Az MCP-kapcsoló biztonsága: mit lát a szerver és mit nem
Mielőtt egy ügyvéd külső forrást kapcsol az AI-jához, tudni akarja, mit tesz ezzel kinek elérhetővé. Ez az útmutató szépítés nélkül leírja, hogyan jelentkeztet be az Europaius kapcsolója, milyen adatok érkeznek hozzánk, meddig érvényes a hozzáférés, és hogyan lehet visszavonni.
28 205 Jogszabályok45 923 Bírósági gyakorlat14 548 Jogszabályok AI-magyarázattal
Bejelentkezés
A kapcsoló OAuth 2.1-et használ PKCE-védelemmel és dinamikus kliensregisztrációval. A gyakorlatban: az Ön AI-ja (Claude, ChatGPT, Copilot) regisztrálja magát nálunk kliensként, átirányítja Önt az Europaius bejelentkezési oldalára, Ön megadja az e-mail címét és beírja az egyszer használatos kódot. Az AI soha nem látja a kódját vagy jelszavát; csak egy hozzáférési tokent kap, amely az adott AI-hoz és az Ön fiókjához van kötve.
A kód alternatívája az árlistában szereplő API-kulcs, amely automatizálásokhoz és ügynökökhöz alkalmas. A kulcs bármikor érvényteleníthető, és új adható ki helyette.
Mi érkezik hozzánk és mi nem
- Megérkezik: a keresési lekérdezés szövege, amelyet az AI összeállít (például „lakásbérlet felmondása nemfizetés miatt”), az eszköz neve, a paraméterek (ország, találatok száma) és a dokumentum azonosítója a teljes szöveg lekérésekor.
- Nem érkezik meg: az Ön beszélgetései, feltöltött dokumentumai, az ügyfél neve, vagy bármi, amit az AI nem illeszt be a lekérdezésbe. A kapcsolónak nincs hozzáférése a chatelőzményekhez.
- Tároljuk: a lekérdezés rekordját az időponttal, a fiók e-mail címével és az AI-kliens nevével. Ez a limitekhez, az Ön saját nyilvántartásához és az anonim statisztikákhoz szükséges arról, mire kérdeznek rá az emberek.
- Nem tároljuk: az AI-nak visszaadott találatokat, sem annak válaszait.
Tokenek és élettartamuk
A hozzáférési token hét napig érvényes, a frissítő token kilencven napig. Minden megújításkor mindkettő kicserélődik, a régiek pedig érvényüket vesztik. A hozzáférés visszavonható az Ön AI-jának beállításaiban (a kapcsoló eltávolításával) vagy a mi oldalunkon; mindkettő érvényteleníti a teljes tokenpárt. Az engedélyezési kódok és az e-mailes kódok tíz percig érvényesek, és egyszer használhatók fel.
Hol fut a rendszer
A szerver saját, EU-n belüli infrastruktúrán fut, a kommunikáció TLS-titkosítással történik. A korpusz nyilvános jogszabályokból és bírósági gyakorlatból áll, tehát maga a tartalom nem bizalmas; egyedül az Ön lekérdezése bizalmas, amely az Ön fiókjához van kötve, és senki másnak nem jelenik meg. Az üzemeltető nem adja át a lekérdezéseket harmadik feleknek, kivéve az anonim, összesített statisztikákat.
Ajánlások irodák számára
- A lekérdezéseket ügyfélazonosítás nélkül fogalmazzák meg; a tényállást általánosan írják le.
- Használjanak céges AI-előfizetéseket, amelyeknél ki van kapcsolva az adatokon való tanítás.
- Munkavállaló távozásakor távolítsák el a kapcsolót az ő AI-jából, és kérjék tőlünk az adott e-mail címhez tartozó tokenek érvénytelenítését.
- Megosztott ügynökökhöz használjanak külön fiókot API-kulccsal, ne személyes e-mail címet.
https://mcp.europaius.com/mcp
Gyakori kérdések
Bejelentkezhet-e a fiókomba valaki, aki ismeri az e-mail címemet?
Nem, hozzáférés nélkül az Ön postafiókjához nem. A kód e-mailben érkezik, öt próbálkozás lehetséges, és tíz percig érvényes.
Látja az Europaius, mit válaszolt nekem az AI?
Nem. A szerver visszaadja a keresési találatokat, és ezzel a szerepe véget ér. A válasz az AI üzemeltetőjénél keletkezik.
Hogyan tölthetem le a lekérdezéseim naplóját?
Írjon nekünk a bejelentkezéshez használt e-mail címről, elküldjük Önnek a naplót. Az önkiszolgáló exportot jelenleg fejlesztjük.