By · Last updated 2026-03-03

Itzuli BlogeraTeknikoa

Air-Gap PII: Defentsarako Lineaerako-Lehenengo

Enpresako segurtasun-politiken %41ek sailkatutako dokumentuen cloud prozesatzea debekatzen dute.

March 3, 20268 min irakurri
offlineair-gapdesktopITARGDPRgovernmentdefenselocal processing

Sareak Irteera Ez Duenean

Datu-zientzialari bat defentsa-firma batean lan egiten du. 3.000 langile-erregistro ditu. Izenak, Gizarte Segurantza-zenbakiak eta baimen-mailak kendu behar ditu. Ondoren CUI akordio baten pean ikertzeko bikotekidearekin datuak parteka ditzake.

Bere sareak ez du Internetik. Diseinuz.

Aurkitzen duen web-oinarritutako tresna guztiak probatzen ditu. Bakoitzak datuak kanpoko zerbitzari batera bidaltzen ditu. Cloud plataforma bakoitzak kontu bat eta lotura bizia behar ditu. "Lokala" den tresnei askotan urruneko lizentzia-zerbitzaria deitzen diote.

Hau da air-gap hedapen-arazoa. Pentsatzen duten baino talde gehiago ukitzen ditu.

Nork Behar Duen Lineako PII Kentzea

Defentsa-firmek eta gobernuko agentziek hau gehien bizi dute. DISAren FedRAMP programak datuak onartutako sare-mugen barruan mantentzea eskatzen du. ITARek datu teknikoak AEBetako kontrolatutako sistemetara mugatzen ditu. JWICSen eta SIPRNeten sareak fisikoki deskonektatuak dira diseinuz.

Baina lineako beharra sail sailkatugabeetara baino harantzago doa:

Segmentatutako saretako ospitaleak. PACS irudikapen-sistemak, EHR plataformak eta ikerketa-datu-baseak askotan politikaz Internetik gabeko sareetan bizi dira.

Negoziazio-pistak eta likidazio-etxeak. Negoziazio-sistema propietarioak eta SWIFT-konektatutako sistemek sare-mozketa zorrotzak erabiltzen dituzte.

Industria-kontrol-sistemak. SCADA sareak eta azpiegitura kritikoak air-gap-ekin funtzionatzen dute oinarrizko segurtasun-neurri gisa. Stuxnet-ondorengo gogortzeak hau araua bihurtu zuen.

Europako datu-arauak. Alemaniako Landesdatenschutzgesetze eta antzeko EB-legeak gobernuko eta osasun-erregistro sentikorretarako datu-prozesatze lokala eskatzen dute. TikTokeko €530M GDPR isuna 2025eko maiatzean iritsi zen. Txinara datu-transferentziak estali zituen. Isun horrek talde gehiago tresna lokaletara bultzatu zituen. Ikusi gure betetze ikuspegi orokorra aplikatzen diren GDPR transferentzia-arauetarako.

Zergatik Huts Egiten Duten Cloud Tresnek Air-Gap Sareetan

Datu-kentzeko tresna gehienek SaaS eredua jarraitzen dute:

Erabiltzaile-Gailua -> HTTPS -> Saltzaile APIa -> NLP Modeloak -> Erantzuna -> Erabiltzaile-Gailua

Diseinua horrek prozesatze-gailuan Interneteko sarbidea behar du. Saltzailearen zerbitzariengan konfiantza eskatzen du. Datuak kanpoko sareak zeharkatzen ditu.

Air-gap sarean, lehenengo pausoa ezinezkoa da fisikoki. Arautegiko inguruneetarako, bigarren eta laugarren arteko pausoak betetze-arauak hauts ditzakete.

Presidio norberaren kudeaketan erabiltzea da sarriko irtenbidea. Baina Docker ezagutzak eta Python konfigurazioa behar ditu. spaCy modelo-deskargak ere behar ditu, Interneteko sarbidea eskatzen dutenak. Eta jarraibide IT-ren laguntza behar du. Talde gehienek ez dute hori guztia.

Cloud erraztasuna eta norberaren kudeaketako konplexutasunaren arteko hutsunea da zehazki bertako mahaigaineko tresnek betetzen dutena.

