Ein geschlossener Perimeter

Wenn gemeinsamer Speicher nicht ausreicht

Manche Korrespondenz darf unter keinen Umständen neben der von anderen liegen. Dafür gibt es einen eigenen Perimeter: Ihre eigene Maschine, eine isolierte Umgebung, Schlüssel, die Ihre Hände nie verlassen. Das ist die Stufe Digital DNA — einmalig 1.000 $ pro Gerät, danach 200 $ im Monat für die Betreuung.

Gespräch beginnen Was enthalten ist 💰 Mit uns verdienen

1000$ einmalig

200$ im Monat

1Gerät

3Gedächtnisebenen

Was ein geschlossener Perimeter umfasst

Sechs Dinge, die es auf keiner anderen Zugangsstufe gibt.

🖥

Ihre eigene Maschine

Ein eigener Knoten, der in Ihrem Gebäude steht, kein Ihnen zugeteiltes Stück in der Maschine eines anderen. Kein Konto mit erweiterten Rechten — Hardware, die Sie anfassen, vom Strom trennen und aus dem Raum tragen können. Die 1.000 $ decken die Maschine und ihre Vorbereitung ab, nicht das Recht, sich anzumelden.

🛡

Eine isolierte Umgebung

Ihre Daten liegen neben niemandes anderen, nicht einmal auf der Speicherebene. Die Grenze ist keine Zeile in einer Rechtetabelle, sondern die Hardware selbst: keine gemeinsame Festplatte, kein gemeinsamer Prozess, keine gemeinsame Aufgabenwarteschlange.

🔑

Schlüssel, die bleiben, wo sie sind

Die Schlüssel werden innerhalb des Perimeters erzeugt und bleiben dort, auch während Wartung und Updates. Wir haben keine Kopie — das heißt, wir können keine herausgeben, keine verlieren und keine zusammen mit dem Unternehmen weitergeben.

☎

Ein namentlich benannter Ingenieur

Keine Support-Warteschlange und kein Bot der ersten Ebene, sondern ein bestimmter Mensch, der Ihre Konfiguration kennt, Ihr Zugriffsmodell und die Liste der Dinge, die niemand ohne vorherigen Anruf anfassen soll.

📦

Speichern ohne Knopfdruck

Gespräche landen von selbst in Ihrem persönlichen Ordner: einmal pro Stunde oder sofort, sobald eine Dialogdatei 90 KB überschreitet. Einen Speichern-Knopf gibt es bewusst nicht — ein Gedächtnis, das von Ihrer Disziplin abhängt, ist kein Gedächtnis.

🚪

Es läuft ohne uns

Der Perimeter fragt unsere Cloud nicht um Erlaubnis, um zu starten. Würden wir morgen keine E-Mails mehr beantworten, liefe die Maschine dort weiter, wo sie steht, mit den Daten und Schlüsseln, die schon in ihr sind.

Was eine isolierte Umgebung tatsächlich bedeutet

Der Abstand zwischen „Sie haben einen eigenen Ordner“ und „Sie haben eine eigene Maschine“ ist der Abstand zwischen einem Versprechen und einer Tatsache.

Was in einer gemeinsamen Cloud geteilt wird

Ein gewöhnlicher Cloud-Dienst ist ein Mehrfamilienhaus. Dieselbe Flotte von Maschinen bedient Zehntausende Kunden gleichzeitig. Die Daten verschiedener Menschen liegen auf denselben Festplatten, laufen durch dieselben Warteschlangen, landen in denselben Protokollen und in denselben nächtlichen Sicherungen. Die Trennung wird durch Code durchgesetzt — eine Zeile, die bei jeder Anfrage eine Eigentümerkennung prüft.

Solange dieser Code sich korrekt verhält, reicht das, und wir halten es nicht für eine schlechte Bauweise: Die überwältigende Mehrheit der Aufgaben ist darin günstiger, schneller und zuverlässiger. Die eigentliche Frage ist, was für Ihre konkrete Korrespondenz als ausreichend gilt. Eine fehlerhafte Zeile, ein Debug-Protokoll, das eine Stunde lang eingeschaltet bleibt, ein Suchindex mit falschem Geltungsbereich — und Ihr eigener Ordner ist nicht mehr eigen. Leise, ohne dass irgendjemand benachrichtigt wird.

Vorfälle dieser Art haben eines gemeinsam: Im Moment, in dem sie geschehen, schlägt nichts Alarm. Das Protokoll schreibt wie vorgesehen, der Index antwortet schnell, die diensthabende Schicht sieht grüne Diagramme. Entdeckt wird es meist viel später, und nicht von dem, der es eingerichtet hat.

