Veiligheid. Wat Henk wel en niet kan.
De eerlijkste beveiliging van een AI-balie is dat hij weinig mág. Henk praat met je bezoekers en verder niets. Hieronder staat precies hoe het is ingericht, inclusief wat we níet hebben.
De beste beveiliging is wat hij niet mag.
De meeste zorgen over AI op een website gaan over wat zo’n systeem zou kunnen doen. Bij een balie is het antwoord kort: niets. Henk heeft geen knoppen om op te drukken.
Hij kan niets wijzigen
Henk heeft geen toegang tot je systemen. Hij kan geen bestelling plaatsen, geen factuur aanpassen, geen account openen en niets verwijderen. Hij praat. Dat is alles wat hij doet.
Hij bewaart geen gesprekken
Wat een bezoeker aan Henk vraagt, wordt nergens door ons opgeslagen. Het gesprek gaat naar het taalmodel om een antwoord te maken en daarna is het weg. Alleen wat iemand zelf in een formulier invult, bewaren we.
Hij doet geen toezeggingen
Henk noemt geen bedragen, belooft geen levertijden en sluit niets af. Wat een balie kost hangt af van de situatie, en dat hoort een mens te zeggen. Bij twijfel verwijst hij door.
Hij draait alleen op jouw site
De balie accepteert alleen verzoeken vanaf het domein waarvoor hij gebouwd is. Iemand die hem op zijn eigen website probeert te zetten, krijgt niets.
Hoe het dichtzit.
- De sleutel staat op de server, nooit in de browser
- Alleen jouw eigen domein mag de balie aanroepen
- Een limiet per bezoeker, zodat niemand de balie kan platleggen
- Gesprekken worden afgeknepen: hooguit twintig berichten, 4000 tekens per bericht
- Alleen de bedoelde aanvragen komen binnen, de rest wordt geweigerd
- Beveiligingsheaders tegen meeliften en meekijken van buitenaf
Waar de gegevens langskomen.
Vier partijen, verder niemand. Geen advertentienetwerken, geen trackers, geen doorverkoop.
| Partij | Waarvoor |
|---|---|
| Netlify | De website en de balie draaien hier. |
| Anthropic | Maakt het antwoord dat Henk geeft. In hun voorwaarden staat dat ze klantinhoud niet gebruiken om hun modellen te trainen. |
| Supabase | Bewaart alleen wat iemand zelf in een formulier invult: naam, e-mailadres, telefoonnummer en zijn vraag. |
| Resend | Verstuurt de melding naar ons als er een aanvraag binnenkomt. |
Waar we eerlijk over zijn.
Een beveiligingspagina die alleen geruststelt, is zelf een reden tot zorg. Dit zijn de dingen die je moet weten voordat je ja zegt.
Mensen proberen Henk uit zijn rol te praten
Dat heet prompt-injectie en het gebeurt echt. Henk heeft instructies om erin te blijven, en dat werkt in verreweg de meeste gevallen. Gegarandeerd is het niet. Wat je beschermt is niet de instructie maar het feit dat hij niets kan uitvoeren.
Een taalmodel kan iets verkeerd zeggen
Daarom noemt Henk geen bedragen, doet hij geen toezeggingen en verwijst hij bij twijfel naar een mens. Dat is een keuze in zijn instructies, niet iets wat we achteraf gerepareerd hebben.
Omdat we niets bewaren, kunnen we ook niet terugkijken
Het voordeel van gesprekken niet opslaan is dat er niets kan uitlekken. De keerzijde hoort erbij: zegt een bezoeker dat Henk iets beloofd heeft, dan hebben wij geen opname om dat na te kijken. Wil je dat wel, breng het dan in bij de nulmeting, dan bekijken we hoe we dat inrichten.
We hebben geen ISO-certificering
Wij zijn een klein bedrijf dat net begint. Vraagt jouw inkoop om een certificering, een pentest-rapport of een verwerkersovereenkomst, zeg het dan meteen. Dan bespreken we wat er nodig is in plaats van eromheen te praten.
Heb je een vragenlijst? Stuur hem op.
Veel bedrijven hebben een vaste lijst vragen over leveranciers, of een verwerkersovereenkomst die getekend moet worden. Stuur hem gerust op. We vullen hem eerlijk in, ook waar het antwoord nee is.