Als ich das Kundenszenario geändert habe, ist mir fast die komplette Preislogik in ein KI-Tool geraten. Der Text war schon kopiert. Die Maus hing neben dem Eingabefeld, und ich habe plötzlich kurz innegehalten. Nicht weil diese Passage besonders geheim wäre, sondern weil darin das Kundenbudget, der geplante Launch-Zeitplan und meine Einschätzung steckt, wie gut sie das realistisch tragen können. #OPG
Früher habe ich bei KI immer automatisch nur darüber nachgedacht, ob der Inhalt überhaupt gesehen wird. Später, als ich @OpenGradient Chat mit Privacy-First-Ansatz kennengelernt habe, merkte ich: Das ist nicht so einfach. Das eigentliche Problem ist nicht nur irgendein einzelner Satz – sondern ob dieser Satz sich mit „wer ihn geschickt hat“ verknüpfen lässt.
Die Reihenfolge bei OpenGradient Chat ist ziemlich interessant. Die Nachricht läuft nicht erst unverschlüsselt raus, und dann wartet man darauf, dass die Plattform sagt, sie würde schützen. Stattdessen wird der Inhalt zuerst im Browser lokal mit HPKE verschlüsselt – also bevor er das Gerät überhaupt verlässt, ist er schon Chiffretext. An dieser Stelle habe ich es aber ziemlich langsam verstanden, denn normale Nutzer denken im Alltag gar nicht darüber nach, was „vor dem Senden“ passiert. Doch genau das ist hier entscheidend: Die Schlüssel bleiben auf der Nutzerseite, und die Systeme auf dem Weg dazwischen bekommen nicht den Klartext.
Danach gibt es noch eine Schicht über OHTTP-Relays. Dieses Design ist nicht nur dafür da, besonders „modern“ zu klingen, sondern um Identität und Inhalt auseinanderzuziehen. Das Relay ist näher dran daran zu sehen, „woher“ eine Anfrage kommt, kann aber nicht lesen, was darin steht. Hinter dem Gateway wird dann die Route der verschlüsselten Anfrage verarbeitet – und es bekommt keine ursprüngliche IP. Kurz gesagt: Man verhindert, dass der gleiche Ort gleichzeitig „wer ich bin“ und „was ich gefragt habe“ für sich hat.
Bei dem TEE-Gateway und dem Remote Attestation-Teil dachte ich anfangs, das sei weit weg vom Alltag normaler Nutzer. Später habe ich aber verstanden: Es beantwortet eine andere Frage. Warum sollte ich dir überhaupt glauben, dass du diese Methode wirklich so ausführst? Remote Attestation gibt zumindest einen nachprüfbaren Einstiegspunkt – nicht nur die Aufforderung, dass Nutzer einfach eine Datenschutzrichtlinie lesen. Du musst nicht alle technischen Details verstehen, aber du kannst erkennen, dass es nicht nur auf einem Versprechen beruht.
Das ist auch der Punkt, der mir bei $OPG am meisten wichtig ist. KI wird in Zukunft nicht nur Smalltalk verarbeiten, sondern viel öfter echte Themen wie Angebote, Verträge, Gesundheit, Familie und Cashflow. Wenn Privacy-First wirklich funktioniert, liegt der Wert nicht darin zu behaupten, man sei „sicherer“, sondern darin, dass sich eine Nachricht von Anfang an nicht so leicht zu einer vollständigen Person zusammensetzen lässt. #OPG $OPG @OpenGradient
Früher habe ich bei KI immer automatisch nur darüber nachgedacht, ob der Inhalt überhaupt gesehen wird. Später, als ich @OpenGradient Chat mit Privacy-First-Ansatz kennengelernt habe, merkte ich: Das ist nicht so einfach. Das eigentliche Problem ist nicht nur irgendein einzelner Satz – sondern ob dieser Satz sich mit „wer ihn geschickt hat“ verknüpfen lässt.
Die Reihenfolge bei OpenGradient Chat ist ziemlich interessant. Die Nachricht läuft nicht erst unverschlüsselt raus, und dann wartet man darauf, dass die Plattform sagt, sie würde schützen. Stattdessen wird der Inhalt zuerst im Browser lokal mit HPKE verschlüsselt – also bevor er das Gerät überhaupt verlässt, ist er schon Chiffretext. An dieser Stelle habe ich es aber ziemlich langsam verstanden, denn normale Nutzer denken im Alltag gar nicht darüber nach, was „vor dem Senden“ passiert. Doch genau das ist hier entscheidend: Die Schlüssel bleiben auf der Nutzerseite, und die Systeme auf dem Weg dazwischen bekommen nicht den Klartext.
Danach gibt es noch eine Schicht über OHTTP-Relays. Dieses Design ist nicht nur dafür da, besonders „modern“ zu klingen, sondern um Identität und Inhalt auseinanderzuziehen. Das Relay ist näher dran daran zu sehen, „woher“ eine Anfrage kommt, kann aber nicht lesen, was darin steht. Hinter dem Gateway wird dann die Route der verschlüsselten Anfrage verarbeitet – und es bekommt keine ursprüngliche IP. Kurz gesagt: Man verhindert, dass der gleiche Ort gleichzeitig „wer ich bin“ und „was ich gefragt habe“ für sich hat.
Bei dem TEE-Gateway und dem Remote Attestation-Teil dachte ich anfangs, das sei weit weg vom Alltag normaler Nutzer. Später habe ich aber verstanden: Es beantwortet eine andere Frage. Warum sollte ich dir überhaupt glauben, dass du diese Methode wirklich so ausführst? Remote Attestation gibt zumindest einen nachprüfbaren Einstiegspunkt – nicht nur die Aufforderung, dass Nutzer einfach eine Datenschutzrichtlinie lesen. Du musst nicht alle technischen Details verstehen, aber du kannst erkennen, dass es nicht nur auf einem Versprechen beruht.
Das ist auch der Punkt, der mir bei $OPG am meisten wichtig ist. KI wird in Zukunft nicht nur Smalltalk verarbeiten, sondern viel öfter echte Themen wie Angebote, Verträge, Gesundheit, Familie und Cashflow. Wenn Privacy-First wirklich funktioniert, liegt der Wert nicht darin zu behaupten, man sei „sicherer“, sondern darin, dass sich eine Nachricht von Anfang an nicht so leicht zu einer vollständigen Person zusammensetzen lässt. #OPG $OPG @OpenGradient