Dein Computer, deine Daten, deine Regeln. Im Code verankert, nicht nur versprochen.
XIRO läuft auf deinem Computer, und dein Gedächtnis, deine Dokumente, dein Tresor und deine Einstellungen bleiben dort. Alles Wichtige fragt erst bei dir nach. Diese Seite erklärt jeden Schutz in einfachen Worten, auch dort, wo er Grenzen hat. Denn einer Sicherheitsseite, die nur beruhigt, solltest du nicht trauen.
Gesicht, Stimme und PIN
XIRO öffnet sich für dein Gesicht und deine Stimme. Falsche Versuche sperren ihn jedes Mal länger.
Der Privatmodus schließt jede Tür
Cloud-Modelle, Bildschirmaufnahme, Kamera, Uploads und Standortabfragen werden abgelehnt, solange er an ist.
Er fragt, bevor er handelt
Lesen fragt nie. Änderungen fragen vorher. Löschen fragt jedes Mal. Abläufe können ihre eigenen Schritte nicht freigeben.
Lass ihn ruhig auf deinem Schreibtisch stehen.
Schalte sie unter System → Biometric Setup ein. Ab dann öffnet sich XIRO für dich und für niemanden sonst.
- Eine Live-Prüfung. Beim Einrichten deines Gesichts gibt es zwei zufällige Aufgaben, daher besteht ein Foto vor der Kamera die Prüfung nicht. Kamerabilder werden auf deinem Computer verarbeitet und verworfen. Gespeichert wird nur eine verschlüsselte, codierte Beschreibung deines Gesichts.
- Ein Stimmabdruck, der den Raum ignoriert. Mit installiertem Sprechermodell wird dein Stimmabdruck auf deinem Computer berechnet und soll dich erkennen, nicht das Mikrofon oder das Echo. Er funktioniert auch bei Lärm.
- Auch im Dunkeln. Bei wenig Licht lässt sich jedes Gesicht schwerer abgleichen. Statt die Hürde zu senken, macht XIRO einen weiteren Abgleich. Auf der höchsten Stufe verlangt er zwei weitere und lässt die Texturprüfung an.
- Nicht manipulierbar. „Improve recognition here“ (Erkennung hier verbessern) fügt neue Ansichten deines Gesichts und deiner Stimme nur nach Eingabe deiner PIN hinzu, und nur wenn sie weiterhin zu dir passen. Ein Fremder, der die PIN kennt, kann sich nicht hinzufügen.
- Raten wird langsamer. Fünf fehlgeschlagene Versuche per Gesicht oder Wiederherstellung lösen eine Sperre aus, die jedes Mal länger dauert. Dazu bekommst du einen einmaligen Wiederherstellungscode.
Was sie nicht ist
Die Gesichtssperre schützt die App. Sie ersetzt weder deine Windows-Anmeldung noch eine Festplattenverschlüsselung, und das sagen wir offen.
Dein Privatleben, sicher hinter deinen eigenen Worten.
Was du über Familie, Verwandte, Büro und Projekte mitteilst, liegt hinter einem Passwort, das du sprichst. Es wird einmal per Stimme festgelegt und nur als gesalzener Hash gespeichert. Danach lässt es sich nicht einfach ersetzen, deshalb wird ein erneutes „Setze mein Passwort auf …“ abgelehnt.
- Wenn du es kennst: Nenne das aktuelle Passwort zusammen mit dem neuen.
- Wenn du es vergessen hast: Nutze „Reset passphrase“ auf dem Biometric-Setup-Bildschirm mit deiner XIRO-PIN oder deinem Passwort. Die Prüfung steckt im Tresor selbst, sodass nichts sie überspringen kann, und eine falsche PIN zählt für die normale Anmeldesperre mit. Alles im Tresor bleibt erhalten.
- Nie laut abgefragt. Per Stimme öffnet XIRO nur diesen Bildschirm. Er bittet dich nie, deine PIN auszusprechen.