Für ein Familienarchiv, Arbeitsnotizen und die meisten Gespräche ist das ein vernünftiger Tausch: Isolation kostet mehr, als der Fehler kosten würde. Aber manches Material kehrt die Rechnung um. Dort wird der Preis eines einzigen Lecks nicht in Geld gemessen, lässt sich nicht mit einer Entschuldigung begleichen und nicht ausgleichen, denn offengelegt wurde nicht Ihr Geheimnis, sondern das eines anderen, das Ihnen unter einer Verpflichtung anvertraut wurde.

Zugriffskontrolle ist keine Datentrennung

„Nur Sie können es sehen“ und „nur Sie haben es“ sind zwei verschiedene Aussagen, und sie werden ständig verwechselt. Die erste handelt davon, wer hinsehen darf. Die zweite davon, wo das Angesehene physisch liegt. Dazwischen liegt der ganze Unterschied zwischen Richtlinie und Geografie.

Die erste Aussage lässt sich von außen nicht überprüfen. Man zeigt Ihnen Zertifizierungen, Prozessbeschreibungen und Zusicherungen der Mitarbeiter, aber Sie können nicht bestätigen, dass letzte Nacht niemand ohne Ihr Wissen eine Abfrage gestartet hat, denn auf diese Seite der Wand haben Sie keinen Zugang. Was bleibt, ist Vertrauen — völlig vernünftiges Vertrauen, bis zu dem Punkt, an dem der Einsatz keinen Fehler mehr zulässt.

Die zweite Aussage lässt sich in zehn Sekunden überprüfen: Entweder steht die Maschine in Ihrem Gebäude oder nicht. Ein geschlossener Perimeter verlegt die Privatsphäre aus dem Bereich des Vertrauens in den Bereich der Tatsachen. Das heißt nicht, dass Vertrauen überflüssig wird. Es heißt, dass Vertrauen nicht mehr das Einzige ist, was das Gebäude trägt.

Der Vorbehalt ist Pflicht: Vertrauen bleibt nötig — für Updates, für die Wartung, für das Urteil des Ingenieurs, der zu geplanten Arbeiten kommt. Geändert hat sich etwas anderes: Um die zentrale Aussage zu prüfen, braucht man weder die Erlaubnis der anderen Seite noch die Fähigkeit, technische Dokumentation zu lesen. Ob die Maschine in Ihrem Raum steht, kann auch jemand überprüfen, der von Computern nichts versteht.

Was genau getrennt ist

Getrennte Hardware. Ihr eigener Knoten, Ihre eigene Festplatte, Ihr eigener Arbeitsspeicher. Nichts davon wird mit einem anderen Kunden geteilt — nicht unter Last, nicht im Leerlauf, nicht während eines Sicherungsfensters.

Eine getrennte Umgebung. Die Prozesse Ihres Perimeters laufen neben niemandes anderen: kein gemeinsamer Cache, in dem ein verirrtes Fragment landen kann, keine gemeinsame Warteschlange, in der Ihre Anfrage zwischen zwei Fremden wartet, kein Sammelprotokoll, das der Bequemlichkeit halber alles an einem Ort sammelt.

Getrennte Schlüssel. Sie werden bei der Einrichtung vor Ort erzeugt und nie exportiert. Das ist eine technische Entscheidung, keine Vertragsklausel: Selbst mit der aufrichtigsten Absicht, eine Kopie herauszugeben, könnten wir es nicht, denn es gibt keine Kopie.

Ein eigener Mensch. Ihre Konfiguration kennt ein namentlich benannter Ingenieur, nicht wer auch immer gerade das Ticket übernimmt. Derselbe Mensch stimmt das Wartungsfenster mit Ihnen ab, und derselbe Mensch antwortet, wenn etwas schiefgeht.

Was Isolation Sie kostet

Ehrlich gesagt: nicht nur Geld. Isolation kostet Bequemlichkeit, und das weiß man besser vor der Unterschrift als nach dem ersten unangenehmen Abend. Updates kommen nicht still und leise — sie gehen in ein vereinbartes Zeitfenster, das heißt, jemand auf Ihrer Seite muss zustimmen.

Die Verantwortung für den physischen Zugang geht auf Sie über. Das Schloss, der Raum, die Liste der Menschen, die hineindürfen — das ist jetzt Teil des Sicherheitsmodells und keine Frage der Hausverwaltung. Die stärkste Kryptografie der Welt hilft nichts gegen jemanden, der in den Raum gegangen ist und die Maschine hinausgetragen hat.

