Datenschutzrichtlinie & Sicherheitsarchitektur

Zur mitgelieferten „PersonalSOC“ (eigene App): Das obige Versprechen bezieht sich auf RoamSwitch selbst. PersonalSOC analysiert Protokolle vollständig auf dem Gerät, und seine LLM-Anbindung ist standardmäßig aus. Wenn Sie die LLM-Anbindung aktivieren, können die Details der Erkennungen und die zugrunde liegenden Protokollzeilen (Geheimnisse maskiert) über den von Ihnen gewählten LLM-Befehl an einen externen Dienst gesendet werden; der Umgang damit richtet sich nach den Bedingungen des Anbieters dieses LLM. Einzelheiten finden Sie auf der PersonalSOC-Seite. Die Mac-Version verbindet sich mit lafine.net, um die Informationen zur neuesten Version abzurufen, nur wenn Sie in den Einstellungen unter „Updates“ auf „Nach Updates suchen“ drücken (es werden keine Daten über das Gerät oder die Logs gesendet).

Zur mitgelieferten „PathScope“ (eigene App): Das obige Versprechen bezieht sich auf RoamSwitch selbst. PathScope führt die Analyse der Pfade zur Rechteausweitung vollständig auf dem Gerät durch und speichert den Verlauf der Analyseergebnisse sowie seine Einstellungen nur auf diesem Gerät. Die LLM-Anbindung ist standardmäßig aus. Wenn Sie sie aktivieren, können eine Zusammenfassung der Analyseergebnisse (Pfade, Ansatzpunkte usw.) und der Inhalt der Konfigurationsdateien, die Sie mit „LLM-Unterstützung“ lesen lassen (standardmäßig werden Werte, die wie Passwörter oder Schlüssel aussehen, ersetzt, und Dateien wie private Schlüssel nicht gesendet; wählen Sie in den Einstellungen „Uneingeschränkt“, werden auch z. B. Passwort-Hashes gesendet, Dateien mit privaten Schlüsseln aber weiterhin nicht, und Werte von API-Schlüsseln und Passwörtern werden weiterhin ersetzt; es wird nicht garantiert, dass das Ersetzen jedes Geheimnis findet), über den von Ihnen gewählten LLM-Befehl an einen externen Dienst gesendet werden; der Umgang damit richtet sich nach den Bedingungen des Anbieters dieses LLM. Einzelheiten finden Sie auf der PathScope-Seite. Die App verbindet sich mit lafine.net, um die Informationen zur neuesten Version abzurufen, nur wenn Sie unter „Updates“ auf „Nach Updates suchen“ drücken (es werden keine Daten über das Gerät oder die Analyseergebnisse gesendet).

Zum mitgelieferten „AccessScope“ (separates Werkzeug). Das obige Versprechen bezieht sich auf RoamSwitch selbst. AccessScope führt die Diagnose der Zugriffsprotokolle vollständig auf dem Gerät durch. Auf dem Gerät speichert es seine Einstellungen, die Liste der bei der Suche gefundenen Protokolle (nur Protokollpfade und kurze Hinweise), Zustandsdateien für den Vergleich mit dem letzten Lauf (nur Fingerabdrücke von Erkennungen, Anzahlen und Zeitpunkte sowie umgerechnete Werte (Hashes) und Zeitpunkte der gesehenen User-Agent-Familien und Pfade für den Vergleich mit dem Üblichen, keine Protokollinhalte; ein Hash ist keine Anonymisierung, und Werte mit wenigen Kandidaten, etwa IPv4-Adressen, lassen sich durch Brute Force wiederherstellen) und die vom Benutzer geschriebenen Ausschlussregeln (einschließlich Gründen und IPs); AccessScope selbst sendet nichts davon nach außen. Die LLM-Anbindung ist standardmäßig aus. Wenn Sie sie aktivieren, können eine Zusammenfassung der Diagnose (einschließlich Statistiken wie Anzahlen, der Namen der eingelesenen Protokolldateien und der Gründe, die der Benutzer in Ausschlussregeln geschrieben hat, sowie der Phasen, Anzahlen, Kontonamen und Zeiträume, die in Erkennungen von Aktivität über mehrere Protokolle hinweg, Anmeldungen von ungewohnten Quellen und Abweichungen vom Üblichen enthalten sind; IPs werden entschärft oder pseudonymisiert) und die Belegzeilen aus den Protokollen (Geheimnisse werden maskiert; es wird jedoch nicht garantiert, dass die Maskierung jedes Geheimnis findet) und, bei der Funktion zum Finden von Protokollen, Informationen zur Umgebung dieses Geräts wie die Namen laufender Server, Protokollpfade sowie Namen und Größen von Dateien (nicht deren Inhalte) über den gewählten LLM-Befehl an einen externen Dienst gesendet werden; der Umgang damit richtet sich nach den Bedingungen des Anbieters dieses LLM. Einzelheiten finden Sie auf der AccessScope-Seite. Auf dem Mac verbindet sich die App mit lafine.net, um die Informationen zur neuesten Version abzurufen, nur wenn Sie in den Einstellungen unter „Updates“ auf „Nach Updates suchen“ drücken (es werden keine Daten über das Gerät oder seine Protokolle gesendet).