- Deine Stimme als zweiter Schlüssel. Schalte „also require my voice to reset“ (auch meine Stimme zum Zurücksetzen verlangen) ein, dann braucht ein Reset zusätzlich deine Live-Stimme. Das Einschalten ist frei. Das Ausschalten braucht deine PIN, damit niemand an einem entsperrten Computer es heimlich abschalten kann.
- Raten wird blockiert. Fünf falsche Passwörter sperren den Tresor für fünf Minuten, und nach fünfzehn Minuten Leerlauf sperrt er sich von selbst wieder.
- Jede Änderung hinterlässt eine Spur. Festlegen, Ändern und Zurücksetzen des Passworts, das Umschalten der Stimmprüfung und jeder abgelehnte Reset landen im Prüfprotokoll.
- Auf der Karte verborgen. Die Gedächtniskarte zeigt einen Tresor nur als Titel mit Schloss. Sie zeigt nie, was darin liegt oder wo es gespeichert ist.
Ein Schalter, und deine Worte verlassen den Raum nie.
Sag „Privatmodus an“ oder leg den Schalter um. Es ist absichtlich ein Schalter statt fünf: Cloud-Modelle abzuschalten, während der Bildschirm noch aufgenommen werden kann, macht deinen Computer nicht privat, nur langsamer.
Cloud-Modelle
Antworten kommen von einem Modell, das auf deinem Computer läuft.
Bildschirm & Kamera
Weder dein Bildschirm noch deine Kamera wird irgendwohin gesendet. Die Kamera auszuschalten wird nie blockiert.
Uploads & Standort
Es werden keine Dateien oder Texte hochgeladen, und kein externer Dienst wird gefragt, wo du bist.
Zwei ehrliche Grenzen
Das Live-Sprachgespräch nutzt Gemini in der Cloud und ist daher bei eingeschaltetem Privatmodus nicht verfügbar. Nur getippte Arbeit kann vollständig lokal laufen. Außerdem gibt es noch kein lokales Modell, das Bilder versteht, daher wird eine private Frage zu einem Bild abgelehnt statt beantwortet.
Jede Aktion hat eine Stufe, und du bestimmst, wie streng sie ist.
Eine Datei lesen, eine App öffnen, etwas nachschlagen oder die Lautstärke ändern. Das ist für niemandes Privatsphäre ein Risiko, daher bremst dich keine Rückfrage aus.
Das erste Schreiben einer Datei, das erste Senden einer Nachricht oder eine ähnliche Änderung in einer Sitzung. Nachdem du Ja gesagt hast, läuft diese Art von Aktion für den Rest der Sitzung.
Löschen, einen Skill installieren, in anderen Apps tippen, ein Backup wiederherstellen und den Bestellschalter einschalten, denn dann würden Fremden in deinem Namen geantwortet.
Abläufe können sich nicht selbst freigeben
Wenn XIRO eine Folge von Schritten ausführt, durchläuft jeder Schritt dieselbe Prüfung. Ein automatischer Ablauf kann sich keine Erlaubnis für einen zerstörerischen Schritt erteilen.
Rückgängig und STOP
Kleine Dateiänderungen, Verschiebungen, Umbenennungen und Einstellungen lassen sich per Stimme rückgängig machen. STOP hält alles auf einmal an: die Antwort, die laufende Aufgabe, den Ton und die Medien.
Er schützt deine Passwörter sogar vor Versehen.
Bevor Text aus der Zwischenablage oder eine Anfrage an ein Cloud-Modell geht, durchsucht XIRO ihn nach Dingen, die wie Schlüssel, Passwörter und Tokens aussehen. Findet er etwas, geht die Anfrage an ein lokales Modell, oder sie wird gestoppt, falls es keins gibt.
- Er neigt zur Vorsicht. Ein Fehlalarm kostet dich eine langsamere lokale Antwort. Ein Übersehen könnte dich ein Passwort kosten, deshalb ist die Prüfung so abgestimmt, dass sie eher Fehlalarme auslöst.
- Webseiten können keine Befehle erteilen. Seiten, Dateien und Kundennachrichten gelten als Information, nie als Anweisung. Ein Text, der „ignoriere deine Regeln“ sagt, ist nur Text.