Und das Wichtigste: Der Verlust des Schlüssels ist unumkehrbar. Es gibt niemanden, den Sie anrufen und um eine Wiederherstellung bitten könnten — nicht weil wir uns weigern würden, sondern weil es nichts gibt, woraus man wiederherstellen könnte. Das ist eine direkte Folge dessen, wofür Sie bezahlen, und wir sagen es im ersten Gespräch laut, nicht im Kleingedruckten auf Seite fünf.

Zählt man diese Kosten zusammen, ergibt die Summe meist eine Antwort: Sie brauchen diese Stufe nicht. Wir treiben den Preis nicht in die Höhe, indem wir ablehnen. Genau zu diesem Schluss sollte das erste Gespräch in den meisten Fällen kommen — und das tut es auch.

Privatsphäre ist kein Schalter, den jemand für Sie umlegt. Sie ist Geografie: Entweder sind die Daten bei Ihnen oder nicht. — Maksim Valentinovich Galatin, Architekt

Wer das wirklich braucht

Ehrlich gesagt: die meisten nicht, und das sagen wir zuerst.

🩺

Ärzte und Therapeuten

Menschen, für die Vertraulichkeit keine Vorliebe ist, sondern eine Pflicht gegenüber einem anderen. Ihr Patient hat Ihren Hosting-Anbieter nie gewählt und nie etwas mit einem Cloud-Anbieter unterschrieben.

⚖

Anwälte und Notare

Vertrauliches Material sollte nicht durch eine Infrastruktur laufen, die Sie nicht genau beschreiben können. Früher oder später fragt jemand, wo genau es aufbewahrt wird, und die Antwort muss kurz sein.

🏛

Family Offices und Eigentümer

Wenn die Korrespondenz Eigentümerstrukturen, Vereinbarungen zwischen Partnern und Nachfolgeszenarien enthält, muss der Kreis der Leser physisch geschlossen sein und nicht durch eine Einstellung.

📰

Journalisten und Forscher

Eine Quelle, die ein Risiko eingeht, vertraut keinem Dienst und keiner Marke. Sie vertraut einer bestimmten Verwahrungskette. Je kürzer die Kette, desto ehrlicher das Versprechen, das Sie geben können.

🧭

Alle, die für Jahrzehnte bauen

Wenn das Werk Sie überdauert, zählt, wie die Entscheidungen zustande kamen, mehr als die Entscheidungen selbst — und diese Überlegungen stehen in der Korrespondenz, nicht in den Schlussdokumenten.

🔒

Alle, die eine Garantie brauchen

Keine Klausel, die Sie in drei Jahren durchsetzen müssten, sondern eine Maschine, die in Ihrem Gebäude steht und ohne unser Zutun weiterarbeitet.

Schlüssel, Wartung und die ewige Ebene

Die drei Fragen, die beim zweiten Treffen aufkommen, wenn der erste Eindruck verflogen ist.

Der Schlüssel, der nicht reist

„Die Schlüssel verlassen das Gerät nie“ klingt wie Prospektsprache — bis zu dem Moment, in dem man die Folgen auspackt. Es bedeutet drei Dinge zugleich: Die Plattform kann den Inhalt technisch nicht lesen; die Plattform kann auf Verlangen nicht herausgeben, was sie nicht hat; und die Plattform kann Ihren Zugang nicht wiederherstellen, wenn er verloren geht.

Die ersten beiden Folgen sind das, was Sie kaufen. Die dritte hängt daran und lässt sich nicht abtrennen. Ein Ersatzschlüssel, den wir für alle Fälle aufbewahren, würde die ganze Konstruktion aufheben: Das wäre derselbe gemeinsame Zugang, umbenannt und als Fürsorge verkauft. Deshalb gibt es keinen Ersatzschlüssel.

Die Schlüsselverwahrung ist Ihr Verfahren. Wir helfen, es zu entwerfen — wo die Sicherung liegt, wer Zugang zu ihr hat, was passiert, wenn die Vertrauensperson wechselt, und wie Sie prüfen, ob die Sicherung noch funktioniert. Was wir nicht tun: eine Kopie aufbewahren. Und wir werden Sie nie bitten, uns eine zur Diagnose zu schicken. Kommt jemals eine solche Nachricht, stammt sie nicht von uns.

Hier endet das Gebiet der Versprechen, und das Gebiet der Technik beginnt. Ein Versprechen kann gebrochen, vergessen, durch einen Führungswechsel oder eine Forderung von außen rückgängig gemacht werden. Das Fehlen einer Kopie lässt sich nicht brechen, denn da ist nichts, was man brechen könnte.

Was der Ingenieur sieht

Bei der Wartung sickert die Privatsphäre meist durch. Nicht durch einen Einbruch, sondern durch Routine: Jemand öffnete ein Protokoll, um einem Fehler nachzugehen, und sah mehr, als er wollte. In einem geschlossenen Perimeter sieht der Ingenieur von der Bauweise her den Zustand, nicht den Inhalt — Festplattenbelegung, Versionen der Komponenten, die Tatsache und den Code eines Fehlers, den Zeitpunkt der letzten Synchronisierung.

