Demonstration: Die aktuelle Speicherung erfolgt ausschliesslich in diesem Browser.
Dokumentation / Einführung
In drei Schritten eingerichtet: aktivierte Verschlüsselung, laufende Protokollierung und ein revisionssicherer PDF-Export — ohne Unterbruch für Ihre Belegschaft.
Produktdemonstration: Beschreibung der Zielarchitektur, keine externe Zertifizierung.
PromptAudit arbeitet zu 100 % passiv im Hintergrund. Die Erweiterung erfasst jeden KI-Austausch, verschlüsselt ihn auf dem Gerät und versiegelt ihn im Tresor — ohne dass Ihre Mitarbeitenden davon etwas bemerken. Keine Wartezeit, kein Zusatz-Klick, kein Unterbruch im Chat.
0 ms
spürbare Verzögerung im KI-Chat
100 %
passiv im Hintergrund aktiv
0
Ausfallminuten oder Trennungen
Produktdemonstration: Die genannten Richtwerte sind simulierte Kennzahlen und keine Messergebnisse einer installierten Umgebung.
Erste Schritte · rund fünf Minuten
Rufen Sie den Capture-Agent auf — die Browser-Erweiterung, die Mitarbeitende im Alltag unsichtbar begleitet. Kein separates Fenster, keine Anmeldung im Arbeitsablauf.
Ziel: /extension · Capture-Agent-Simulator
Capture-Agent öffnenBetätigen Sie den Schalter im Agenten. Ab diesem Moment wird jeder Prompt vor dem Verlassen des Geräts clientseitig mit AES-256-GCM verschlüsselt; der Schlüssel bleibt ausschliesslich im Browser.
AES-256-GCM · Schlüssel •••••••• nur im Browser
Verschlüsselung aktivierenÖffnen Sie den Compliance-Tresor und beobachten Sie die gesicherten Krypto-Hashes in Echtzeit. Die Integritätsprüfung bestätigt auf Knopfdruck, dass kein Eintrag verändert wurde.
Ziel: /compliance · SHA-256-Hash-Kette · WORM
Compliance-Tresor öffnenHinweis: Die Schritte 1 und 2 führen in derselben Ansicht — der Capture-Agent zeigt den Aktivierungsschalter und die Verschlüsselungskonsole nebeneinander.
Verantwortliche öffnen den Audit-Bericht, wählen Zeitraum und zeichnende Person und klicken auf «PDF herunterladen». PromptAudit erstellt das Dokument aus der unveränderlichen Hash-Kette — bereit für offizielle Revisionen, Behörden und interne Kontrollen.
Produktdemonstration: Der PDF-Bericht wird lokal im Browser erzeugt und ist nicht zertifiziert; eine externe Beglaubigung ist nicht angeschlossen.
Fragen zur Einführung in Ihrer Umgebung? Wir zeigen Ihnen die Demo in einer Sitzung.
Browser-Erweiterungen lassen sich in verwalteten Umgebungen zentral verteilen, ohne jeden Arbeitsplatz einzeln einzurichten. Voraussetzung ist eine Veröffentlichung im offiziellen Store – diese ist für den Start nach der Pilotphase geplant.
Pilot: Entpackte Erweiterung (ZIP, Entwicklermodus) – Windows und macOS.
Produktiv: Store-Veröffentlichung, danach zentral via Intune oder GPO (geplant).
Pilot: Temporäres Add-on über about:debugging – aktiv bis zum Schliessen des Browsers.
Produktiv: Signierung über Mozilla Add-ons bzw. Firefox-ESR-Richtlinie (geplant).
Pilot: Nicht direkt installierbar – auf dem Mac bitte Chrome oder Edge verwenden.
Produktiv: Signierte macOS-App, Verteilung via Apple Business Manager bzw. Jamf / Intune (geplant).
Hinweis für Mac-Arbeitsplätze: Apple Safari lädt keine entpackten Erweiterungen. Für den Pilot auf macOS empfehlen wir Google Chrome oder Microsoft Edge. Eine signierte macOS-Version für Safari ist geplant und noch nicht verfügbar.
Geräte › Konfiguration › Neues Profil › Windows 10 und höher › Einstellungskatalog › «Google Chrome» bzw. «Microsoft Edge» › Erweiterungen › «Liste der zwangsinstallierten Apps und Erweiterungen».
{
"ExtensionInstallForcelist": [
"<EXTENSION-ID>;https://clients2.google.com/service/update2/crx"
]
}Administrative Vorlagen (ADMX) für Chrome bzw. Edge importieren, dann die Richtlinie «ExtensionInstallForcelist» setzen. Entspricht folgenden Registrierungswerten:
HKLM\Software\Policies\Google\Chrome\ExtensionInstallForcelist 1 = "<EXTENSION-ID>;https://clients2.google.com/service/update2/crx" HKLM\Software\Policies\Microsoft\Edge\ExtensionInstallForcelist 1 = "<EXTENSION-ID>;https://edge.microsoft.com/extensionwebstorebase/v1/crx"
Hinweis: Die Erweiterungs-ID «<EXTENSION-ID>» wird erst mit der Store-Veröffentlichung vergeben. Bis dahin ist keine Zwangsinstallation möglich; im Pilot unterstützen wir die Installation persönlich. Konfiguration vor dem produktiven Einsatz in einer Testgruppe prüfen.
PromptAudit verschlüsselt Eingaben im Browser. Ist das Gerät selbst mit Schadsoftware befallen, kann diese Text jedoch abgreifen, bevor er verschlüsselt wird. Diese Massnahmen liegen in der Verantwortung Ihres Unternehmens.
Microsoft Defender for Endpoint oder eine gleichwertige EDR-Lösung auf allen Arbeitsplätzen aktivieren. So werden Spionagesoftware und Keylogger erkannt, bevor sie Eingaben vor der Verschlüsselung abgreifen können.
Betriebssystem (Windows, macOS) und Browser (Chrome, Edge, Firefox) zentral und automatisch aktualisieren, damit bekannte Sicherheitslücken rasch geschlossen werden.
Fremde Erweiterungen können Webseiteninhalte mitlesen. Per Intune/GPO nur geprüfte Erweiterungen zulassen (Freigabeliste) und alle übrigen sperren.
BitLocker (Windows) bzw. FileVault (macOS) aktivieren, damit bei Verlust oder Diebstahl keine lokalen Daten ausgelesen werden können.
Passphrase bzw. Firmenschlüssel nur in einem Firmen-Passwortmanager aufbewahren, nie per E-Mail oder Chat teilen und nie an den Support senden. Zugänge mit Mehrfaktor-Authentifizierung schützen.
Empfehlungen zur Orientierung, keine abschliessende Sicherheitsberatung. Genannte Produkte sind Beispiele ohne Partnerschaft. Absolute Sicherheit kann kein System garantieren.