Sigurnost MCP konektora: što poslužitelj vidi, a što ne
Prije nego što odvjetnik poveže vanjski izvor sa svojom AI, želi znati što time kome omogućuje. Ovaj vodič bez uljepšavanja opisuje kako se konektor Europaius prijavljuje, koji podaci nam stižu, koliko dugo vrijedi pristup i kako ga ukinuti.
9 063 Zakoni242 Sudska praksa3 250 Zakoni s AI objašnjenjem
Prijava
Konektor koristi OAuth 2.1 sa zaštitom PKCE i dinamičkom registracijom klijenata. U praksi: vaša AI (Claude, ChatGPT, Copilot) kod nas registrira sebe kao klijenta, preusmjeri vas na stranicu za prijavu Europaius, vi unesete e-mail i prepišete jednokratni kod. AI nikada ne vidi vaš kod ni lozinku; dobije samo pristupni token vezan za nju i za vaš račun.
Alternativa kodu je API ključ iz cjenika, prikladan za automatizacije i agente. Ključ se u svakom trenutku može poništiti i izdati novi.
Što nam stiže, a što ne
- Stiže: tekst upita za pretragu koji AI sastavi (na primjer „otkaz najma stana neplaćanje“), naziv alata, parametri (država, broj rezultata) i identifikator dokumenta pri dohvaćanju punog teksta.
- Ne stiže: vaše konverzacije, učitani dokumenti, ime klijenta niti bilo što što AI ne unese u upit. Konektor nema pristup povijesti razgovora.
- Pohranjujemo: zapis upita s vremenom, e-mailom računa i nazivom AI klijenta. Služi za ograničenja, vašu vlastitu evidenciju i anonimnu statistiku o tome što ljudi pitaju.
- Ne pohranjujemo: rezultate vraćene AI-u niti njegove odgovore.
Tokeni i njihovo trajanje
Pristupni token vrijedi sedam dana, token za obnovu devedeset dana. Pri svakoj obnovi oba se zamjenjuju, a stari prestaju vrijediti. Pristup se može opozvati u postavkama vaše AI (uklanjanjem konektora) ili s naše strane; oboje poništava cijeli par tokena. Autorizacijski kodovi i e-mail kodovi vrijede deset minuta i mogu se koristiti jednom.
Gdje se sve odvija
Poslužitelj radi na vlastitoj infrastrukturi u EU, komunikacija je šifrirana TLS-om. Korpus čini javna legislativa i sudska praksa, pa sam sadržaj nije povjerljiv; povjerljiv je samo vaš upit, koji je vezan uz vaš račun i nikome drugome se ne prikazuje. Pružatelj usluge ne prosljeđuje upite trećim stranama, osim u obliku anonimnih zbirnih statistika.
Preporuke za odvjetničke urede
- Formulirajte upite bez identifikacije klijenata; činjenično stanje opisujte općenito.
- Koristite poslovne tarife AI alata s isključenim treniranjem na podacima.
- Pri odlasku zaposlenika uklonite konektor iz njegove AI i zatražite od nas poništavanje tokena vezanih uz njegov e-mail.
- Za dijeljene agente koristite zaseban račun s API ključem, a ne osobni e-mail.
https://mcp.europaius.com/mcp
Česta pitanja
Može li se netko tko zna moj e-mail prijaviti na moj račun?
Ne bez pristupa vašem sandučiću. Kod stiže e-mailom, ima pet pokušaja i vrijedi deset minuta.
Vidi li Europaius što mi je AI odgovorila?
Ne. Poslužitelj vraća rezultate pretrage i time njegova uloga završava. Odgovor nastaje kod pružatelja AI usluge.
Kako mogu preuzeti zapisnik svojih upita?
Pišite nam s prijavnog e-maila, poslat ćemo vam zapisnik. Samostalni izvoz je u pripremi.