La privacy non è un’impostazione. È l’architettura.
IndexOne è progettato perché trascrizione, ricerca e Ivy sul dispositivo possano funzionare senza alcuna rete, una volta disattivata l’unica cosa che si collega all’esterno: il controllo di una nuova versione all’avvio. Se scegli l’AI cloud, davanti a quell’uscita ci sono il consenso e un firewall di anonimizzazione.
Niente lascia il dispositivo
Con un modello sul dispositivo che scarichi una volta sola, oppure con Ollama, audio e trascrizioni non toccano mai la rete. Il ragionamento avviene sul tuo Mac.
Due livelli di crittografia a riposo
L’intero database è cifrato con SQLCipher. In più, un blocco AES-256-GCM per cartella aggiunge chiavi di contenuto avvolte da una chiave master rilasciata solo con Touch ID.
Ogni lettura è controllata
Una cartella sigillata e bloccata non lascia trapelare nulla: né nell’app, né nella ricerca, nel grafo, in MCP e neppure nel percorso audio. Le riunioni bloccate appaiono semplicemente come Locked.
I sigilli verificano prima di cancellare
IndexOne dimostra che il testo cifrato si decifra correttamente prima di cancellare il testo in chiaro: il contenuto non va mai perso e il blocco è del tutto reversibile.
Attento alla condivisione schermo
Un controllo può ribloccare automaticamente le cartelle sigillate e cancellare la chiave in cache nel momento in cui rileva una condivisione schermo: così uno schermo condiviso non può rivelare note private.
Firewall di anonimizzazione
Se scegli un riassuntore cloud, email, numeri simili a quelli di carte e numeri di telefono vengono rimossi prima, e l’uscita verso il cloud è fail-closed dietro un consenso dato una volta sola. Scarica il modello opzionale di mascheramento dei nomi e verranno sostituiti anche i nomi delle persone.
L’unica chiamata che facciamo di default
All’avvio IndexOne chiede a GitHub se esiste una versione più recente. La richiesta indica quale versione stai usando, perché è così che pone la domanda, e nient’altro: niente riunioni, niente note, niente account. Puoi disattivarla in Settings → Privacy. È l’unica cosa in questa pagina che succede senza che tu la chieda, ed è proprio per questo che è in questa pagina.
| Ivy / provider | Dove gira | Il testo delle riunioni lascia il Mac? |
|---|---|---|
| Ivy sul dispositivo (Bielik / Qwen) | Completamente in locale | No |
| Ollama | Completamente in locale | No |
| Claude Code (riassuntore predefinito) | CLI locale → cloud | Solo dopo il consenso, con firewall di anonimizzazione |
| Codex (la CLI di OpenAI, eseguita senza strumenti) | CLI locale → cloud | Solo dopo il consenso, con firewall di anonimizzazione |
| Anthropic API (con la tua chiave) | HTTPS diretto | Solo dopo il consenso, con firewall di anonimizzazione |
| AI Gateway (qualsiasi endpoint compatibile con OpenAI — LiteLLM, Kong, Portkey, vLLM…) | HTTPS diretto | Solo dopo il consenso, con firewall di anonimizzazione |
IndexOne ti dice in parole semplici esattamente cosa lascia il tuo Mac, e ogni chiamata all’AI cloud viene registrata e mostrata a te. Le tue riunioni restano sul dispositivo, a meno che tu non scelga diversamente. Un unico selettore di modello vale per tutte le funzioni AI e accetta sempre un ID di modello digitato a mano: così funziona anche un modello uscito dopo questa build.
Porta Ivy nelle tue riunioni, e tieni il controllo sul tuo Mac.
Local-first per macOS. Tieni l’AI in locale, oppure scegli esplicitamente l’AI cloud anonimizzata quando vuoi tu. Guarda il confronto con Obsidian, Notion, Evernote, Bear e Amie.
Usi la versione 2.8.0 o precedente? Il suo controllo degli aggiornamenti non riesce più a raggiungerci. Scarica una volta l’ultima versione e trascinala in Applicazioni, sostituendo la vecchia copia; libreria, registrazioni e impostazioni restano dove sono. Dalla 2.9.0 in poi, l’app trova da sola le nuove versioni.