Local-First-Architektur und Datenschutzkontrollen
Caldera setzt eine strikte Local-First-Datenschutzgrenze zwischen dem Arbeitsbereich des Nutzers und dem öffentlichen Netzwerk durch. Bei der Verknüpfung eines Obsidian-Vaults erfolgt die Profilerstellung auf dem lokalen Gerät, sodass Rohnotizen, interne Strukturen und Geräteinhalte nicht auf entfernte Server hochgeladen werden. Ausschließlich ausgewählte Abschnitte und Notizen mit expliziten öffentlichen Metadaten werden an das Netzwerk übertragen.
Eine automatische Datenschutzfilterung bereinigt vertrauliche Daten in Journaleinträgen, indem nicht freigegebene Namen, terminierte Besprechungen und physische Standorte vor der Veröffentlichung entfernt werden. Bei GitHub-Repositories liest Caldera Commit-Zahlen, Repository-Namen und Programmiersprachen aus, ohne auf zugrunde liegende Quellcodedateien zuzugreifen.
- Die Verarbeitung auf dem lokalen Gerät stellt sicher, dass Inhalte des Quell-Vaults offline bleiben
- Automatisierte Filter entfernen Besprechungsdetails, Ortsangaben und private Namen aus Journalen
- Eine öffentliche Freigabe erfordert explizite Metadaten-Kennzeichnungen an einzelnen Notizen
- Keine Inspektion von Dateiinhalten in öffentlichen und privaten GitHub-Repositories
- Lokal im Vault gespeicherte kryptografische Schlüssel ersetzen herkömmliche Kontopasswörter
- Ende-zu-Ende-verschlüsselte Notizübertragungen beschränken Zwischenserver auf das Hosting von Geheimtext