Ασφάλεια συνδέτη MCP: τι βλέπει και τι δεν βλέπει ο server
Πριν ένας δικηγόρος συνδέσει μια εξωτερική πηγή στο AI του, θέλει να ξέρει τι θα γίνει προσβάσιμο και σε ποιον. Αυτός ο οδηγός περιγράφει, χωρίς ωραιοποιήσεις, πώς συνδέεται ο συνδέτης Europaius, ποια δεδομένα φτάνουν σε εμάς, πόσο διαρκεί η πρόσβαση και πώς μπορεί να ακυρωθεί.
46 773 Νομοθεσία40 376 Νομολογία22 977 Νόμοι με επεξήγηση AI
Σύνδεση
Ο συνδέτης χρησιμοποιεί OAuth 2.1 με προστασία PKCE και δυναμική εγγραφή πελατών (clients). Στην πράξη: το AI σας (Claude, ChatGPT, Copilot) καταχωρεί τον εαυτό του ως client σε εμάς, σας ανακατευθύνει στη σελίδα σύνδεσης του Europaius, εσείς εισάγετε το e-mail σας και αντιγράφετε έναν μοναδικό κωδικό μίας χρήσης. Το AI δεν βλέπει ποτέ τον κωδικό ή τον κωδικό πρόσβασης σας· λαμβάνει μόνο ένα access token που συνδέεται με αυτό και με τον λογαριασμό σας.
Εναλλακτικά αντί για κωδικό, μπορείτε να χρησιμοποιήσετε API key από τον τιμοκατάλογο, κατάλληλο για αυτοματισμούς και agents. Το κλειδί μπορεί να ακυρωθεί ανά πάσα στιγμή και να εκδοθεί νέο.
Τι φτάνει σε εμάς και τι όχι
- Φτάνει: το κείμενο του ερωτήματος αναζήτησης που συνθέτει το AI (για παράδειγμα «καταγγελία μίσθωσης κατοικίας μη πληρωμή»), το όνομα του εργαλείου, οι παράμετροι (χώρα, αριθμός αποτελεσμάτων) και το αναγνωριστικό εγγράφου κατά τη φόρτωση πλήρους κειμένου.
- Δεν φτάνει: οι συνομιλίες σας, τα ανεβασμένα έγγραφα, το όνομα του πελάτη ούτε οτιδήποτε το AI δεν εισάγει στο ερώτημα. Ο συνδέτης δεν έχει πρόσβαση στο ιστορικό συνομιλίας.
- Αποθηκεύουμε: καταγραφή του ερωτήματος με ώρα, e-mail λογαριασμού και όνομα του AI client. Χρησιμεύει για τα όρια χρήσης, τη δική σας τεκμηρίωση και ανώνυμα στατιστικά σχετικά με τι ρωτούν οι χρήστες.
- Δεν αποθηκεύουμε: τα αποτελέσματα που επιστρέφονται στο AI ούτε τις απαντήσεις του.
Tokens και η διάρκειά τους
Το access token ισχύει επτά ημέρες, το refresh token ενενήντα ημέρες. Σε κάθε ανανέωση, και τα δύο αντικαθίστανται και τα παλιά καταργούνται. Η πρόσβαση μπορεί να ανακληθεί από τις ρυθμίσεις του AI σας (αφαίρεση του συνδέτη) ή από τη δική μας πλευρά· και οι δύο τρόποι ακυρώνουν ολόκληρο το ζεύγος tokens. Οι κωδικοί εξουσιοδότησης και οι κωδικοί e-mail ισχύουν δέκα λεπτά και μπορούν να χρησιμοποιηθούν μία φορά.
Πού λειτουργεί
Ο server λειτουργεί σε δική μας υποδομή εντός της ΕΕ, η επικοινωνία είναι κρυπτογραφημένη με TLS. Το corpus αποτελείται από δημόσια νομοθεσία και νομολογία, οπότε το ίδιο το περιεχόμενο δεν είναι εμπιστευτικό· εμπιστευτικό είναι μόνο το ερώτημά σας, το οποίο συνδέεται με τον λογαριασμό σας και δεν εμφανίζεται σε κανέναν άλλο. Ο πάροχος δεν διαβιβάζει ερωτήματα σε τρίτους, με εξαίρεση ανώνυμα συνολικά στατιστικά στοιχεία.
Συστάσεις για δικηγορικά γραφεία
- Διατυπώνετε τα ερωτήματα χωρίς αναγνωριστικά στοιχεία πελατών· περιγράφετε τα πραγματικά περιστατικά γενικά.
- Χρησιμοποιείτε εταιρικά πλάνα AI με απενεργοποιημένη εκπαίδευση επί των δεδομένων.
- Όταν αποχωρεί ένας εργαζόμενος, αφαιρέστε τον συνδέτη από το AI του και ζητήστε από εμάς την ακύρωση των tokens που συνδέονται με το e-mail του.
- Για κοινόχρηστους agents χρησιμοποιήστε ξεχωριστό λογαριασμό με API key, όχι προσωπικό e-mail.
https://mcp.europaius.com/mcp
Συχνές ερωτήσεις
Μπορεί να συνδεθεί στον λογαριασμό μου κάποιος που γνωρίζει το e-mail μου;
Όχι χωρίς πρόσβαση στο γραμματοκιβώτιό σας. Ο κωδικός αποστέλλεται μέσω e-mail, επιτρέπει πέντε προσπάθειες και ισχύει δέκα λεπτά.
Βλέπει το Europaius τι μου απάντησε το AI;
Όχι. Ο server επιστρέφει τα αποτελέσματα αναζήτησης και εκεί τελειώνει ο ρόλος του. Η απάντηση δημιουργείται από τον πάροχο του AI.
Πώς μπορώ να κατεβάσω το log των ερωτημάτων μου;
Γράψτε μας από το e-mail σύνδεσής σας και θα σας στείλουμε το log. Ετοιμάζουμε λειτουργία αυτοεξαγωγής.