Lokala PII Kentzea Nola Funtzionatzen Duen

Lineako tresna onek behar duen guztia bidaltzen du:

Bildutako NLP modeloak. spaCy modeloak (40-80 MB bakoitza) eta izen-entitate detekziorako transformer modeloak instalatzailearen parte dira. Ez da deskarga-urratsa behar exekuzio-denboran.

Detekzio-bide lokala. Regex, NLP eta ML guztiak bertako CPU-an exekutatzen dira -- edo GPU-an erabilgarri bada. anonym.legal barruko Presidio-oinarritutako motorrak ez du sare-deirik egiten exekuzioan zehar.

Enkriptatutako hobiegi lokala. Konfigurazioak, aurrez ezarritakoak eta gakoak lokalki gordetzen dira. Hobiegi AES-256-GCM enkriptazioa eta Argon2id gako-eraketa erabiltzen du. Ez cloud sinkronizaziorik. Ez urruneko babeskopiarik. Hobegia gailuan geratzen da.

Fitxategi I/O lokala. Sarrerako fitxategiak biltegi lokaletatik datoz. Irteera-fitxategiak biltegi lokaletara itzultzen dira. Ez datu-sarerik zeharkatzen.

Eraso-azalera txikia. Mahaigaineko Aplikazioak Tauri 2.0 (Rust-oinarritua) erabiltzen du. Taurik Electron (Chromium-oinarritutako) tresnek baino askoz eraso-azalera txikiagoa du. Bere binarioa gutxi gorabehera hamarren bat da. Gainera OS API gutxiago deitzen ditu lehenespenez.

Hiru Benetako Betetze Egoera

ITAR Dokumentuak -- 500 Fitxategi

Defentsa-firma batek lizentzia-salbuespenpean atzerriko bikotekidearekin dokumentu teknikoak partekatu behar ditu. Fitxategiek AEBetako pertsonen izenak eta langile-datuak dituzte. Biak kendu behar dira lehenik.

Nagusiak beharrak: langile-gailutan soilik prozesatzea. Ez daturik langile-sareak kanpoan bidali. Lana egin zela erakusten duen auditoria-arrastoa. 500+ fitxategirako multzo-laguntza.

Mahaigaineko Aplikazioak 500+ DOCX fitxategi guztiak lokalki multzo-moduan tratatzen ditu. Ez sare-deirik egiten exekuzioan zehar. Auditoria-erregistroa hobiegi lokalean geratzen da. Irteerak ITAR lizentzia-salbuespenaren beharrak betetzen ditu.

Alemaniako Agentzia Federal -- Erreklamazio Erregistroak

Alemaniako agentzia federal batek herritarren erreklamazio-erregistroetatik datu pertsonalak kendu behar ditu. Ondoren erregistroak ikerketa-institutora bidaltzen ditu. BfDI gidak ez-gobernuko sistemetan prozesatzea debekatzen du.

Mahaigaineko Aplikazioak agentziko Windows 11 lan-gailuetan exekutatzen da. Prozesatze guztia lokala da. IT segurtasun-taldeak hau berretsi du trafiko-monitoratzeekin -- exekuzioan zehar ez kanpoko konexiorik.

Ospitale Ikerketa -- EHR De-ID

Ospitale-ikerketa-taldeak kliniko-saiakuntzetarako paziente-erregistroak anonimatu behar ditu. HIPAA Safe Harbor-ek 18 identifikatzaile mota kentzea eskatzen du. Kliniko-sareak ez du Interneteko sarbiderik.

Mahaigaineko Aplikazioak CSV eta JSON formatuetako EHR-exportazioen multzo-prozesatzea tratatzen du. Datuen babeserako arduradunak irteeraren berrikuspena egiten du Safe Harbor arauien arabera ikertzeko bikotekideari bidali aurretik.

Zer Bilatu Lineako Tresna Batean

GaitasunaZergatik Garrantzia Duen
Guztiz lineako instalazioa ondorenEz Interneteko menpekotasunik prozesatzean
Bildutako NLP modeloakEz deskarga-urrats beharrik
Multzo-prozesatzeaBolumen handiak eskuzko lanik gabe kudeatu
Enkriptatutako hobiegi lokalaKonfigurazio eta gakoen biltegiratze segurua
Auditoria-erregistroaBetetze-berrikuspenetarako beharrezkoak diren erregistroak
Windows, macOS, Linux laguntzaLan-gailu mota sailkatuak estaltzen ditu
Ez telemezabide aukerarikGelditu datu telemezabidearen bidez irteteari
Fitxategi-formatu laguntzaDOCX, PDF, TXT, CSV, JSON, Excel

Datu-Arauak Taldeak Tresna Lokaletara Bultzatzen Ditu

TikTokeko €530M isuna isunen olatu zabalago bat piztu zuen. Cloud tresnak erabili zituzten EB-ko taldeek galdera berri bat egiten dute orain. Saltzailearen zerbitzarietan prozesatzeak GDPR V. Kapituluaren eta nazionaleko datu-legeen baldintza betetzen al du?

