janus.os
In Entwicklung · Schweiz
Souveränes native-KI Betriebssystem

Ein OS, das nativ denkt.
Die digitale Souveränität.

Ihre Maschine gehört Ihnen. Ihre Daten bleiben bei Ihnen. Ihre Infrastruktur antwortet niemandem sonst. Kein fremder Code, keine versteckten Abhängigkeiten, keine Hintertüren — janus gibt Ihnen zurück, was ein Betriebssystem nie hätte abgeben dürfen: die volle Kontrolle über Ihre Hardware.

Regelwerk · Sicherheits-Codex

Architektur als Recht.
Maschinen-durchgesetzt.

Was im System als Prinzip gilt, ist als Invariante formuliert — erzwungen zur Compile-Zeit, zur Laufzeit und in der Hardware. »Immer« heißt immer. »Niemals« heißt niemals.

~/janus/.codex/security-codex.spec v33.5 · always
§ B-01 Kryptographie
  1. R.01Alle Krypto-Versionen exakt gepinnt (=x.y.z).
  2. R.02PQC-Primärschicht: ML-KEM-1024 + ML-DSA-87.
  3. R.03Hybrid-KEM: ML-KEM-1024 + X25519 für klassischen Übergang.
  4. R.04Session-Keys rotieren alle 24h.
  5. R.05Nonce-Reuse = Critical Bug. Build bricht ab.
§ S-01..S-05 Speicher
  1. S.01Geheimnisse MÜSSEN in secrecy::Secret<T> gewrappt sein.
  2. S.02zeroize on Drop für jede Schlüssel-Struktur.
  3. S.03mlock() für kryptographisches Material.
  4. S.04MADV_DONTDUMP — kein Core-Dump mit Geheimnissen.
  5. S.05Kein Schreiben von Klartext-Geheimnissen auf Disk. Nur verschlüsselt im Vault.
§ B-05 Code
  1. B.05.1#[forbid(unsafe_code)] in allen Modulen — Ausnahmen nur für Krypto-/Hardware-FFI.
  2. B.05.2overflow-checks = true in Release-Builds.
  3. B.05.3Integer-Overflow ist ein Bug, kein Feature.
  4. B.05.4Schnittstellen sind Verträge. Was nicht typgeprüft ist, kommt nicht in den Pfad.
§ N-01 Netzwerk
  1. N.01.1Kill-Switch: keine Daten ohne Tor oder Mixnet-Routing.
  2. N.01.2Mixnet: 3-Hop-Minimum auf jedem Pfad.
  3. N.01.3Chaff-Traffic gegen Traffic-Analyse.
  4. N.01.4Ephemere Netzwerk-Identitäten rotieren alle 4h.
  5. N.01.5Einheitlicher Transport-Envelope für allen Verkehr (Discovery, P2P, Relay).
$ enforce --compile-time --runtime --hardware OK

Sinngemäße Wiedergabe aus dem internen Sicherheits-Codex (v33.5). Die Regeln werden zur Compile-Zeit, zur Laufzeit und in der Hardware durchgesetzt — nicht durch Konfiguration. Das Gesamtsystem ist nach EU AI Act Anhang III klassifiziert.

Plattformen

Drei Bereiche.
Eine Grundlage.

Auf janus bauen wir die Bereiche, in denen digitale Souveränität am meisten zählt — und am schwersten errungen wird.

01

janus.robotics

Autonome Systeme

Maschinen, die nicht ferngesteuert werden, sondern lokal denken. Was sie wahrnehmen, bleibt bei ihnen. Was sie entscheiden, ist nachvollziehbar. Was sie tun, ist autorisiert — nicht vermutet. Vom industriellen System bis zum persönlichen Assistenten.

Plattform erkunden
02

janus.health

Medizinische Infrastruktur

Gesundheitsdaten gehören dem Patienten — nicht dem Krankenhaus, nicht dem Versicherer, nicht der Plattform. Medizinische Daten werden so verarbeitet, dass ein einzelner Rechenknoten das Original nicht sieht — kryptographisch erzwungen, nicht per Richtlinie. Konzipiert für Schweizer Spitäler.

Plattform erkunden
03

janus.banking

Finanzschicht im Mesh

Banking ohne Bank. Banking ohne Ledger. Werte bewegen sich direkt zwischen den Knoten des Netzwerks — ohne Zentral­verwahrer, ohne Clearing-Stelle, ohne Mittelsmann.

Der Saldo lebt als kryptographische Quittung in einem Hardware-Element. Validiert blind durch mehrere Peers — von denen keiner Betrag, Saldo oder Identität sieht. Eine Zahlung braucht keinen Server. Sie braucht das Netz.

  • Werte gehören dem Inhaber, nicht dem Verwalter
  • Funktioniert auch ohne Internet — über Funk-Mesh
  • Tragfähig vor Schweizer Recht — und doch souverän
Plattform erkunden
Position

janus ist kein Produkt.
Es ist die Infrastruktur
des nächsten Jahrhunderts.

Spezifiziert wie Recht. Ausgeführt wie Hardware. Verankert in Mathematik. Gebaut nach Schweizer Maßstäben — für eine Welt, in der digitale Autonomie nicht mehr verhandelbar ist.