Die Diagnose beruht auf diesen Kennzahlen: Um herauszufinden, warum ein Dienst ausgefallen ist, braucht man nie den Inhalt von Gesprächen. Und ein Leck aus Routine hat weder Absicht noch Spur — der Zugriff war berechtigt, kein Bericht erwähnt ihn, weil er nicht das war, was repariert wurde, und eine Woche später erinnert sich nicht einmal mehr der, der hingesehen hat. Eine Richtlinie schließt das nicht: Eine Richtlinie verbietet Missbrauch, und Missbrauch gab es nicht.

Updates gehen in ein vereinbartes Zeitfenster. Das ist langsamer als „über Nacht angekommen und selbst installiert“, und das ist Absicht: In einem Perimeter, in dem die Kontinuität Ihre Verantwortung ist, soll sich nichts in einem Moment ändern, von dem Sie nichts wussten.

Ein namentlich benannter Mensch ist keine Höflichkeitsgeste. Es bedeutet, dass Sie bei einem Anruf Ihre Konfiguration nicht noch einmal erklären, die Vorgeschichte nicht noch einmal erzählen und nicht darlegen müssen, dass Ihr Konto kein Standardkonto ist. Der Ingenieur, der Ihren Perimeter eingerichtet hat, weiß noch, warum er so gebaut wurde, und wird nicht vorschlagen, zur Standardeinstellung zurückzukehren.

Wie das Gedächtnis im Perimeter lebt

Das Gedächtnis folgt im ganzen Ökosystem der PADAM-Architektur, die es in drei Ebenen mit drei verschiedenen Aufgaben teilt. Die erste ist das Arbeitsgedächtnis (Redis / Vercel KV): Es hält den Faden des laufenden Gesprächs und vergeht mit ihm. Die zweite ist semantisch (pgvector / Neon): Sie bewahrt Bedeutung in verdichteter Form statt wörtlicher Zeilen, und so wird eine alte Situation wieder auffindbar. Die dritte ist ewig (Arweave plus ein Solana-cNFT): ein Eintrag, den niemand ändern kann und für den kein einzelnes Unternehmen bürgt.

Es gibt drei Ebenen nicht wegen der Eleganz der Zeichnung, sondern weil Geschwindigkeit und Beständigkeit einen unterschiedlichen Preis haben. Die schnelle Ebene bezahlt ihre Reaktionsschnelligkeit mit kurzer Lebensdauer, die ewige ihre Unveränderlichkeit mit schwerer Durchsuchbarkeit, und die semantische Ebene gibt es genau dafür, dass dazwischen etwas Sekunden mit Jahrzehnten verbindet.

Das Speichern funktioniert auf jeder Zugangsstufe gleich und ist keine bezahlte Funktion: Die Korrespondenz landet automatisch in einem eigenen, persönlich an Sie gebundenen Ordner, einmal pro Stunde oder sofort, sobald die Dialogdatei 90 KB überschreitet. Bezahlt werden Limits, die Tiefe der Arbeit mit dem Gedächtnis und zusätzliche Perimeter — nie die grundlegende Tatsache, dass das Gesagte nicht verschwindet.

Der geschlossene Perimeter ändert nicht, wie das Gedächtnis aufgebaut ist. Er ändert, wo es lebt. Die Arbeitskopie — das, was der Assistent jeden Tag liest — liegt auf Ihrer Maschine statt in der gemeinsamen Umgebung, und die Schlüssel, die sie versiegeln, liegen ebenfalls dort. Alles andere sind dieselben drei Ebenen, die alle anderen auch haben.

Eine Ewigkeit, die man nicht neu abspielen kann

Die ewige Ebene ist so gebaut, dass ein Eintrag nachträglich nicht umgeschrieben werden kann. Darum geht es: Ein Archiv, das man still ändern kann, ist nicht besser als ein Ordner auf dem Schreibtisch. Das ist zugleich seine Grenze, und wir sagen es lieber früh — Unveränderlichkeit lässt sich nicht auf Wunsch abschalten, sonst ist sie keine Unveränderlichkeit mehr.

Eine eigene Frage ist, wer die Speicherung in dreißig Jahren bezahlt, lange nachdem jedes Abonnement geendet hat. Die Antwort liegt in der Ökonomie: 65 % der Router-Aufteilung gehen an die Schatzkammer zum Kauf von AR für den Arweave Endowment Pool, sodass die Speicherung im Voraus bezahlt wird statt Monat für Monat. Der Rest verteilt sich auf 5 % für den Gründerfonds, 5 % zur Verbrennung und 15 / 7 / 3 % für die Empfehlungsebenen L1 / L2 / L3. Hat eine Ebene keine Empfehlung, wird dieser Anteil stattdessen verbrannt.

