Sicherheit

Gerüstfassung, Oktober 2026. Was hier steht, ist der Bauplan; was heute schon läuft, ist das MVP auf unserem eigenen Rack in Zürich.

Hardshell ist der Assistent von Baier Agents mit der Sicherheitsausstattung ganz nach vorne gezogen. Nichts davon ist eine Sparte für Konzerne; es ist der Stand, auf dem ein System laufen muss, dem Du Dein ganzes digitales Leben oder das Geheimnis Deiner Klientinnen anvertraust.

Anmeldung

Mit Passkey, wo immer es geht. Kein Passwort, das man abfangen, erraten oder in eine falsche Seite tippen kann. Der zweite Faktor ist nicht eine SMS, sondern das Gerät in Deiner Hand.

Schlüssel

Dein Assistent braucht Schlüssel zu allen Diensten, mit denen er arbeitet: Mail, Kalender, Dateien, Modelle. Diese Schlüssel liegen in einem Tresor, zu dem Du den Zugang hast. Verwalten wir ihn für Dich, siehst Du jeden Zugriff, den wir machen. Verwaltest Du ihn selbst, sehen wir nichts.

Backups

Laufen im Hintergrund, permanent, mit mehreren Technologien, an mehr als einem Ort und unveränderbar: Ein einmal geschriebenes Backup kann in seiner Frist niemand löschen, überschreiben oder verschlüsseln, auch nicht eine Administratorin mit Vollzugriff und auch nicht eine Erpressungssoftware. Fristen und Standorte stehen vor Verkaufsstart im Datenschutz.

Updates

Betriebssystem, Agent, Gateway und Skills werden von uns aktuell gehalten, geprüft, bevor sie zu Dir kommen, und zurückgerollt, wenn etwas nicht stimmt. Das ist der Teil, den sonst eine Unternehmens-IT leistet und den eine Privatperson oder eine Kanzlei mit vier Leuten bisher nicht bekommen hat.

Abschottung

Du wählst, wie weit Dein Assistent von allen anderen getrennt ist: eine geteilte Umgebung mit getrennten Daten, eine eigene Umgebung in der Schweizer Cloud oder eigene Hardware, bei uns im Rack oder bei Dir im Haus. Die Stufe steht im Vertrag. Innerhalb Deines Assistenten trennen Personas die Lebensbereiche: Die berufliche weiss nichts von der privaten, und zwar garantiert und nicht als Einstellung.

Riegel

Pro Persona ein Riegel: kein Modell und kein Dienst eines US-Hyperscalers, auch nicht auf Umwegen. Offene Modelle laufen bei einem Schweizer Inferenzanbieter oder auf Deiner eigenen Hardware. Grosse geschlossene Modelle gibt es auf Wunsch, nie ungefragt.

Gateway und Protokoll

Zwischen Deinem Assistenten und jedem Modell sitzt ein Gateway: Es filtert Geheimnisse, Kontonummern und Personendaten, bevor eine Anfrage das Haus verlässt, hält Budgets ein und schreibt fest, wer wann was durfte. Protokolliert wird der Betrieb, nicht der Inhalt. Deine Gespräche und Dateien stehen in keinem Protokoll.

Gerät verloren

Das Gerät ist verschlüsselt, sein Zugang wird entzogen, Deine Daten bleiben unversehrt. Im betreuten Abo setzen wir Dir ein Ersatzgerät auf denselben Stand auf und schicken es Dir.

Notlöschung

Ein Befehl, und Dein Assistent ist weg: Zugänge entzogen, Schlüssel vernichtet, Geräte gesperrt. Was in den unveränderbaren Backups liegt, ist ohne die vernichteten Schlüssel nicht mehr lesbar. Ob und wie Du danach zurückkommst, legst Du vorher fest.

Offener Code

Der Agent ist quelloffen, das Gateway ist quelloffen, und die Teile unseres Aufbaus, die wir selbst geschrieben haben, legen wir offen. Prüfbar von uns und von jedem anderen. Die Repositories folgen, sobald sie aufgeräumt sind.

Wer das prüft

Nicht nur wir. Ein externer Review durch bespinian in Bern ist geplant. Zertifizierungen wie ISO 27001 sind das Ziel, nicht der Stand, und wir schreiben «zertifiziert» erst, wenn es so ist.

Fragen zur Technik beantworten wir per Mail an post@baier.ai. Mit einem Menschen, nicht mit einem Bot.