Ovvos Wasel 1.0Produkt: Ovvos Wasel 1.0 (Profil vor Ort, Standardkonfiguration) Gemessen: 14. Oktober 2026
Diese Erklärung listet jeden Netzwerkport, den Ovvos Wasel öffnet, und jede Adresse, die es kontaktiert. Die zweite Liste ist leer. Außerdem ist festgehalten, wie gemessen wurde, damit ein Akkreditierungsteam die Messung wiederholen kann.
1. Vom Produkt geöffnete Ports
| Port | Gebunden an | Prozess | Zweck | Erreichbar von |
|---|---|---|---|---|
| 8760/TCP (konfigurierbar) | alle Schnittstellen | Ovvos-Wasel-Server | Teilnehmerseite, Audio- und Untertitelstream (WebSocket), Raumanzeige, Bedienkonsole | Das Raumnetz |
| 8761/TCP | 127.0.0.1 | Audioaufnahmedienst | Übergibt das aufgenommene Audio an den Server | Nur dieser PC |
| flüchtig/TCP | 127.0.0.1 | Übersetzungs-Engine | Übersetzungsanfragen vom Server | Nur dieser PC |
| flüchtig/TCP | 127.0.0.1 | Dienst für neuronale Stimmen | Sprachsynthese-Anfragen vom Server | Nur dieser PC |
Nur ein Port ist zum Netz hin offen. Das Installationsprogramm (als Administrator ausgeführt) legt dafür eine eingehende Windows-Firewall-Regel an, erlaubt in privaten und Domänennetzen und nie in öffentlichen.
2. Vom Produkt kontaktierte Adressen
Keine. Keine Komponente von Ovvos Wasel baut eine Verbindung zu einer Adresse außerhalb des PCs auf — kein Lizenzserver, keine Telemetrie, keine Update-Prüfung, kein Modell-Download, kein Cloud-Dienst.
Um seine eigene Adresse im QR-Code anzuzeigen, fragt der Server Windows, welche Netzwerkschnittstelle es nutzen würde. Dafür verwendet er einen UDP-Socket, „verbunden“ mit 198.51.100.1 (eine reservierte Dokumentationsadresse, RFC 5737, nie geroutet). Ein UDP-Connect sendet kein Paket; Windows wählt dadurch nur die Schnittstelle. Der Server löst außerdem den eigenen Hostnamen des PCs auf. Beides verlässt den PC nicht.
3. So wurde gemessen
Zwei unabhängige Zeugen liefen gleichzeitig, sodass eine kurze Verbindung, die einer verpasst, vom anderen erfasst würde.
Zeuge 1 — die TCP-Tabelle des Betriebssystems. Alle 150–200 ms wurde jede TCP-Verbindung eines Ovvos-Wasel-Prozesses — der Anwendung, ihres Aufnahmedienstes, der Übersetzungs-Engine, des Stimmendienstes und der WebView2-Prozesse ihres Fensters — erfasst, wenn die Gegenadresse nicht dieser PC war.
Zeuge 2 — Audit-Hooks in jedem Prozess. Ein Audit-Handler, geladen in jeden Prozess, den die Anwendung startet, greift in der Netzwerkschicht bei jeder Namensauflösung und jedem Verbindungsversuch, so kurz er auch ist — nichts fällt zwischen zwei Abfragen durch. Der Handler wurde vorher an einer bekannten Auflösung getestet.
Szenarien
- Kaltstart bis zur Bereitschaft der Engines, dann Leerlauf — 110 Sekunden.
- Eine ganze Besprechung: Start, ein Smartphone hört auf Arabisch zu, 95 Sekunden englische Sprache werden in den Raum gespielt, vier Zielsprachen, Ende der Besprechung — 230 Sekunden.
- Der Dienst für neuronale Stimmen allein gestartet und gebeten, Arabisch, Englisch und Deutsch zu sprechen.
- Das Anwendungsfenster.
4. Ergebnisse
| Szenario | Zeuge 1 (TCP) | Zeuge 2 (Audit-Hooks) |
|---|---|---|
| Kaltstart + Leerlauf, 110 s | Keine Verbindungen außerhalb des PCs | Keine Auflösungen oder Verbindungen außerhalb des PCs (nur die oben beschriebene UDP-Schnittstellenprobe und die Auflösung des eigenen Hostnamens) |
| Ganze Besprechung, 230 s — 12 Sätze, 48 Auslieferungen in 4 Sprachen, alle 12 vom Smartphone empfangen | Keine Verbindungen von Ovvos-Wasel-Prozessen | Nichts außer der Schnittstellenprobe |
| Neuronale Stimme: Start, dann Arabisch, Englisch, Deutsch | — | Keine Auflösungen oder Verbindungen; alle drei erfolgreich synthetisiert |
| Anwendungsfenster | Keine Verbindungen | — |
5. Umfang und Grenzen
- Standardprofil vor Ort. Das optionale Cloud-Profil sendet, wenn die Bedienung es aktiviert und API-Schlüssel eingibt, bauartbedingt Audio und Text an den gewählten Anbieter. Es ist standardmäßig aus.
- Das Betriebssystem ist nicht Teil des Umfangs. Windows Update, Defender, Zeitsynchronisierung und andere Software auf dem PC folgen der IT-Richtlinie des Kunden. Für einen Air-Gap-Raum trennen Sie PC und Access Point von jeder Route nach außen.
- Installation. Das Offline-Paket wird ohne Internetverbindung installiert.
- Wiederholbarkeit. Die Messskripte können einem Akkreditierungsteam bereitgestellt werden. Die einfachste unabhängige Prüfung ist ein Spiegelport-Mitschnitt oder ein Firewall-Log während einer Abnahmebesprechung: Es ist kein ausgehender Datenfluss aus den Ovvos-Wasel-Prozessen zu erwarten.