Der Token des Ökosystems ist $GALATIN auf Solana, mit einer festen Obergrenze von zehn Milliarden, die sich nicht anheben lässt. Für einen geschlossenen Perimeter ist das aus einem Grund wichtig: Privatsphäre, die davon abhängt, dass jemand jeden Monat eine Speicherrechnung bezahlt, ist eine vorübergehende Privatsphäre. Uns ist eine Bauweise lieber, bei der die Rechnung im Voraus beglichen ist und nicht davon abhängt, ob das Unternehmen 2056 noch Geschäfte macht.

Diese Aussage sollte man nicht nur bei uns überprüfen. Arweave ist ein Netz, das uns nicht gehört, und das Modell der vorausbezahlten Speicherung ist in seiner eigenen Dokumentation beschrieben, nicht in unserem Vertrag. Wir bitten Sie nicht zu glauben, dass die Rechnung im Voraus beglichen wurde; wir sagen Ihnen, wo diese Regelung steht, und überlassen es Ihnen, nachzusehen.

Drei Stufen im Vergleich der Privatsphäre

Dieselben Fragen, der Reihe nach an alle drei Zugangsstufen gestellt.

Frage	Spark · 15 $/Monat	Family Archive · 100 $/Monat	Digital DNA · einmalig 1.000 $, danach 200 $/Monat
Wo die Arbeitskopie liegt	Gemeinsame Umgebung	Gemeinsame Umgebung	Auf Ihrer Maschine
Nähe zu den Daten anderer	Logische Trennung	Logische Trennung	Physisch: keine gemeinsame Festplatte
Verschlüsselungsschlüssel	Bei der Plattform	Bei der Plattform	In Ihrem Perimeter
Wer es technisch lesen kann	Die Plattform	Die Plattform	Nur Sie
Speichern der Gespräche	Stündlich oder bei 90 KB	Stündlich oder bei 90 KB	Stündlich oder bei 90 KB
Persönlicher Ordner	Ja	Ja	Ja, innerhalb des Perimeters
Drei PADAM-Gedächtnisebenen	Ja	Ja	Ja
Ewige Ebene auf Arweave	Ja	Ja	Ja
Wer antwortet, wenn Sie anrufen	Gemeinsame Warteschlange	Gemeinsame Warteschlange	Ein namentlich benannter Ingenieur
Physischer Zugang zur Hardware	Keiner	Keiner	Ihrer: Ihr Raum, Ihr Schloss
Updates	Kommen von selbst	Kommen von selbst	In einem vereinbarten Zeitfenster
Wer für den Standort der Maschine verantwortlich ist	Die Plattform	Die Plattform	Sie: der Ort, das Schloss und die Liste der zugelassenen Personen
Läuft ohne Verbindung zu uns	Nein	Nein	Ja
Wenn der Schlüssel verloren geht	Der Zugang lässt sich wiederherstellen	Der Zugang lässt sich wiederherstellen	Niemand kann ihn wiederherstellen
Sinnvoll, wenn	Sie Gedächtnis und Kontinuität wollen	Sie Kapazität, Familienzugang und ein dauerhaftes Archiv wollen	Die Daten physisch bei Ihnen liegen müssen

Wie es beginnt

Sechs Schritte, von denen die ersten beiden nichts kosten und oft mit einem Nein enden.

Das Gespräch
Es beginnt mit einem Gespräch darüber, was Sie schützen und vor wem — nicht mit einem Formular auf einer Website. Eine Ärztin, ein Prozessanwalt und ein Hersteller haben unterschiedliche Bedrohungsmodelle und deshalb unterschiedliche Antworten.
Die Bestandsaufnahme
Gemeinsam listen wir auf, was wirklich einen geschlossenen Perimeter braucht. Meist ist das nicht alles: Ein Teil der Korrespondenz ist mit Spark für 15 $ im Monat bestens bedient, und das früh zu sagen ist ehrlicher, als mehr zu verkaufen.
Konfiguration
Die Maschine wird für die von Ihnen beschriebene Aufgabe zusammengebaut und eingerichtet. Die einmaligen 1.000 $ decken Hardware und Vorbereitung ab, sodass sie, wenn sie bei Ihnen ankommt, bereits dem Vereinbarten entspricht.
Inbetriebnahme
Die Maschine kommt dorthin, wo Sie es sagen, und wird an Ihr Netz angeschlossen. Die Schlüssel werden vor Ort erzeugt, innerhalb des Perimeters, und bleiben dort. Dieser Schritt geschieht weder im Voraus noch aus der Ferne.
Übergabe
Sie erhalten den Zugang; wir erhalten nichts. Ab diesem Moment existiert nirgendwo eine Kopie des Schlüssels außer bei Ihnen, und jedes weitere Versprechen beruht auf dieser Tatsache, nicht auf unserem Wort.
Betreuung
200 $ im Monat: ein namentlich benannter Ingenieur, vereinbarte Update-Fenster, Bearbeitung von Störungen und eine regelmäßige Überprüfung der Bestandsaufnahme — was in den Perimeter kam, was draußen blieb und was sich ändern sollte.

