Q‑Tel donanıma bağlı kimliği, uçtan uca şifreli iletişimi ve korumalı bir vault’u birleştirir. Kendi instance’ına sahip kurumsal platform bu temel üzerine inşa ediliyor.
Kullanılabilir (pilot) Bugün pilot aşamada: iOS (TestFlight) ve Android.
Kimlikten onaylanmış eyleme kadar her katmanın güvenlik modelinde tanımlı bir rolü vardır.
Telefon numarası yerine kriptografik kimlik.
Anahtarlar cihazın güvenlik çipinde.
Uçtan uca şifreli sohbetler ve aramalar.
Kendi kodu olan vault, anahtar yalnızca cihazda.
Basit bir dokunuş yerine ayrı bir anahtarla onay.
Standart platformlar iletişimi, kimliği, yönetimi ve altyapıyı bir araya toplar. Q‑Tel bu alanları kontrol edilebilir, birbirine bağlı katmanlara ayırır.
Kimlik, onaylar, iletişim ve vault’un her biri tek amaçlı kendi anahtarlarına sahiptir.
Sunucu iletir, imzaları doğrular ve teslim eder – içerikleri veya özel anahtarları asla görmez.
İletişim, dosyalar ve onaylanmış işlemler tek bir güven modelinde.
Genel güvenlik vaatlerine değil, işletim modeline ve sorumluluğa nesnel bir bakış.
Model B, Q‑Tel’in kurumlar için hedefini tanımlar. Bugün Q‑Tel ortak bir pilot ortamı olarak çalışıyor.
Her yapı taşı durumuyla birlikte – bugün neyi kullanabildiğiniz, neyin hazırlandığı ve neyin hedef olduğu.
Telefon numarası ve e‑posta olmadan hesap. Cihaz anahtarları Secure Enclave’de veya Android Keystore’da oluşturulur ve cihazdan çıkmaz.
Kısıtlama: StrongBox yalnızca ayrı güvenlik çipi olan Android cihazlarda; aksi halde Keystore (TEE).
Kullanılabilir (pilot)Uçtan uca şifreli bireysel ve grup sohbetleri. Grup değişiklikleri, her üyenin kendisinin doğruladığı imzalı bir zincirde yer alır. Teslim ve okundu durumu.
Kısıtlama: Teslim onayı yalnızca bireysel sohbetlerde; iPhone’larda Q‑Tel açıldığında.
Kullanılabilir (pilot)Bağlantı kurulmadan önce kayıtlı kişi anahtarını kontrol eden şifreli sesli ve görüntülü aramalar.
Kısıtlama: Android’de arama uyandırma Google hizmetleri üzerinden; bunlar yoksa yalnızca uygulama açıkken çalar.
Kullanılabilir (pilot)Fotoğraflar, belgeler ve notlar için kendi kodu olan yerel şifreli depolama. Anahtar yalnızca cihazdadır.
Kısıtlama: Sürüm yönetimi, klasör veya rol yok – tek kullanıcılı depolama.
Kullanılabilir (pilot)Vault’taki dosyaları bir kişiye, onun doğrulanmış alıcı anahtarı için şifreli olarak gönderin.
Kısıtlama: Onay iş akışı yok, birden fazla alıcıya paket yok.
Kullanılabilir (pilot)Hassas işlemler, biyometrik olarak korunan ayrı bir onay anahtarıyla onaylanır – sunucu imzaları doğrulayabilir ama taklit edemez.
Kullanılabilir (pilot)Kişisel verileri mümkün olduğunca az ifşa ederek özellikleri ve belgeleri doğrulanabilir kılın.
Mimari hedefKendi ortamınızda, kendi bilgi tabanınız üzerinde cevaplar ve özetler.
Mimari hedefKurumlar için izlenebilir süreçlere sahip roller, politikalar ve onaylar.
Mimari hedefÖzellikle hassas iletişim için Q‑Tel’in özel olarak yapılandırılmış, güçlendirilmiş cihazlarda sunulması planlanıyor.
Q‑Tel bugün bile iPhone’larda Secure Enclave’i, Android’de donanım destekli anahtar deposunu kullanır – cihazın ayrı bir güvenlik çipi varsa StrongBox ile.
Daha küçük saldırı yüzeyine sahip kısıtlayıcı sistem yapılandırması.
Donanım platformuna bağlı olarak sistem başlangıcından itibaren güven çapası.
Erişim kararları için bir sinyal olarak cihaz durumu.
Her güvenlik profilinde yalnızca tanımlı uygulamalar.
Kamera, USB, Bluetooth ve NFC profile göre kısıtlanabilir; seçili donanımlarda tek tek sensörler fiziksel olarak da çıkarılabilir.
Güncellemeler yalnızca ayrı sürüm zinciri üzerinden.
Cihaz kaybolduğunda erişimi hedefli olarak kaldırın.
Kuruma, role ve koruma ihtiyacına göre profiller.
Cihaz görseli temsilidir. Secure Device programı bir mimari hedeftir; kullanılabilir önlemler donanım platformuna, güvenlik profiline ve somut kuruluma bağlıdır.
Private AI’nin kendi bilgi tabanınız üzerinde cevap bulmaya, belgeleri özetlemeye ve görevleri hazırlamaya yardımcı olması planlanıyor – kendi ortamınızın içinde.
Belgeler üç önemli konu içeriyor. Sonuçları kaynağa göre yapılandırabilir ve bir sonraki onay için açık noktaları işaretleyebilirim.
Kendi bilgi tabanıBugün uygulanmış olan, hazırlanan ve hedef olan asla aynı şeymiş gibi sunulmaz.
iOS ve Android’deki güncel uygulamada.
Herkese açık lansmandan önce hazır ya da geliştirilmiş ama henüz her yerde sunulmamış.
Platformun yönü – bugün açıkça vaat edilmez.
Lansmanda Q‑Tel, yedek lokasyonu ve kontrollü, güvenceli geçişi olan dağıtık bir altyapıda çalışacak. O zamana kadar pilot, Almanya’daki bir veri merkezinde çalışır.
Kimlik, iletişim ve vault tanımlı tek bir güven modelinde.
LANSMANDA: BİRDEN FAZLA LOKASYON
Almanya’daki bir veri merkezinde pilot işletim; sunucular içerik görmez.
Kullanılabilir (pilot)Birden fazla lokasyonda Q‑Tel’e özel sunucular, test edilmiş geri yüklemeli şifreli yedekler, ayrı sürüm zinciri.
Lansmandaİhtiyaca göre ek lokasyonlar ve kurumlar için özel instance’lar.
Mimari hedefSunucu görseli temsilidir. Birden fazla lokasyon lansman için planlanmıştır ve bugün henüz çalışmamaktadır.
Planlanan üç seviye. Modeli bizimle birlikte şekillendirecek pilot kurumlar arıyoruz.
Kontrollü iş birliği için özel temel.
Cihazlar ve onaylar üzerinde daha fazla kontrol.
Güvenliği cihazın tamamına genişletir.
Q‑Tel’in kurumunuza nasıl uyabileceğini bizimle konuşun – pilot olarak veya kurumsal platform için.
