LockiSecurity
Täglich geben Mitarbeiter API-Schlüssel, Passwörter, Sozialversicherungsnummern und Kundenangaben in ChatGPT, Copilot und Gemini ein. Lockis Smart Suggestions erkennt sensible Muster in Echtzeit — und warnt Ihr Team, bevor die Daten übermittelt werden.
KI-Assistenten gehören jetzt zur täglichen Arbeit. Aber jede Eingabe wird an einen Server von Drittanbietern gesendet. Wenn Mitarbeiter sensible Daten ohne zu überlegen einfügen, werden sie Teil einer fremden Infrastruktur.
Jede an ChatGPT, Copilot oder Gemini gesendete Nachricht wird an externe Modell-Server übertragen. Sie haben keine Kontrolle darüber, wie lange sie aufbewahrt wird, wer darauf zugreifen kann oder ob sie zukünftige Modellausgaben beeinflusst.
Personen geben API-Schlüssel in KI-Debug-Sitzungen ein, geben Kundennamen in von KI verfasste E-Mails ein oder bitten KI, Dokumente mit persönlichen Daten zusammenzufassen — oft ohne sich der Risiken bewusst zu sein.
Im Gegensatz zu E-Mail oder Dateifreigabe ist die Nutzung von KI-Tools für IT unsichtbar. Es gibt keinen Audit-Trail darüber, was am letzten Dienstag in ChatGPT eingefügt wurde, keine DLP-Richtlinie, die es stoppt, und keine Warnung, wenn es passiert.
Das Senden einer einzelnen Sozialversicherungsnummer, eines privaten Schlüssels oder einer Kreditkartennummer an einen externen KI-Dienst kann eine Datenpanne nach DSGVO, HIPAA oder PCI-DSS darstellen — unabhängig von der Absicht.
Locki überwacht jedes Textfeld, während Mitarbeiter eingeben oder einfügen — auch KI-Chat-Schnittstellen. Sensible Muster werden erkannt, bevor der Benutzer auf Senden klickt, nicht danach.
Ab dem ersten Tag einsatzbereit: Kreditkarten, IBANs, AWS-Zugriffsschlüssel, PEM-Private-Keys, Sozialversicherungsnummern, generische API-Geheimnisse, E-Mail-Adressen und Telefonnummern.
Admins weisen Regeln bestimmten Benutzergruppen — DevOps, HR, Recht — zu und beschränken sie auf bestimmte Domains wie chatgpt.com oder github.com. Die richtigen Regeln gelten für die richtigen Personen im richtigen Kontext.
Die Erkennung läuft als leichte Regex-Engine in der Browser-Erweiterung. Inhalte werden niemals an Locki-Server zur Analyse gesendet. Der einzige Serverkontakt erfolgt beim Synchronisieren der Regelliste.
So funktioniert es
01
Smart Suggestions ist Teil des Locki Teams Pro-Plans. Abonnieren und stellen Sie die Browser-Erweiterung Ihrem Team über verwaltete Installation oder geteilten Download-Link bereit.
02
8 Erkennungsmuster sind standardmäßig aktiv. Erstellen Sie benutzerdefinierte Regeln im Admin-Dashboard, weisen Sie sie Benutzergruppen (DevOps, HR, Recht) zu und zielgruppen Sie spezifische Websites wie chatgpt.com oder copilot.microsoft.com.
03
Die Erweiterung läuft unauffällig auf allen Browser-Tabs. Wenn ein Mitarbeiter ein übereinstimmendes Muster in ein beliebiges Textfeld eingeben oder einfügen — einschließlich KI-Chat-Schnittstellen — wird eine Echtzeit-Warnung im Browser angezeigt.
04
Die Warnung fordert den Benutzer zum Überdenken auf. Er kann den sensiblen Inhalt mit Locki vor dem Senden verschlüsseln, ihn redigieren oder die Warnung mit Absicht ignorieren — alles ohne die Seite zu verlassen.
Integrierte Erkennungsmuster
Smart Suggestions ist eine Locki Teams Pro-Funktion. Admins können unbegrenzte benutzerdefinierte Muster für jede Gruppe oder Website hinzufügen.
Smart Suggestions ist eine Locki Teams Pro-Funktion
Admins können unbegrenzte benutzerdefinierte Muster erstellen, diese Benutzergruppen zuweisen und auf bestimmte Websites beschränken — alles vom Dashboard aus.
Anwendungsfälle
Mitarbeiter, die kundenorientierte Nachrichten verfassen, geben oft Kundennamen, E-Mail-Adressen oder Kontonummern in KI-Schreib-Assistenten ein. Smart Suggestions erkennt PII, bevor es den Browser verlässt.
Entwickler geben häufig Code-Ausschnitte mit API-Schlüsseln, Datenbankzugangsdaten oder Token in KI-Debug-Sitzungen ein. Locki erkennt diese Geheimnisse und fordert den Entwickler auf, diese zuerst zu bereinigen.
Support-Agenten, die KI-Tools nutzen, um Tickets zusammenzufassen, können Kundendaten mit persönlichen Angaben einfügen. Locki warnt den Agenten, bevor die Daten den KI-Anbieter erreichen.
Compliance-Teams können Datenschutzrichtlinien direkt im Browser durchsetzen — ohne VPNs, Proxys oder Application-Layer-Steuerungen. Erkennungen werden in der Locki-Audit-Protokoll protokolliert.
Verhindern Sie, dass .env-Dateiinhalte, SSH-Private-Keys und Cloud-Provider-Token in KI-Codierungs-Assistenten eingefügt werden. Begrenzte Regeln bedeuten, dass nur DevOps-Gruppenmitglieder diese Warnungen sehen.
Anwälte, die mit KI verfassen, und HR-Teams, die Mitarbeiterdaten zusammenfassen, sind hochrisiko-Benutzer. Smart Suggestions erkennt vertrauliche Datenmuster und stoppt Lecks, bevor sie passieren.
Lockis DLP-Engine läuft vollständig in der Browser-Erweiterung als leichte Regex-Matcher. Inhalte werden niemals an Locki-Server zur Analyse gesendet — der einzige Netzwerkkontakt erfolgt beim Synchronisieren der Regelliste (Muster, keine Texte). Smart Suggestions ist Teil von Locki Teams Pro und ergänzt Lockis AES-256-GCM-Verschlüsselung: Wenn sensible Daten erkannt werden, können Benutzer sie vor dem Versenden verschlüsseln.
Voller Zugang zu Teams Pro für Ihre ganze Organisation. Keine Kreditkarte erforderlich.