Für Unternehmen in der EU und im EWR
LosOS für Unternehmen
Die Cloud Ihres Unternehmens, in Ihrem eigenen Büro, nach EU-Recht.
LosOS macht aus einem Büro-Mini-PC eine private Cloud für die Dateien, Kalender, Kontakte und den Code Ihres Teams. Die Daten liegen auf einem verschlüsselten Laufwerk in einem Gebäude, das Sie kontrollieren. Kein US-Cloud-Anbieter hat eine Kopie, also kann auch keine Anordnung an einen solchen Anbieter sie herausgeben.
Freie Software unter der AGPL. Läuft auf 64-Bit-Rechnern mit Intel oder AMD.
Wo Ihre Daten liegen
| Was | Wo es liegt |
|---|---|
| Dateien, Fotos, Kalender und Kontakte in LosOS Cloud | Auf der Box, auf ihrem verschlüsselten Laufwerk |
| Code, Issues und Pull Requests in LosOS Git | Auf der Box |
| Ihre Eingaben im Reiter Mit KI bauen | Auf der Box, wo das Modell läuft |
| Die Verwaltung | Nur in Ihrem eigenen Netz |
| Sicherungen, wenn Sie sie einrichten | Ein Bucket Ihrer Wahl, auf der Box verschlüsselt, bevor sie sie verlassen |
| Fernzugriff, wenn Sie ihn einrichten | Ihr eigener Edge-Server |
| Updates | Öffentlicher Quellcode kommt von GitHub herein. Ihre Daten gehen nicht hinaus. |
Ein Server in Frankfurt macht eine US-Cloud nicht europäisch
Der US CLOUD Act von 2018 erlaubt amerikanischen Behörden, von einem US-Anbieter Daten zu verlangen, die er besitzt, verwahrt oder kontrolliert. Wo der Server steht, spielt keine Rolle. Wem der Anbieter gehört, schon.
Personenbezogene Daten, die heute in die USA gehen, stützen sich auf das EU-US Data Privacy Framework. Der Gerichtshof der EU hat beide Vorgänger aufgehoben. Ein Unternehmen, dessen Dateien bei einem US-Anbieter liegen, wettet darauf, dass das dritte hält.
Mit LosOS bleiben die Daten in Ihrem Gebäude, und es gibt keine Wette.
| Jahr | Worauf Übermittlungen aus der EU in die USA beruhten |
|---|---|
| 2015 | Safe Harbor, vom Gerichtshof aufgehoben (Schrems I) |
| 2020 | Privacy Shield, vom Gerichtshof aufgehoben (Schrems II) |
| 2023 | Das Data Privacy Framework, heute in Kraft |
| LosOS | Gar keine Übermittlung. Nichts auf der Box überquert eine Grenze. |
Alles, was Ihr Team heute mietet, auf Hardware, die Ihnen gehört
LosOS Cloud
Dateien, Fotos, Kalender, Kontakte und Boards, im Browser und in den Desktop- und Handy-Apps von Nextcloud. Jede Kollegin und jeder Kollege bekommt ein Konto.
LosOS Git
Ihre Repositorys auf Ihrer eigenen Box. Ihr Quellcode liegt nicht länger auf fremden Servern.
Ein Laufwerk, das gestohlen nichts nützt
Das Datenlaufwerk ist verschlüsselt, und sein Schlüssel ist im TPM-Chip des Rechners versiegelt. Wer das Laufwerk ausbaut und anderswo anschließt, kann es nicht lesen.
Ein System, das vergisst
Das Systemlaufwerk liegt im Arbeitsspeicher und wird bei jedem Neustart neu gebaut. Was sich außerhalb einer kurzen Liste behaltener Ordner geändert hat, ist am nächsten Morgen weg.
Jede Einstellung ist ein Commit
Die Box hält ihre ganze Beschreibung in einem eigenen Git-Repository. Jede Änderung ist ein Commit im Bereich Historie, also wissen Sie immer, was sich wann geändert hat.
Nichts, wo man sich anmelden könnte
Keine Shell und kein SSH. Die Verwaltung antwortet nur in Ihrem eigenen Netz, und der Terminal-Client signiert jeden Aufruf mit OpenPGP.
