SICHERHEIT · GEMESSEN AM 14. OKTOBER 2026
Erklärung zum Netzwerkverhalten
Jeder Netzwerkport, den Ovvos Wasel 1.0 öffnet, und jede Adresse, die es kontaktiert. Die zweite Liste ist leer. Die Methode ist beigefügt, damit ein Akkreditierungsteam sie wiederholen kann.
- PROFIL
- Vor Ort, Standard
- UMFANG
- Start, Leerlauf und eine ganze Besprechung in vier Sprachen
- AUSGEHENDE VERBINDUNGEN
- 0
1. Vom Produkt geöffnete Ports
| PORT | GEBUNDEN AN | PROZESS | ERREICHBAR VON |
|---|---|---|---|
| 8760/TCP | alle Schnittstellen | Ovvos-Wasel-Server — Teilnehmerseite, Audio- und Untertitelstream, Raumanzeige, Konsole | Das Raumnetz |
| 8761/TCP | 127.0.0.1 | Audioaufnahmedienst | Nur dieser PC |
| flüchtig | 127.0.0.1 | Übersetzungs-Engine | Nur dieser PC |
| flüchtig | 127.0.0.1 | Dienst für neuronale Stimmen | Nur dieser PC |
Das als Administrator ausgeführte Installationsprogramm legt eine eingehende Windows-Firewall-Regel für 8760 an — erlaubt in privaten und Domänennetzen, nie in öffentlichen.
2. Vom Produkt kontaktierte Adressen
Kein Lizenzserver, keine Telemetrie, keine Update-Prüfung, kein Modell-Download, kein Cloud-Dienst.
Um seine eigene Adresse im QR-Code anzuzeigen, fragt der Server Windows, welche Schnittstelle es nutzen würde — mit einem UDP-Socket, „verbunden“ mit 198.51.100.1 — einer reservierten Dokumentationsadresse (RFC 5737), die nie geroutet wird. Ein UDP-Connect sendet kein Paket. Der Server löst außerdem den eigenen Hostnamen des PCs auf. Beides verlässt den PC nicht.
3. So wurde gemessen
ZEUGE 1
Die TCP-Tabelle des Betriebssystems
Alle 150–200 ms wurde jede TCP-Verbindung eines Ovvos-Wasel-Prozesses — einschließlich der WebView2-Prozesse seines Fensters — erfasst, wenn die Gegenadresse nicht dieser PC war.
ZEUGE 2
Audit-Hooks in jedem Prozess
Ein Handler für jede Namensauflösung und jeden Verbindungsversuch, so kurz er auch ist — nichts fällt zwischen zwei Abfragen durch. Vorher an einer bekannten Auflösung getestet.
4. Ergebnisse
| SZENARIO | ZEUGE 1 · TCP | ZEUGE 2 · AUDIT-HOOKS |
|---|---|---|
| Kaltstart + Leerlauf, 110 s | Keine Verbindungen außerhalb des PCs | Keine Auflösungen oder Verbindungen außer der Schnittstellenprobe |
| Ganze Besprechung, 230 s — 12 Sätze, 48 Auslieferungen, 4 Sprachen | Keine Verbindungen | Nichts außer der Schnittstellenprobe |
| Neuronale Stimme: Arabisch, Englisch, Deutsch | — | Keine Auflösungen oder Verbindungen |
| Anwendungsfenster | Keine Verbindungen | — |
5. Umfang und Grenzen
- Standardprofil vor Ort. Das optionale Cloud-Profil sendet bauartbedingt Audio und Text an den gewählten Anbieter. Es ist standardmäßig aus.
- Das Betriebssystem ist nicht Teil des Umfangs. Windows Update, Defender und Zeitsynchronisierung folgen Ihrer eigenen IT-Richtlinie. Für einen Air-Gap-Raum trennen Sie PC und Access Point von jeder Route nach außen.
- Wiederholbarkeit. Die Messskripte können Akkreditierungsteams bereitgestellt werden. Die einfachste unabhängige Prüfung: ein Mitschnitt über einen Spiegelport oder ein Firewall-Log während einer Abnahmebesprechung.