Till din IT-avdelning

Privera är ett program för Windows 10 och 11 (x64). Det hittar och maskerar personuppgifter i PDF och Word, även på skannade sidor.

Användaren granskar alla förslag och bestämmer själv vad som maskeras. Automatiken kan missa uppgifter, så filen ska alltid granskas innan den delas.

Analys, OCR, språkmodell, maskering och export körs på användarens dator. Inga dokument, filnamn, träffar eller användningsstatistik skickas till Itha AB eller någon annan. Programmet har ingen telemetri och ingen felrapportering.

Språkmodellen som känner igen namn körs också på datorn. Den är inte generativ, den tränas inte med era dokument och ingen molntjänst för AI används.

Undantaget är om organisationen själv lämnar ett dokument för felsökning, enligt ett särskilt personuppgiftsbiträdesavtal.

Programmet öppnar ingen inkommande port. Utgående trafik går med HTTPS (TCP 443) till licensservern och till Hugging Face:

• licens.privera.se: aktivering och frånkoppling av licensen, förnyelse normalt var sjunde dag och uppdateringskontroll vid start. Det som skickas är licensnyckeln och ett maskin-id (en SHA-256-summa), och vid aktivering även datornamnet.
• huggingface.co och de lagringsadresser Hugging Face omdirigerar till: första gången språkmodellen behövs. Det som skickas är datorns IP-adress och bibliotekens tekniska anropsuppgifter. Inget dokumentinnehåll.

Anropen till licens.privera.se och uppdateringarna använder systemets proxy (även PAC) och certifikaten i Windows certifikatlager. De fungerar därför bakom proxy och TLS-inspektion. Hämtningen av språkmodellen följer inte samma väg, och dess stöd för proxy är inte provat. Den exakta listan över de lagringsadresser Hugging Face omdirigerar till har vi inte fastställt. Att förinstallera språkmodellen centralt stöds inte i dag.

Utan kontakt med licensservern fungerar programmet i högst 14 dagar efter senaste lyckade förnyelse.

Installern är en exe-fil som är signerad av Itha AB via Microsoft Azure Trusted Signing. Den hämtas på privera.se/download/ med en licensnyckel. MSI-paket finns inte. Programmet kan installeras på två sätt:

• Per användare, som är förvalet. Det kräver inget administratörskonto, och programmet hamnar i användarens profil.
• Per dator. Det kräver administratör eller SYSTEM. Installern kan köras tyst, till exempel från Intune eller Configuration Manager. Programmet körs sedan utan administratörsrätt.

I en låst miljö installerar IT per dator. Det är också vår rekommendation för en organisation. AppLockers standardregler stoppar en installation per användare. Där kan användaren dessutom byta ut programmets filer.

Utrullning i Intune och Configuration Manager är inte provad. Det är inte heller installation per dator på en ren dator, programmet under en tillämpad AppLocker- eller WDAC-policy eller VDI och terminalserver.

Kommandon, identifieringsregel för Intune, regler för AppLocker och WDAC, ADMX-mall och avinstallation står i IT-drift. Där finns också en regel som nekar äldre versioner av programmet, och hela listan över det som inte är provat.

Programmet kontrollerar SHA-512 och signaturen före installation och tvingar aldrig fram en omstart. Organisationen kan styra uppdateringarna centralt med grupprincip eller Intune: stänga av dem och rulla ut nya versioner själv, eller låta programmet bara meddela att en ny version finns.

Vid installation per dator begär en automatisk uppdatering administratörsrätt. Styr därför uppdateringarna med policyn UpdateMode. Säkerhetsrättningar ges bara i den senaste versionen. Stänger ni av de automatiska uppdateringarna ansvarar ni själva för att rulla ut dem.

Sparade granskningar krypteras för Windows-kontot. Exportloggar sparas lokalt, okrypterade och med filnamn och sökvägar. Språkmodellen tar cirka 500 MB för varje användare. Vad som blir kvar efter en avinstallation står i IT-drift.

Inget penetrationstest och ingen oberoende kodgranskning har gjorts. Itha AB är inte certifierat enligt ISO 27001 eller SOC 2. Programmet har ingen MFA och inga roller. Åtkomsten följer Windows-kontot. Hela listan står i underlaget för IT och informationssäkerhet.

• Underlag för IT och informationssäkerhetNätverksflöden, signering, loggning, livscykel och underleverantörer.
• Privera säkerhetsunderlag (PDF)Alla dokument samlade i en fil för e-post.
• SBOMKomponentförteckningen i CycloneDX, med länk till filen och kända luckor.
• Säkerhetsmeddelanden och sårbarhetsrapporterPublicerade säkerhetsmeddelanden och hur en sårbarhet rapporteras.