Ein Versprechen kann gebrochen werden. Am Fehlen einer Schlüsselkopie gibt es nichts mehr zu brechen. — das Prinzip des geschlossenen Perimeters

Fragen, die man vor der Unterschrift stellt

Worin unterscheidet sich das von Family Archive für 100 $ im Monat?

Family Archive gibt Ihnen höhere Limits, persönliche Wissensbasen, Familienzugang und ein dauerhaftes Gedächtnis — aber die Umgebung ist weiterhin gemeinsam, und die Schlüssel liegen weiterhin auf der Seite der Plattform.

Ein geschlossener Perimeter ändert die Geografie, nicht die Kapazität. Die Arbeitskopie und die Schlüssel ziehen zu Ihnen um. Lautet Ihre Frage „Ich brauche mehr Platz und Zugang für meine Familie“, ist Family Archive die Antwort. Lautet sie „Mir ist nicht wohl dabei, dass die Daten nicht bei mir liegen“, dann ist es nur ein geschlossener Perimeter.

Das eine schließt das andere nicht aus. Viele verbringen zuerst ein Jahr auf einer einfacheren Stufe, beobachten, welche Gespräche wirklich einen eigenen Perimeter verlangen, und kommen erst dann auf die Frage der Hardware zurück.

Können Sie meine Korrespondenz lesen?

Nein, und das ist eine Frage der Schlüssel, nicht der Richtlinien. Der Inhalt ist mit Schlüsseln versiegelt, die in Ihrem Perimeter erzeugt und nie aus ihm exportiert werden. Wir haben keine Kopie.

Der Unterschied ist wichtig. „Wir lesen es nicht“ ist eine Regel, an die sich jemand halten muss. „Wir können es nicht lesen“ ist eine Eigenschaft der Bauweise, die von selbst gilt — auch an den Tagen, an denen unser ganzes Team im Urlaub ist und ein Dienstleister sich um die Infrastruktur kümmert.

Eine Regel ändert sich mit den Umständen des Unternehmens; eine Eigenschaft nicht. Deshalb steht diese hier und nicht in einem Anhang zu den Nutzungsbedingungen.

Was passiert, wenn der Schlüssel verloren geht?

Der Inhalt wird unlesbar, und niemand kann ihn wiederherstellen, wir eingeschlossen. Das ist keine Fußnote — es folgt direkt aus der vorigen Antwort. Könnten wir ihn wiederherstellen, könnten wir ihn auch lesen.

Deshalb wird das Verfahren zur Schlüsselverwahrung bei der Inbetriebnahme vereinbart und auf Ihrer Seite schriftlich festgehalten: wo die Sicherung liegt, wer Zugang zu ihr hat und wie das Zugangsrecht übergeht, wenn die Vertrauensperson wechselt. Wir helfen, dieses Verfahren zu entwerfen; an der Aufbewahrung beteiligen wir uns nicht.

Das Verfahren sollte man einmal im Jahr überprüfen, so wie man einen Ersatzschlüssel für den Tresor prüft. Eine Sicherung, die nie jemand geöffnet hat, ist so gut wie keine Sicherung.

Was tun Sie, wenn jemand meine Daten verlangt?

Wir geben heraus, was wir tatsächlich haben: die Tatsache, dass ein Vertrag besteht, und die technischen Parameter des Dienstes. Den Inhalt Ihrer Korrespondenz haben wir in keiner Form, also ist die Herausgabe nichts, was wir verweigern — sondern etwas, was wir nicht können.

Das ist keine Rechtsberatung und kein Versprechen darüber, wie sich eine bestimmte Rechtsordnung verhält. Es ist eine Beschreibung dessen, was grundsätzlich von uns herausgegeben werden könnte, weil es bei uns liegt. Alles andere liegt bei Ihnen, und diese Fragen werden an Sie gerichtet.

Kommt die Maschine ins Büro oder nach Hause?

