Ist eine kostenlose KI-API sicher? Du musst uns nicht vertrauen
Alle überprüfbaren Fakten stehen hier; wenn du noch zweifelst, nutze einen Weg, bei dem du uns gar nicht vertrauen musst.
Deine Bedenken – und was wir dagegen tun
| Deine Sorge | Die Fakten | Noch unsicher? So geht’s |
|---|---|---|
| Wird mein Code gespeichert oder verkauft? | Normale Anfragen hinterlassen keine Inhalte – erfasst werden nur Dinge wie Zeit und Nutzung | Nur deinen eigenen Rechner nutzen |
| Kann der Besitzer des Rechners, der meine Aufgabe erledigt, meine Inhalte sehen? | Jeder Frame ist verschlüsselt; dieser Rechner weiß nicht, wer du bist | Nur offizielle Knoten nutzen |
| Könnte eine kostenlose API Claude Code zu fremden Befehlen bringen oder Dateien stehlen? | Die API liefert nur Text; Befehle führt Claude Code auf deinem Rechner aus und fragt standardmäßig vorher | Im Container ausführen |
| Was, wenn mein Schlüssel bekannt wird? | Schlüssel können nur Modelle aufrufen und erreichen weder deine Server noch dein Konto | Mit einem Klick widerrufen; ungenutzte Gastschlüssel verfallen automatisch |
| Kann mir unerwartet etwas berechnet werden? | Gäste haben keine Zahlungsmethode; Guthaben wird nur genutzt, wenn Punkte nicht reichen | Ein Tageslimit pro App festlegen |
So funktioniert die Verschlüsselung
- Von deinem Browser zu TutuCompute: HTTPS.
- Von TutuCompute zum Rechner, der deine Aufgabe erledigt: eine zusätzliche Verschlüsselungsschicht im Kanal, bei der jeder Frame einzeln verschlüsselt wird.
- Jede Verbindung nutzt neue temporäre Schlüssel, sodass aufgezeichneter Verkehr später nicht entschlüsselt werden kann.
- Der Rechner prüft die Plattform mit einem eingebauten öffentlichen Schlüssel, sodass sich niemand mit eigenem Schlüssel dazwischenschalten kann.
Claude Code / Codex im Container ausführen
Starte einen Container, der nur das aktuelle Projekt einbindet, und füge dann den aus der Konsole kopierten Befehl ein.
docker run --rm -it \ -v "$PWD":/work -w /work \ --cap-drop ALL --security-opt no-new-privileges \ node:22 bash
- Er sieht weder deinen Home-Ordner noch deine SSH-Schlüssel oder Cloud-Zugangsdaten
- Beim Beenden ist alles weg
- Vorher mit git committen, damit du jederzeit zurückkannst
Häufige Fragen
Normale Anfragen hinterlassen keine Inhalte – erfasst werden nur Dinge wie Zeit und Nutzung. Nur eine Anfrage, die gegen eine Missbrauchsregel verstößt, wird verschlüsselt zur Prüfung aufbewahrt.
Nein. Die Anfrage, die er erhält, enthält keine Identität, und jeder Inhalts-Frame ist verschlüsselt.
Schlüssel können nur Modelle aufrufen und erreichen weder deine Server noch dein Konto; widerrufe ihn mit einem Klick auf der Verbindungsseite.
Befehle führt Claude Code auf deinem eigenen Rechner aus und fragt standardmäßig vor jedem nach; im Container erreicht es nur das aktuelle Projekt.
Ja. Jeder Schlüssel lässt sich auf offizielle Knoten beschränken, oder du nutzt nur deinen eigenen Rechner.
Gäste haben keine Zahlungsmethode. Angemeldete Nutzer zahlen nur dann aus ihrem Guthaben, wenn die Punkte nicht reichen und ein Guthaben vorhanden ist, und jede App kann ein Tageslimit haben.
Verwandt
Ist eine kostenlose KI-API sicher? Du musst uns nicht vertrauen