מילון מונחים
הגדרות קצרות בשפה פשוטה למונחים המשמשים באתר הזה, כל אחת מקושרת למקום שבו היא מוסברת במלואה.
- מידע אישי (PII)
- כל מידע שיכול לזהות אדם מסוים: שמות, כתובות אימייל, מספרי טלפון, מספרי זהות לאומיים וכדומה. זה מה שהשכבה הדטרמיניסטית והשכבה הסמנטית בנויות לאתר ולמסך לפני שהוא מגיע לספק מודל.
- אפס שמירת מידע (ZDR)
- הטענה ששום נתיב קוד בשער אינו כותב קלט גולמי, פלט ממוסך או טבלת מיפוי לדיסק, ללוג או למסד נתונים. ראו את דף האבטחה לתביעות המאומתות ולמגבלות המוצהרות שלהן.
- שכבה דטרמיניסטית
- שכבת הזיהוי שמתאימה מזהים בעלי צורה קבועה שניתנת לביקורת: כתובות אימייל, מספרי טלפון, מספרי זהות לאומיים, כרטיסי תשלום, IBAN וסודות. היא רצה ראשונה, בכל בקשה, בשער ובתוסף הדפדפן.
- שכבה סמנטית
- שכבת הזיהוי שמוצאת ישויות בטקסט חופשי ללא צורה קבועה: שמות אנשים, ארגונים ומקומות. היא משתמשת במודל למידת מכונה ונמדדת על פני שש שפות.
- Surrogate (תגית מקום)
- התגית שמחליפה ערך שזוהה לפני שבקשה יוצאת מהשער. תגיות נגזרות מגיבוב עם מפתח בהיקף השיחה, כך שאותו ערך מקבל את אותה תגית באותה שיחה בלי להיות ניתן לשחזור לערך המקורי.
- שחזור (Reconstitution)
- החזרת הערכים המקוריים בתשובת המודל על ידי החלפת תגיות ה-surrogate בחזרה במה שהן החליפו, בזמן שהתשובה זורמת בחזרה דרך השער.
- טבלת מיפוי
- הטבלה בזיכרון שמקשרת כל תגית surrogate לערך המקורי למשך חיי בקשה אחת. היא נמחקת מהזיכרון עם סגירת הזרם.
- Attestation
- כותרת התגובה X-zer0pii-Attestation: חתימת Ed25519 על גיבובי הבקשה הגולמית והממוסכת. היא מוכיחה שמי שמחזיק במפתח החתימה הפיק בדיוק את זוג הגיבובים הזה; היא לא מוכיחה כשלעצמה שמשהו נמחק.
- קבלת Merkle
- הוכחה שעלה attestation ספציפי אחד יושב במיקום ספציפי אחד ביומן שאפשר רק להוסיף לו, בלי לצטרך את כל היומן כדי לאמת אותה.
- עץ Merkle חתום
- חתימה על שלישיית (root, size, timestamp) של יומן ה-Merkle בנקודת זמן. בדיקת קבלה מול ה-root וה-size שנלקחו מעץ חתום, ולא סופקו בנפרד, סוגרת פער כפל-גודל שיש להוכחת הכללה גולמית בפני עצמה.
- BYOK (הביאו את המפתח שלכם)
- בקשות מועברות לספק המודל באמצעות מפתח ה-API של הלקוח עצמו, לעולם לא מפתח משותף או מאוגד ששייך ל-zer0pii.
- Fail-open
- כשבדיקה לא מסתיימת בזמן או נכשלת, הבקשה ממשיכה בכל זאת במקום להיחסם. השכבה הסמנטית נופלת אל השכבה הדטרמיניסטית אם היא חורגת מתקציב זמן התגובה שלה.
- Fail-closed
- ההפך מ-fail-open: כשבדיקה לא מסתיימת, הבקשה נחסמת במקום לעבור. זיהוי הזרקת פרומפט אפשר להגדיר כ-fail-closed (מצב חסימה) במקום מצב הסימון המוגדר כברירת מחדל.
- SIEM
- מערכת ריכוז הלוגים של הלקוח עצמו. zer0pii יכולה להעביר מטא-דאטה בלבד, כמו מזהי אירועים, תוויות וספירות, לעולם לא טקסט, ל-webhook SIEM או דלי S3 שהלקוח מגדיר.
- SCIM
- פרוטוקול סטנדרטי שמאפשר לספק הזהות של הלקוח לספק ולבטל אספקה אוטומטית של חשבונות חברי צוות בקונסולה.
- הזרקת פרומפט (Prompt injection)
- ניסיון לתמרן את התנהגות המודל באמצעות טקסט מתוכנן בתוך בקשה. zer0pii בודקת כל בקשה מול מאגר של ביטויי הזרקה וג'יילברייק ידועים, באופן עצמאי ממיסוך מידע אישי.
- Tokenization
- המונח הכללי בתעשייה להחלפת ערך רגיש בתחליף לא רגיש. המנגנון הספציפי של zer0pii לכך הוא תגית ה-surrogate שתוארה למעלה.
- שער (Gateway)
- השירות שיושב בין הכלים של הלקוח לספק המודל, מדבר בפורמטים של OpenAI, Anthropic ו-Gemini, ומריץ זיהוי ומיסוך בכל בקשה.
- Data plane
- החלק במערכת שמטפל בטקסט הבקשה והתגובה: השער והזיהוי במכשיר של תוסף הדפדפן.
- Control plane
- החלק במערכת שמנהל חשבונות, מפתחות, מדיניות ותצורה: הקונסולה והשירותים התומכים בה, נפרד מה-data plane שנוגע בטקסט הבקשה.