Dorthin, wo Sie den Raum kontrollieren und die Liste der Menschen kennen, die ihn betreten können. Eine Privatpraxis, ein Serverraum und ein häusliches Arbeitszimmer bringen unterschiedliche Abwägungen mit sich, und das wird im Gespräch entschieden, nicht per Voreinstellung.

Der physische Zugang wird Teil des Sicherheitsmodells, und das verändert Gewohnheiten. Die stärkste verfügbare Verschlüsselung nützt nichts gegen jemanden, der hereinkam, die Maschine ausgeschaltet und mitgenommen hat. Auch dieses Szenario gehen wir durch, bis hin zu dem, was in den ersten dreißig Minuten zu tun ist.

Dazu kommen die Dinge, an die niemand denkt: Strom, Temperatur und Netzanbindung. Nichts davon ist kompliziert, aber für jeden Punkt braucht es jemanden, der dafür verantwortlich ist.

Warum werden die 1.000 $ pro Gerät und nicht pro Konto berechnet?

Weil Sie nicht für das Recht bezahlen, sich anzumelden. Sie bezahlen für Hardware und die Arbeit, sie vorzubereiten. Ein Konto ist eine Zeile in der Datenbank eines anderen: Es lässt sich duplizieren, verschieben und widerrufen. Eine Maschine gibt es genau einmal, und sie steht in einem bestimmten Raum.

Daraus folgt praktisch: Zwei unabhängige Perimeter bedeuten zwei Maschinen. Die Aufteilung folgt meist dem Sinn — die Praxis und das Familienarchiv, laufende Angelegenheiten und das lange Archiv, das einmal im Jahr geöffnet wird.

Was, wenn es Sie als Unternehmen nicht mehr gibt?

Der Perimeter arbeitet weiter. Er fragt unsere Cloud nicht um Erlaubnis, um zu starten, und verstummt nicht, weil irgendwo ein Abonnement ausgelaufen ist. Die Maschine steht in Ihrem Gebäude, die Daten sind auf ihr, die Schlüssel sind in ihr.

Die ewige Ebene liegt auf Arweave und hängt nicht davon ab, dass ein bestimmtes Unternehmen weiterbesteht. Die Speicherung ist im Voraus bezahlt: 65 % der Router-Aufteilung gehen an die Schatzkammer zum Kauf von AR für den Arweave Endowment Pool. Die Bauweise soll ihre Urheber überdauern, statt von ihnen gepflegt werden zu müssen.

Brauche ich einen eigenen Systemadministrator?

Nein. Der namentlich benannte Ingenieur ist die Antwort darauf: Inbetriebnahme, Updates, Diagnose und Störungen sind durch die 200 $ im Monat abgedeckt. Sie müssen niemanden zusätzlich einstellen.

Sie brauchen jedoch jemanden, der für den Schlüssel zum Raum und die Liste der zugelassenen Personen verantwortlich ist, und das ist keine technische Rolle. In der Praxis ist es meist der, der ohnehin schon für den Tresor oder das Firmensiegel verantwortlich ist.

Kann ich kleiner anfangen und später aufsteigen?

Ja, und in den meisten Fällen sollten Sie das. Spark für 15 $ im Monat oder Family Archive für 100 $ im Monat sind ein sinnvoller Einstieg: Sie sehen, wie sich das Gedächtnis verhält, was sich darin ansammelt und ob sich der Aufwand für Sie überhaupt lohnt.

Ein geschlossener Perimeter ist sinnvoll, sobald Sie mit eigenen Worten sagen können, was darin leben wird und warum es nicht in einer gemeinsamen Umgebung leben kann. Solange Sie diese Antwort nicht haben, ist ein Aufstieg verfrüht, und das sagen wir Ihnen offen.

Ist meine Korrespondenz dadurch rechtlich geschützt?

Nein. Wir beschreiben technische Eigenschaften, keinen rechtlichen Status. Ärztliche Schweigepflicht und anwaltliche Vertraulichkeit richten sich nach dem Recht Ihrer Rechtsordnung, und keine Maschine ersetzt es, dieses einzuhalten.

Technisch entfernt ein geschlossener Perimeter eine dritte Partei, der man sonst das Geheimnis eines anderen anvertrauen müsste. Die rechtliche Schlussfolgerung zieht Ihr Rechtsbeistand, der Ihre Praxis kennt. Wir können die Konfiguration so genau dokumentieren, dass er sie beurteilen kann.

Was kommt in die ewige Ebene, und kann man es wieder herausnehmen?

Ein unveränderlicher, an Sie gebundener Eintrag. Er lässt sich nachträglich nicht entfernen, und das ist eine Bedingung, kein Versehen: Ein Eintrag, den man still bearbeiten kann, beweist dreißig Jahre später nichts.

