Il modello di fiducia, scritto per esteso
Ogni fornitore dice che i dati sono al sicuro. Poche volte lo scrive come una tabella con due colonne, di cui una elenca cio che il fornitore puo fare. Questa e la nostra.
Cosa possiamo e cosa non possiamo
| Possiamo | Non possiamo |
|---|---|
| Vedere quali aziende sono clienti, con quale piano e quale versione | Entrare in un'istanza come un utente: platform non emette credenziali per le istanze |
| Leggere metriche numeriche (richieste, latenze, GPU) | Leggere utenti, documenti, conversazioni, nomi di file |
| Falsificare o revocare una licenza | Installare software: i rilasci si firmano con una chiave che non sta nel cloud |
| Proporre una versione o un server MCP gia firmati | Accendere funzioni che fanno uscire dati: si attivano solo dal pannello dell'istanza |
| Emettere un certificato per un nome dell'istanza, solo nella modalita con dominio tecnico borc | Dirottare il nome dell'istanza quando e sul dominio del cliente |
Perche la rete aziendale non e il confine di fiducia
Dire "l'istanza e raggiungibile solo dalla LAN" non basta, per quattro motivi:
- dentro la rete ci sono tutti i dipendenti, i consulenti in VPN e qualunque PC infetto: con credenziali falsificabili chiunque entrerebbe come l'amministratore delegato;
- per l'assistenza abbiamo spesso un accesso VPN al cliente: credenziali nostre piu accesso di rete nostro sarebbe accesso completo;
- nella modalita con dominio tecnico borc controlla il DNS del nome, e potrebbe puntarlo a un proprio server con certificato valido;
- i questionari di sicurezza chiedono se il fornitore puo accedere ai dati, e "solo se e nella vostra rete" non viene accettato come risposta.
Per questo l'identita vive nell'istanza, il login aziendale lo verifica l'istanza contro Entra o Google del cliente, e platform non conosce l'elenco degli utenti.
Le uscite si accendono solo da casa vostra
Ricerca web, modello esterno, server MCP con indirizzi verso l'esterno: nessuna di queste funzioni si accende dal cloud, ne da un feature flag ne dal catalogo. Si accendono dal pannello di amministrazione dell'istanza, con registro delle chiamate. Il firewall della macchina blocca il resto.
E il software che vi consegniamo? Quello lo scriviamo noi, e un rilascio malevolo firmato da noi potrebbe leggere i dati. E il punto di fiducia che non si elimina: si limita con una chiave di firma che non sta nel cloud, rilasci riproducibili e pubblicati con le note, immagini per digest, nessun downgrade, e approvazione manuale degli aggiornamenti per chi la chiede.