Память, которая видит всё, что вы делаете, — это суперсила и ответственность в одном флаконе. Если вы развернули Persona у себя, облачный риск «данные лежат в чужом хранилище» снят архитектурой: захват и база остаются на вашей машине. Но остаётся другой риск, и он никуда не девается — на вашем же устройстве копится подробный лог. Давайте честно: это потенциальная цель для малвари или для того, кто получит доступ к машине. Хорошая новость — этим логом можно и нужно управлять. Вот как.
#Сначала — защитите само устройство
Никакая настройка приложения не поможет, если ноутбук не заблокирован. База:
- шифрование диска (FileVault на Mac, BitLocker на Windows);
- пароль или биометрия на вход;
- блокировка экрана при отходе.
Это первая линия обороны для любой локальной памяти, и обойти её нечем. Отдельной биометрии на доступ к архиву захвата у нас нет — в отличие от, например, Recall, где просмотр снимков защищён Windows Hello. Разбор этой разницы — в сравнении с Microsoft Recall.
#Исключайте чувствительное из захвата
Самый важный приём — не записывать то, что не нужно:
- исключения приложений и окон — банк-клиент, менеджер паролей, мессенджеры, рабочие системы под соглашением о неразглашении;
- тихие часы — периоды, когда захват не ведётся вовсе;
- пауза в один клик — перед тем как открыть что-то приватное.
Правило: начните с консервативного списка исключений и расширяйте захват по мере доверия, а не наоборот. Тот же список работает и на объём архива, так что это самый выгодный размен из всех настроек — подробнее в разборе сколько это весит и тормозит ли ПК.
#Маскирование: прячьте секреты в тексте
Распознавание вытаскивает текст с экрана — включая то, что лучше бы не хранить. Маскирование по регулярным правилам прячет чувствительные паттерны (токены, ключи, номера) ещё на этапе индексации, чтобы они не оседали в памяти в открытом виде.
Честная оговорка: правила настраиваются руками, и по умолчанию их набор минимальный. Пока вы их не задали, в память попадает всё, что попало в кадр. Это прямой проигрыш решениям, где фильтрация чувствительных данных включена из коробки, и об этом лучше знать до включения захвата, а не после.
#Пауза, удаление, политика хранения
Память не обязана жить вечно:
- удаляйте отдельные моменты или периоды в любой момент;
- настройте автоочистку — сколько хранить подробности, прежде чем сворачивать их в сжатую память;
- держите объём под контролем лимитами.
То, чего нет в хранилище, не может утечь. Как объём зависит от частоты захвата, звука и политики хранения — посчитано в разборе сколько это весит и тормозит ли ПК.
#Офлайн-режим: вообще без сети
Если задача требует максимума приватности, подключите локальную модель через Ollama. Тогда даже запросы к ИИ не уходят наружу — при условии, что Persona и Ollama развёрнуты на одной машине. Проверяется это за минуту: отключите сеть и задайте вопрос. Пошаговая настройка связки — в гайде по подключению Ollama к Persona, а выбор самой модели под ваше железо — в разборе какую модель выбрать.
#Если подключаете облачную модель
Иногда нужен мощный облачный интеллект. Тогда важно понимать границу: наружу уходят тексты ваших запросов вместе с подтянутыми в контекст фрагментами памяти — именно тому провайдеру, чей ключ вы подключили. Архив захвата и скриншоты при этом остаются на устройстве. Persona не проксирует запросы через свои серверы, так что список получателей — ровно один, и выбираете его вы.
Если этот режим для вас основной, стоит заранее понимать, что именно уходит провайдеру и чем это отличается от локального запуска, — развёрнуто в статье локальная модель против облака.
Ещё одна деталь, которую честнее назвать самим: ключ участника хранится в базе в открытом виде. Ключ владельца может лечь в зашифрованное хранилище, но при его недоступности уходит в открытую таблицу настроек. Поэтому подключайте ключ с ограниченными правами и лимитом расходов, а не основной.
#Чего мы не обещаем
Честно: локальная работа снижает облачные риски, но не делает вас неуязвимым. Нет «магической» защиты от скомпрометированного устройства. Поэтому подход — не «доверьтесь нам», а «вот инструменты, вот контроль, вот прозрачность». Приватность здесь — это ваши настройки плюс ваша операционная гигиена, а не обещание компании.
И два факта, которые прямо касаются приватности и о которых не пишут в описаниях продуктов. На размещённой версии persona.getdoday.ru стоит Яндекс.Метрика с вебвизором — она пишет клики и навигацию по интерфейсу; при развёртывании у себя счётчика нет, это один подключаемый шаблон. И репозиторий Persona закрыт, публичной лицензии нет — проверить наши утверждения чтением кода вы не сможете, только внешними средствами вроде сетевого монитора.
#Частые вопросы
#Что делать, если в память уже попало то, чего там быть не должно?
Удалить конкретный момент или весь период — это делается в любой момент и без обходных путей. После этого добавьте соответствующее приложение в исключения и, если речь о токенах или ключах, отзовите их: попавший в архив секрет считается скомпрометированным, даже если архив локальный.
#Хватает ли шифрования диска, чтобы защитить архив захвата?
От кражи выключенного ноутбука — да, это основная угроза, которую оно закрывает. От малвари, работающей под вашей учётной записью на включённой машине, — нет: для неё диск уже расшифрован. Поэтому исключения и маскирование важнее шифрования: они решают, что вообще попадёт в архив.
#Видит ли кто-то, кроме меня, мой архив на общей копии Persona?
Захват экрана и звука, таймлайн, поиск по нему, заметки и дашборды доступны только владельцу инстанса. Зарегистрированные участники получают чат, память, граф, голос и свой характер, но не ваш архив захвата. Учтите обратную сторону: это означает, что мульти-тенантного захвата нет вовсе — второй человек не сможет вести свою запись на вашей копии.
#Насколько надёжно разграничение между пользователями?
Это список разрешённых путей плюс пользовательские настройки на кодовой базе, которая начиналась однопользовательской, — а не усиленная мульти-тенантная граница. Для семьи или доверенного круга этого достаточно; для сценария, где участники друг другу не доверяют, я бы на это не полагался.
#Можно ли вести захват на сервере, чтобы не грузить ноутбук?
Нет. Захвату нужна графическая сессия, а в контейнере или на обычном VPS её нет — снять экран нечем. Серверная установка даёт веб-часть и приём данных извне, но запись экрана происходит только на той машине, за которой вы работаете.
#Как проверить, что при локальной модели действительно ничего не уходит?
Самый простой способ — отключить сеть и задать вопрос: если ассистент отвечает, значит запрос обработан на месте. Более строгая проверка — посмотреть исходящие соединения приложения сетевым монитором или запретить их фаерволом. Читать код для проверки не получится: он закрыт.
Итог: записывайте только нужное, маскируйте секреты, держите устройство под замком, чистите старое и используйте офлайн-режим для чувствительного. Тогда тотальная память останется суперсилой, а не риском.