Das sollte man vor dem ersten Gespräch mit einem Assistenten verstehen, nicht nach dem hundertsten. Unveränderlichkeit ist gerade deshalb eine starke Eigenschaft, weil sie sich nicht auf Wunsch abschalten lässt — auch nicht auf Ihren.

Wie lange dauert die Installation?

Der Zeitrahmen hängt davon ab, wie das Gespräch ausgeht, nicht von einem angenehmen Versprechen — deshalb stehen hier keine konkreten Tageszahlen. Die Zeit für Auswahl und Konfiguration richtet sich nach der Länge Ihrer Liste, und die Zeit für den Besuch davon, ob Raum und Netzanbindung auf Ihrer Seite bereit sind.

Wir verwenden die Zeit lieber auf die ersten beiden Schritte. Ein Perimeter, der schnell am falschen Ort installiert wurde, muss später samt Maschine und Menschen umziehen — so sieht eine echte Verzögerung aus.

Was, wenn die Maschine kaputtgeht? Geht das Gedächtnis mit ihr verloren?

Nein. Die Maschine ist ein Eingang, nicht der einzige Speicherort: Was in die ewige Ebene gelangt ist, liegt in Arweave und hängt nicht von dieser Hardware ab. Wird die Maschine ersetzt, zieht der Schlüssel mit um, und die Korrespondenz geht an derselben Stelle weiter.

Ein Schlüssel ohne Sicherung ist eine andere Sache. Er existiert nur auf Ihrer Seite, und wir können ihn nicht für Sie wiederherstellen. Das ist zugleich der Sinn dieser Lösung und ihr Preis.

Wie physisch ist „physische Isolation“?

Ihr Perimeter teilt keine Maschine mit anderen Kunden und nicht deren Speicher. In einer gewöhnlichen Cloud laufen mehrere Kunden in getrennten Containern auf einem physischen Server; hier nicht.

Bezahlt wird das mit Preis und Vorlaufzeit: einmalig 1.000 $ für das Gerät und danach 200 $ im Monat, und das Gerät selbst wird erst vorbereitet und dann verschickt.

Muss ich mich im Alltag um die Maschine kümmern?

Tägliche Wartung ist nicht nötig. Updates, Sicherungen und der Umgang mit allem Ungewöhnlichen liegen beim namentlich benannten Ingenieur; Ihre Seite stellt Strom und Netzanbindung. Das Gerät hat keine Routine, die von Hand erledigt werden müsste.

Das Einzige, was allein bei Ihnen bleibt, ist der Schlüssel. Er wird nicht hochgeladen, nicht in Verwahrung gegeben und nicht auf unsere Seite kopiert; geht er verloren, kann ihn niemand wiederherstellen, und das wird vor dem Vertrag noch einmal ausdrücklich gesagt.

Liefern Sie das Gerät in mein Land?

Meist ja, aber vor dem Versand werden zwei Fragen geklärt: die Zollabfertigung und der Stromstandard. Beides hängt vom Land ab, und keins lässt sich in einer Zeile beantworten. Schreiben Sie an contact@codeofdigitaleternity.com — antworten wird ein Mensch, kein Formular.

Wo genau verläuft die Grenze zwischen kostenlos und kostenpflichtig?

Die Bezahlung hat keinen Einfluss auf das Speichern: Die Korrespondenz landet bei allen einmal pro Stunde in einem verschlüsselten Archiv. Mit Geld kauft man Limits und die Tiefe der Arbeit mit dem Gedächtnis — Spark für 15 $ im Monat, Family Archive für 100 $ im Monat, Digital DNA für einmalig 1.000 $ pro Gerät und danach 200 $ im Monat.

Das Gedächtnis selbst hinter eine Bezahlschranke zu stellen, würde den Sinn des ganzen Vorhabens aufheben: Was von einem Menschen bleiben soll, darf nicht davon abhängen, ob in diesem Monat eine Zahlung durchgegangen ist.

Wie beginne ich das Gespräch?

Schreiben Sie an contact@codeofdigitaleternity.com und beschreiben Sie die Lage mit eigenen Worten: was Sie schützen, vor wem, wo Sie sich physisch befinden und ob Sie einen Raum für die Maschine haben. Es gibt kein Formular mit zwanzig Feldern.

Das erste Gespräch verpflichtet Sie zu nichts und endet recht oft mit dem Schluss, dass Sie keinen geschlossenen Perimeter brauchen und eine Standardstufe völlig reicht. Das halten wir für ein gutes Ergebnis, nicht für ein verlorenes Geschäft.

Protokolle und offene Dokumente

Offene Protokolle, Forschung und Dokumente des CODE-Ökosystems.