KI, die im Haus bleibt
Der Reiter Mit KI bauen schreibt Widgets mit einem Sprachmodell, das auf der Box selbst läuft. Was Sie eingeben, verlässt sie nie, und es gibt keine Rechnung pro Wort.
Suche in jeder Datei
Die Box indexiert den Text in Ihren Word-, Excel-, PowerPoint-, OpenDocument- und PDF-Dateien. Sie finden einen Vertrag über einen Satz darin, und der Index verlässt die Box nie.
Sicherungen, zu denen Sie den Schlüssel haben
Kopien gehen in einen S3-kompatiblen Bucket Ihrer Wahl, bei einem Anbieter in der EU oder in Ihrem eigenen Netz, verschlüsselt mit Ihrem Wiederherstellungscode, bevor sie die Box verlassen.
Patchday ist jede Nacht, und niemand muss daran denken
Um 00:07 startet jede Box neu und baut ihr Systemlaufwerk aus ihrer Beschreibung neu auf. Um 03:00 holt sie das neueste LosOS, behält Ihre Einstellungen und baut darauf neu. Schlägt das fehl, läuft das vorige System weiter, und die Box versucht es in der nächsten Nacht wieder. Um 04:30 löscht sie Versionen, die älter als 14 Tage sind, damit sich das Laufwerk nie selbst füllt.
Soll Ihre IT jedes Update zuerst lesen? Die Quelle der Updates ist eine Einstellung, also können Ihre Boxen Ihrer eigenen Kopie von LosOS folgen.
Updates und NeustartsFür Ihre Datenschutzbeauftragten und Ihre Prüfer
| Was das Gesetz verlangt | Was LosOS tut |
|---|---|
| GDPR Art. 32(1)(a) Verschlüsselung personenbezogener Daten | Das Datenlaufwerk ist verschlüsselt, mit dem Schlüssel im TPM. Die Box liefert in Ihrem Netz HTTPS mit eigenem Zertifikat aus, und ihr Tunnel zu einem Edge ist Ende-zu-Ende verschlüsselt. |
| GDPR Art. 28, Chapter V Auftragsverarbeiter und Übermittlungen in Drittländer | Daten auf der Box verarbeitet kein Cloud-Anbieter, und sie verlassen den EWR nie. Es gibt also keinen Auftragsverarbeitungsvertrag und keine Übermittlungsprüfung für sie zu schreiben. |
| GDPR Art. 5(1)(e) Speicherbegrenzung | Das Systemprotokoll behält einen Monat und löscht sich dann selbst. Container-Protokolle sind auf drei Dateien zu je 10 MiB begrenzt, und Build-Protokolle verschwinden nach 30 Tagen. |
| NIS2 Art. 21(2)(c) Backup-Management und Wiederherstellung nach einem Notfall | Verschlüsselte Sicherungen in einen Bucket Ihrer Wahl. Der Wiederherstellungscode holt alles zurück, auf dieselbe Box oder auf eine neue. |
| NIS2 Art. 21(2)(d) Sicherheit der Lieferkette | Ganz LosOS ist öffentlicher Quellcode unter der AGPL. Jede Box baut aus festgelegten Eingaben in einer Lock-Datei, also können Sie prüfen, was läuft. |
| NIS2 Art. 21(2)(i) Zugriffskontrolle | Die Verwaltung antwortet nur in Ihrem eigenen Netz, auch mit eingeschaltetem Fernzugriff. Zehn fehlgeschlagene Anmeldungen bremsen eine Adresse, und ein Audit-Protokoll hält Änderungen an Einstellungen, Passwort-Rücksetzungen und Resets fest. |
LosOS behauptet das auch nicht. Es gibt Ihnen Maßnahmen, die schon funktionieren, damit Ihre Unterlagen etwas Echtes beschreiben.
Ihre Boxen, Ihr Edge, Ihre Domain
Betreiben Sie einen eigenen Edge-Server, im Büro oder auf einem Server, den Sie bei einem Hoster in der EU mieten. Boxen im selben Netz finden ihn von selbst, innerhalb einer 20-Sekunden-Suche.