"Zure datuak nora joaten dira?" Galderaren erantzun garbienak: inora -- inoiz ez du gailua uzten. Prozesatze lokalak GDPR transferentzia-galdera guztiz kentzen du.

Alemaniako taldeetarako, DESGVOren 44-46. artikuluen irakurketa zorrotzak prozesatze lokala aukeraketa argia bihurtzen du. Hau sare-murrizketa zorrotzen gabe ere aplikatzen da. Gure segurtasun ikuspegi orokorrak azaltzen du nola murrizten duen prozesatze lokalak hirugarren alderdien datu-katea.

Hedapen Ohar Praktikoak

Instalatu air-gap sistemetan. Instalatzailea -- Windows .exe edo .msi, macOS .dmg, Linux .AppImage edo .deb -- USB bidez edo fitxategi-transferentzia seguruaren bidez air-gap sarean transferitzen da. Internet ez da behar instalatu ondoren.

Hizkuntza-laguntza. 24 hizkuntza-espezifikoko modeloak aplikazioarekin bidaltzen dira. Multzoa lineako erabilgarri dago deskarga gehigarririk gabe.

Hardware-beharrak. NLP bidea lan-gailu modernoak exekutatzen du GPU gabe. 1.000 dokumentu multzo-prozesatzeak normalean 5-15 minutu hartzen ditu. Abiadura dokumentuen tamaina eta CPU abiadura menpe dago.

Lineako lizentzia-konfigurazioa. Lizentzia-zerbitzaria iristeko urrean ez dagoen sareentzat, lineako lizentzia-konfigurazioa erabilgarri dago.

Air-Gapping Tresna Egokia Ez Denean

Air-gap sistemek arazo espezifikoak konpontzen dituzte. Zama erreala ere gehitzen dute.

Eguneratze-frikzioa. Modeloak eta softwarea gaurko mantentzeak urrats eskuzko-lanak eskatzen ditu. Atzeratzen diren taldeek PII eredu berriak galdu ditzakete.

Lotura-karga. Air-gap sistemek cloud SIEM tresnetan edo urruneko auditoria-paneletan konektatu ezin dira. Bezeroak datu-diodo irtenbideak behar dira. Horrek kostuak handitzen ditu.

Zehaztasun-konpromisoak. Cloud tresnak etengabe eguneratzen dituzte prestakuntza-datuak. Lineako modeloak argazkia dira. Hizkuntza-eredu berrien aurka atzeratzen joan daitezke denboran zehar.

Ez da beharrezkoa mehatxu-eredu guztietarako. Gobernuko, osasun edo lege-mandaturik gabeko taldeek cloud tresnak praktikoagoak aurkitu ditzakete. Transmisioan eta atsedenerako enkriptazio sendoa SOC 2 Type II auditoretzekin eta datu-prozesatze-akordioekin kasu gehienak estaltzen ditu -- air-gapping-en karga gabe.

ETE eta enpresa estandar gehienentzat, transmisioan eta atsedenerako enkriptazio sendoak babes egokia eskaintzen du. Kontratu-kontrol solidoak gehitu eta erabilera-kasu gehienak estaltzen dituzu -- air-gapping osoaren kargarik gabe. Ikusi gure FAQ hedapen-eredu egokia aukeratzeko.


anonym.legal-en Mahaigaineko Aplikazioa (Windows, macOS, Linux) PII osoki lokalki prozesatzen du bildutako NLP modeloekin. Ez da Interneteko konexiorik behar instalatu ondoren. Multzo-prozesatzeak 1-5.000 fitxategi laguntzen ditu exekuzio bakoitzean plan-mailaren arabera.

Iturriak

Prest zure datuak babesteko?

Hasi PII anonimizatzen 285+ entitate mota 48 hizkuntzatan.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.