Licensed to be used in conjunction with basebox, only.
// sicherheit
Websuche
Gilt für
Produkt: Cloud · Server · Zielgruppe: Sicherheits- / Compliance-Prüfer
Sicherheitseigenschaften des Websuche-Konnektors: Routing zu genau einem Anbieter, erzwungene Egress-Allowlist, Ergebnisse nur als reiner Text, Audit-Log nur mit Metadaten, standardmäßig aus, Zustimmung je Nutzer. Diese Seite ist die Prüfer-Kurzfassung; die lesbare Einführung steht unter Websuche in basebox, die vollständige Richtlinie Web Search MCP – Security & Safety Policy gibt es auf Anfrage.
Ausgangspunkt
Bei der Websuche verlassen Inhalte, die ein Nutzer eingibt, die basebox-Umgebung planmäßig – der Text der Suchanfrage geht an den Suchanbieter. Sobald das offene Web Teil der Schleife ist, kann kein Anbieter die Sicherheit vollständig garantieren. basebox begrenzt die Websuche mit den Kontrollen unten und benennt das Restrisiko – die Entscheidung, sie einzuschalten, treffen Sie.
Kontrollen
| Kontrolle | Umsetzung | Status |
|---|---|---|
| Ein Anbieter je Konnektor | Jeder Websuche-Konnektor erreicht genau einen Suchanbieter; keine Such-SDKs Dritter, kein Abrufen beliebiger Seiten | Im Einsatz |
| Egress-Allowlist am MCP-Gateway | Der Konnektor darf nur die Hosts seines Anbieters erreichen – für Staan api.staan.ai und nichts sonst; aller andere ausgehende Verkehr des Konnektors wird blockiert |
Im Einsatz |
| Keine Nutzeridentität, keine Nutzer-IP | Anfragen verlassen die Umgebung über die Verbindung von basebox, nicht vom Nutzergerät | Im Einsatz |
| Nur reiner Text | API-Anbieter liefern strukturierte Daten; basebox ruft oder rendert keine Webseiten; bei Scraping-Anbietern werden Skripte und aktive Inhalte entfernt; Größenbegrenzung je Treffer | Im Einsatz |
| Audit-Log je Aufruf – nur Metadaten | Organisation, Nutzer, Werkzeug, Anbieter, Ergebnis, Zeitstempel; nicht der Text der Anfrage | Im Einsatz |
| Standardmäßig aus | Ab Werk aus; Freigabe je App durch den Administrator, Einschalten je Chat durch die Person; in jeder neuen Unterhaltung aus | Im Einsatz |
| Zustimmung vor der ersten Suche | Sichtbarer Dialog mit Warnhinweis; nicht abschaltbar | Im Einsatz |
| Begrenzung je App | Eine App hat genau die Konnektoren, die sie darf; Grenze wird durchgesetzt | Im Einsatz |
| Inhaltsbewusste Rahmung | Webergebnisse werden dem Modell als zu lesende Daten präsentiert, nicht als Anweisungen | Im Einsatz |
| Feinere Werkzeugauswahl, Vorlage „nur Websuche", Sichtbarkeit je Gruppe, Human-in-the-Loop | – | Roadmap |
Die Websuche läuft über Staan.ai in der EU
Die Websuche läuft über Staan.ai in der EU und nur, wenn Sie sie freischalten. Staan.ai betreibt einen europäischen Suchindex (Qwant/Ecosia). Übermittelt wird nur der Suchbegriff, ohne Identität und IP-Adresse der Person. Staan ist Unterauftragsverarbeiter von basebox; mit Staan hat basebox einen AVV, ein Training mit den Suchanfragen ist ausgeschlossen. Konfiguration: Websuche.
Die drei Risiken
- Vertrauliches in der Anfrage – das Alltagsrisiko. Steuerung über wer das Werkzeug nutzen darf und eine kurze Nutzungsregel („keine Patientennamen in Websuchen"), nicht über Software, die Vertraulichkeit errät.
- Prompt-Injection aus einer Webseite – schlimmstes realistisches Ergebnis für sich genommen: eine irreführende Antwort.
- Websuche + Konnektor für interne Daten in derselben App – der Pfad, über den interne Daten abfließen können. Wir empfehlen, Websuche und interne Konnektoren nicht in derselben App zu verbinden: eigene App, deren einziger Konnektor die Websuche ist. Ohne internen Konnektor in dieser App existiert der Pfad nicht – unabhängig vom Modell.
Was das Audit-Log zeigt
Jeder Websuche-Aufruf ist als Metadaten-Eintrag nachvollziehbar; der Anfragetext wird bewusst nicht gespeichert. Das ist eine Designentscheidung gegen falsche Sicherheit durch Schlüsselwortfilter (Audit & Logging).
Je Deployment-Modell
- Cloud: Der Pfad geht vom Noris-Rechenzentrum zum Anbieter; auf Ihrer Seite ist nichts freizugeben. Alle Schalter liegen bei Ihren Administratoren.
- Server: Zusätzlich Ihre Firewall – geben Sie genau die Anbieter-Hosts frei oder gar nichts. Abgeschottet ist die Websuche nicht verfügbar (Air-Gapped-Umgebungen).
Empfohlener Einstieg
Der kontrollierte Pilot: eine eigene App, deren einziger Konnektor die Websuche ist, begrenzt auf eine definierte Gruppe, mit einer einzeiligen Nutzungsregel und einem Überprüfungstermin. Umsetzung Schritt für Schritt: Richtlinien → Eine Anforderung umsetzen.
Nächster Schritt: Konnektoren