- Jede Box antwortet unter der Domain Ihres Unternehmens, ohne dass an einer Box ein Port offen ist. Die Boxen wählen sich nach außen ein, und nichts wählt sich herein.
- Die Tunnelschlüssel, das Cluster-Token und die Liste der erlaubten Boxen liegen auf Ihrem Edge. Nichts von Ihrem Verkehr berührt das LosOS-Projekt.
- Die Verwaltung jeder Box bleibt in Ihrem eigenen Netz.
Boxen können einander über Ihren Edge freien Speicher und Rechenzeit leihen. Das ist standardmäßig aus, der Eigentümer jeder Box schaltet es ein, und es läuft nur in den Stunden, die er wählt, und nur, solange die Box nichts zu tun hat.
Ein Unternehmen mit eigenem EdgeGebaut auf Software aus Deutschland und den Niederlanden
Die Verwaltung und dieses Handbuch gibt es auf Englisch, Slowakisch und Deutsch. LosOS Cloud und LosOS Git folgen der Browsersprache jeder Person und können noch viele mehr.
Keine Gebühr pro Nutzer
LosOS ist freie Software. Ihre vierzigste Einstellung kostet ein Benutzerkonto, kein Abonnement. Sie zahlen einmal für die Hardware und dann für den Strom, und ein Büro-Mini-PC reicht dafür.
Demnächst
LosOS ist eine Vorabversion, noch ohne Supportvertrag und ohne Zertifizierung. Das sind die Teile, die noch entstehen.
Der Marktplatz
Sie werden für den Speicher und die Rechenzeit bezahlt, die Ihre Box verleiht, und können Platz bei anderen Boxen kaufen.
- Fertig:
Kartenzahlung über Stripe, im Testmodus von Stripe geprüft - Fertig:
Zahlung in USDC, Bitcoin, Monero und Zcash - Fertig:
Der Bereich Marktplatz auf jeder Box - Der offizielle LosOS-Edge, über den der Marktplatz handelt
Ein Speicherpool über mehrere Boxen
Boxen hinter einem Edge geben ihren ungenutzten Speicher in einen gemeinsamen, replizierten Pool.
- Fertig:
Der verschlüsselte Anteil auf jeder Box - Der Speicherdienst des Pools auf dem Edge
- Fertig:
Der Freigabeschalter, der mit dem Marktplatz öffnet
Ein signiertes Installationsprogramm
Eine Firmware, die dem LosOS-Zertifikat vertraut, startet das Installationsprogramm mit eingeschaltetem Secure Boot.
- Fertig:
Ein Installationsprogramm, bereit zum Signieren - Der Signaturschlüssel von LosOS
- Eine Signatur auf jeder Version
Fertige Lösungen für Firmen
Eine Box für jedes Team, ein Edge für das Büro und die Installation erledigt.
- Fertig:
Die Firmeneinrichtung mit einem eigenen Edge im Büro - Fertig:
Ein Edge-Image bei jeder Version - Der Verkauf als fertiges Paket
Was Sie brauchen
- Einen Rechner mit 64-Bit-Prozessor von Intel oder AMD (x86_64) und UEFI- oder BIOS-Firmware.
- Mindestens 4 GiB Arbeitsspeicher und eine Platte mit 40 GiB oder mehr.
- Am besten einen TPM-2.0-Chip, den die meisten Büro-Mini-PCs haben. Ohne ihn installiert sich die Box trotzdem und entsperrt sich mit einer Schlüsseldatei.
- Nur für die Installation: einen USB-Stick mit 2 GiB, ein kabelgebundenes Netz mit Internetzugang, einen Bildschirm und eine Tastatur.
LosOS läuft nur auf x86_64. Es lässt sich nicht auf ARM-Rechnern installieren, insbesondere nicht auf Macs mit Apple Silicon (M-Serie).
Sie können es zuerst in einer virtuellen Maschine ausprobieren. QEMU, virt-manager und VirtualBox funktionieren.
LosOS für Ihr Unternehmen einrichten
Die Seite zur Einrichtung für Unternehmen zeigt Boxen für jedes Team, einen Edge für das Büro und wie die Installation abläuft. Probieren Sie zuerst eine einzelne Box aus, gern in einer virtuellen Maschine.