Tinfoil

Chaque conversation s'exécute dans une enclave matérielle, une région verrouillée du processeur qui isole votre requête du reste de la machine. Les ingénieurs de Tinfoil ont la même vue restreinte que vous. C'est tout l'intérêt. La société appelle cela une rétention de données nulle prouvable, et cela couvre l'inférence elle-même, pas seulement la couche de stockage.

Avant que vous n'envoyiez votre premier message, l'application vérifie que l'enclave exécute exactement le code open source publié par Tinfoil. Cette vérification se fait dans votre navigateur. Vous confirmez donc la promesse sur votre propre machine plutôt que de faire confiance à une page marketing. Comme la requête ne quitte jamais cet environnement scellé sous une forme lisible, il n'existe aucun journal qu'une citation à comparaître pourrait extraire ni pipeline d'entraînement qui absorberait discrètement ce que vous avez tapé.

Les projets regroupent vos chats, documents et contexte dans des espaces de travail distincts avec une mémoire isolée. Posez une question sur un contrat de travail dans un projet et sur un sujet personnel dans un autre. Ni l'un ni l'autre ne déborde dans le contexte de l'autre. Cela évite que les longues conversations ne deviennent un gros tas d'historique sans rapport.

Vous pouvez téléverser des documents et demander aux modèles de les extraire, de les résumer et de raisonner à leur sujet. Comme cela se passe dans l'enclave, le contenu n'est jamais remis à un service d'analyse séparé qui pourrait en garder une copie sur ses propres serveurs. Pour qui travaille avec des sources sensibles, c'est la différence entre utilisable et interdit.

La recherche web apporte des informations fraîches dans votre espace de travail sans lier la requête à votre identité. Vous obtenez des réponses à jour quand les données d'entraînement du modèle ne suffisent pas. Et vous ne divulguez pas vos habitudes de lecture au passage. C'est un petit détail qui compte beaucoup pour la recherche sur des sujets sensibles.

Tinfoil stocke des sauvegardes chiffrées pour que votre historique circule entre votre téléphone et le navigateur. Les clés d'accès gèrent le transfert de vos clés de déchiffrement entre appareils, ce qui signifie que Tinfoil peut synchroniser le texte chiffré entre votre téléphone et le navigateur mais reste incapable de lire les messages qu'il contient. La configuration se fait en quelques appuis, pas en un projet de gestion de clés.

L'API d'inférence suit le format d'OpenAI, donc le code existant ne demande que des changements minimes pour basculer. Elle est open source et livrée avec des SDK qui vérifient l'attestation automatiquement à chaque connexion. Les équipes qui veulent de l'inférence privée sans réécrire leur stack ont un chemin facile.