- Ein Protokoll dessen, was lief. Jede Aktion wird mit Uhrzeit und Ergebnis in einer Datei auf deinem Computer festgehalten. Drücke Ctrl + L, um das Protokoll zu lesen, oder Ctrl + F, um live zu sehen, was passiert.
Ein gutes Gefühl bei der Bildschirmzeit deiner Kinder.
Lege Zeiten und ein tägliches Zeitbudget fest. Ist die Zeit um, hält der Computer an. Er kann außerdem zu zufälligen Zeitpunkten Screenshots machen, die sich ein Elternteil später ansehen kann.
- Eine eigene Eltern-PIN. Sie unterscheidet sich von XIROs eigener PIN, die ein Kind vielleicht kennt, und fünf falsche Versuche in fünf Minuten pausieren weitere Eingaben.
- Per Stimme nur lesen. Eine Stimme kann nicht beweisen, dass sie zu einem Elternteil gehört, daher berichtet und liest XIRO per Stimme nur vor. Regeln ändern sich nur mit der Eltern-PIN.
- Gilt ab der Anmeldung. Eine Windows-Anmeldeaufgabe wendet die Regeln an, auch wenn niemand XIRO öffnet.
- Screenshots bleiben lokal. Sie werden nur für die Tage aufbewahrt, die du wählst, und dann gelöscht.
Was sie wirksam macht
Ein Kind mit Administratorkonto kann den Prozess beenden. Gib dem Kind ein Standardkonto in Windows, dann halten die Regeln.
Illustration · Beispieleinstellungen
Die leisen Teile, erklärt.
Deine KI-Schlüssel
Deine Anbieter-Schlüssel liegen in einer Einstellungsdatei auf deinem Computer, in deinem eigenen Konto. Bildschirme zeigen nur den Namen eines Schlüssels oder eine maskierte Fassung mit den ersten sechs und letzten vier Zeichen, nie den ganzen Schlüssel.
Die Lizenz
XIRO prüft seine Lizenz auf unserem Server nur, um ein Gerät zu aktivieren und sie hin und wieder zu erneuern. Zwischen zwei Prüfungen läuft er offline weiter: eine Woche bei Anmeldung mit Google, zwei Wochen mit einem Schlüssel. Deine Gespräche sind nie Teil davon.
Handy-Fernbedienung
Die optionale Handy-Fernbedienung wird per QR-Code über dein eigenes WLAN mit verschlüsselter Verbindung gekoppelt. Von außerhalb deines Netzwerks ist nichts erreichbar, es sei denn, du richtest das selbst ein.
Die ehrliche Liste.
Vertrauen fällt leichter, wenn du genau weißt, wo die Grenzen liegen.
Deine Datenspeicher sind nicht einzeln verschlüsselt
Sie sind Dateien auf deiner Festplatte, geschützt durch dein Windows-Konto und die Festplattenverschlüsselung, die du nutzt. Deine Gesichtsvorlage ist verschlüsselt. Das Passwort des Tresors wird nur als gesalzener Hash gespeichert, aber der Tresor ist eine Zugriffssperre, keine Verschlüsselung seines Inhalts.
Installierte Skills laufen nicht in einer Sandbox
Ein Skill, den du installierst, läuft mit deinen Zugriffsrechten, wie jede andere Software. Deshalb fragt die Installation jedes Mal nach.
Die Live-Stimme nutzt die Cloud
Das gesprochene Gespräch läuft über Gemini mit deinem Schlüssel. Nur getippte Arbeit kann vollständig lokal sein.
Noch keine externe Prüfung
Es gab bisher kein Audit und keine Zertifizierung durch Dritte. Abgerufene Seiten werden auf versteckte Anweisungen geprüft, aber niemand kann garantieren, dass sie wahr sind.
Sicherheitsproblem gefunden? Sag es uns privat, und halte die Einzelheiten bitte aus öffentlichen Beiträgen heraus, bis wir geantwortet haben.
Privat von Grund auf. Stark von Anfang an.
Jeder Schutz auf dieser Seite gehört zu jeder Kopie von XIRO.