die du jederzeit wechseln kannst.
Ein gemeinsamer Anwendungskern in der speichersicheren Sprache Rust dient allen Plattformen. Telemetrie, Werbe- oder Analysekomponenten sind nicht eingebaut.
ASSISTENTIN
Das Modell läuft auf dem Gerät oder auf Hardware im Besitz der Organisation. Ein externer Modelldienst kommt nur zum Einsatz, wenn du ihn ausdrücklich wählst; eine automatische Ausweichlösung in eine Cloud gibt es nicht.
Im Chat, bei Bedarf mit angehängter Mail oder angehängtem Termin. Nur angehängte Objekte sieht die Assistentin vom Bildschirm.
Die App liest in den Bereichen, die du freigegeben hast, und gibt dem Modell nur die nötigen Auszüge – nie deine Zugangsdaten.
Jede Änderung erscheint als Karte mit Ziel und Inhalt. Mails versendet die Assistentin nur an Adressen, die du freigegeben hast.
Die App führt aus. Als erledigt gilt ein Auftrag erst, wenn der Server ihn bestätigt hat.
VERSIEGELTE E-MAIL In Entwicklung
Eine Option, E-Mails versiegelt zu versenden. Du siehst nur die Wahl «sicher senden» und das Häkchen, wenn die Nachricht angekommen ist.
Versiegelte Nachrichten werden auf Grundlage des offenen Standards OpenPGP verschlüsselt. Die Schlüssel entstehen und verwalten sich automatisch im Hintergrund und werden nur zwischen den Korrespondenten ausgetauscht, ohne Veröffentlichung in einem Verzeichnis.
Versiegelte Nachrichten laufen ausschliesslich über das gesicherte Netzwerk und über Knoten eines bestehenden Verbunds. Die Knoten halten jede Nachricht eine zufällige Zeit zurück und verändern ihre sichtbare Grösse, damit sich ein- und ausgehende Nachrichten auch bei grossflächiger Beobachtung schwer zuordnen lassen.
Eine als versiegelt markierte Nachricht wird nie ohne deine ausdrückliche Entscheidung unverschlüsselt versendet.