ZAjONiC schützt Ihr Wissen mit einer mehrschichtigen Architektur nach aktuellem Stand der Technik — mit etablierten, branchenüblichen Verfahren statt proprietärer Eigenbau-Kryptografie. Alles gilt gleichermaßen, ob Sie ZAjONiC in der Cloud nutzen oder vollständig im eigenen Haus betreiben.
Sicherheit ist bei ZAjONiC kein Aufsatz, sondern Bauprinzip — von der Datenbank bis zur App.
Mehrere unabhängige Schutzschichten sichern sich gegenseitig ab — keine einzelne Schicht ist alleiniger Schutz.
Jeder Nutzer, jedes Gerät und jedes Modul erhält nur die minimal nötigen Rechte.
Sichere Voreinstellungen; Datenhoheit ist Standard, nicht Ausnahme.
Externe Inhalte (Dokumente, Web, E-Mail) werden als Daten behandelt, nie als auszuführende Anweisung — Schutz der KI vor Manipulation.
Von der Rechteprüfung in der Datenbank bis zur Härtung des Betriebs — alle Maßnahmen gelten in der Cloud wie auch vollständig im eigenen Haus.
Die ZAjONiC-App macht das iPhone zum sicheren Erfassungs- und Abfragegerät. Mehr Details auf der App-Seite.
App und unternehmensseitiger Connector verbinden sich beide ausgehend zu einem Vermittler. Kein eingehender Firewall-Port, kein von außen erreichbarer Dienst.
Der Geräteschlüssel liegt unauslesbar in der Secure Enclave. Jede Sitzung weist sich per Challenge-Response aus (ein kryptografischer Frage-Antwort-Nachweis) — ohne genau dieses Gerät geht nichts — ohne genau dieses Gerät geht nichts.
Inhalte sind zusätzlich zur Transportverschlüsselung Ende-zu-Ende verschlüsselt — der Vermittler kann nicht mitlesen. Die Server-Identität wird bei jeder Verbindung geprüft.
Die App handelt unter der Identität des Nutzers mit normaler Rechteprüfung — keine Generalvollmacht. Geräte sind einzeln widerrufbar, Kopplungen einmalig und befristet.
| Risiko | Warum es scheitert |
|---|---|
| Vermittler will mitlesen | Sieht nur unlesbare, verschlüsselte Daten — die Ende-zu-Ende-Verschlüsselung schließt das technisch aus. |
| Lauschen im Netzwerk | TLS und zusätzliche E2E-Verschlüsselung — nichts Lesbares. |
| Gestohlene Zugangsdaten | Wertlos ohne das Gerät — der Schlüssel steckt unauslesbar in der Secure Enclave. |
| Zwischengeschalteter Fake-Server | Scheitert an der Prüfung der Server-Identität; die App bricht ab. |
| Verlorenes oder gestohlenes iPhone | Gerät einzeln widerrufbar; Schlüssel an Gerät und Entsperrung gebunden. |
Stärkstes Argument: Der Vermittlungsdienst ist selbst betreibbar — dann ist kein Dritter mehr im Datenpfad.
Die Sicherheit beruht auf branchenüblichen, geprüften Standards — keine proprietäre Eigenbau-Kryptografie.
TLS (HTTPS / WSS)
AES-256-GCM (authentifiziert)
ECDH (NIST P-256), sitzungsbezogen (Forward Secrecy)
HKDF-SHA-256
ECDSA mit SHA-256
Apple Secure Enclave; System-Schlüsselbund
Row-Level-Security in der Datenbank
Apple-Standard-Frameworks (CryptoKit)
ZAjONiC ist auf Datenschutz und Nachweisbarkeit ausgelegt — von der Datenminimierung bis zum EU-KI-Gesetz.
Wir benennen, was abgesichert ist und mit welchen Verfahren — ohne interne Details preiszugeben.
Aus Sicherheitsgründen beschreiben wir in öffentlichen Materialien keine internen Abläufe, Endpunkte, Konfigurationen oder Schlüssel — nur das Was und das Womit, nicht die genauen Schritte.
Für Sicherheitsprüfungen, Audits oder Ausschreibungen stellen wir detaillierte Nachweise auf Anfrage und unter Vertraulichkeitsvereinbarung bereit.
ZAjONiC ist nach aktuellen Sicherheitskriterien mit etablierten, modernen Standards aufgebaut und praktisch erprobt. Absolute Sicherheit gibt es in der IT nicht — wir verzichten bewusst auf Aussagen wie „100 % sicher". Was wir zusichern: eine mehrschichtige, nach dem Stand der Technik abgesicherte Architektur, die unabhängiger Prüfung standhält.
Nach vier Grundsätzen: mehrere unabhängige Schutzschichten statt einer einzigen Hürde; nur so viele Rechte wie nötig; sichere Voreinstellungen, bei denen Datenhoheit der Standard ist und nicht die Ausnahme; und die strikte Trennung von Daten und Befehlen — Inhalte aus Dokumenten oder E-Mails werden nie als Anweisung an die KI ausgeführt.
Versuche, die Regeln oder die Rolle der KI zu überschreiben, werden erkannt und nicht ausgeführt — ob sie direkt eingegeben werden oder in einem Dokument, einer Webseite oder einer E-Mail versteckt sind. Externe Inhalte gelten immer als Daten, nie als Befehl. Antworten stützen sich auf belegte Quellen aus den eigenen Dokumenten.
Etablierte Verfahren statt selbstgebauter Kryptografie: TLS für den Transport, AES-256-GCM für Inhalte, ECDH über NIST P-256 für die Schlüsselvereinbarung mit Forward Secrecy, HKDF-SHA-256 zur Schlüsselableitung, ECDSA mit SHA-256 für Signaturen, die Secure Enclave des iPhones als Hardware-Vertrauensanker und Row-Level-Security in der Datenbank.
Ja. Alle Maßnahmen gelten gleichermaßen, ob ZAjONiC in der Cloud oder vollständig im eigenen Haus läuft. Im eigenen Betrieb lassen sich zusätzlich lokale KI-Modelle nutzen, sodass Inhalte das eigene Netz nicht verlassen. Externe Dienste sind einzeln zuschaltbar und standardmäßig aus.
In öffentlichen Materialien bewusst nicht — keine internen Abläufe, Endpunkte, Konfigurationen oder Schlüssel. Für Sicherheitsprüfungen, Audits oder Vergabeverfahren stellen wir detaillierte Nachweise auf Anfrage und unter Vertraulichkeitsvereinbarung bereit. Wer für eine Ausschreibung Unterlagen braucht, bekommt sie also — nur nicht über die Webseite.
Für Sicherheitsprüfungen, Audit-Nachweise oder eine technische Tiefenbewertung nehmen Sie unverbindlich Kontakt mit uns auf.