Aura, ein kleiner Geist für Ihren ArbeitstagAura, ein sanftes Leuchten für Ihren Arbeitstag

Ein zweiter Blick, genau im richtigen Moment.

Aura lebt auf Ihrem Computer und liest in Ihrer Mail, Ihrem Browser und Ihren Dateien mit. Wenn etwas einen zweiten Blick wert ist, sagt Aura es, bevor Sie klicken, tippen oder einfügen.

  • Auf Ihrem Computer geprüft
  • Aura rät, Sie entscheiden
  • Mail, Browser und Desktop
  • Optionale Richtlinien für die IT

Die Idee

Der meiste Ärger beginnt mit einem Klick, der sich richtig anfühlte.

Eine Paketmail. Eine Anmeldeseite. Eine Kundennachricht, die in einen Chat eingefügt wird. In solchen Momenten ist niemand nachlässig, alle sind beschäftigt. Aura ist genau in dieser Minute da: ruhig, freundlich und konkret.

  1. Sie arbeiten

    Aura hält sich zurück. Keine Pop-ups ohne Grund, keine Ranglisten, keine Vorträge.

  2. Aura bemerkt

    Ein Link, der woandershin führt, eine Seite, die nicht ist, was sie vorgibt, ein Text mit einer Kontonummer. Aura sieht sich an, was vor Ihnen liegt, und das nur auf Ihrem Computer.

  3. Sie entscheiden

    Aura sagt Ihnen, was sie gesehen hat, warum es zählen kann und was helfen würde. Dann liegt die Entscheidung bei Ihnen.

Wo Aura wohnt

In Ihrer Mail, in Ihrem Browser, auf Ihrem Desktop.

Eine Aura an drei Orten. Jeder Ort sieht, was die anderen nicht sehen, und alle drei fragen denselben lokalen Agenten auf Ihrem Computer.

  • Outlook-Add-in

    In Ihrer Mail

    Ein Bereich neben der geöffneten Nachricht zeigt, was Aura bemerkt hat und warum. Beim Schreiben sieht Aura den Entwurf an, bevor er hinausgeht.

    • Absender, Links, Anhänge und Bilder mit QR-Codes
    • Meldung an die IT nur auf Ihren Wunsch, nachdem Aura gezeigt hat, was gesendet würde
    • Funktioniert in Outlook im Web und im neuen Outlook
    Ansehen: Die Paketmail
  • Browser-Erweiterung

    In Ihrem Browser

    Aura sieht sich die Seite an, auf der Sie sind, und das, was Sie dort gleich tun werden, in Chrome und Edge.

    • Links geprüft, bevor Sie ihnen folgen
    • Anmelde- und Zahlungsseiten, Nachahmungen und ClickFix-Anweisungen
    • Text und Dateien auf dem Weg zu KI-Tools, Webmail und Seiten zum Teilen von Dateien, mit dem Angebot, Text zu maskieren
    • Bei einem KI-Tool, das Ihre Organisation nicht freigegeben hat: ein Weg, die IT zu fragen oder das bevorzugte Tool zu öffnen
    • Downloads geprüft, sobald sie abgeschlossen sind
    Ansehen: Die Anmeldeseite
  • Menüleisten-App

    Auf Ihrem Desktop

    Eine kleine App in der Menüleiste ist Auras Zuhause. Sie sieht, was Mail und Browser nicht sehen, und hier rufen Sie Aura.

    • Dateien, die Sie herunterladen oder öffnen
    • Text, den Sie einfügen, sobald Sie die Bedienungshilfen erlaubt haben
    • Netzwerk und USB-Laufwerke, jeweils mit eigenem Schalter
    • KI-Apps, die nicht freigegeben sind, mit demselben Weg zur IT
    • Zuerst macOS, Windows ist in Vorbereitung
    Ansehen: Die Menschenprüfung

Weitere Orte folgen, damit Aura dort ist, wo Sie arbeiten:

  • Slack
  • Microsoft Teams
  • Ihr Smartphone

Momente

Fünf Momente, die Sie wiedererkennen.

Dieselbe Aura und dieselben Worte wie auf einem echten Bildschirm, ob sie aus dem Outlook-Add-in, der Browser-Erweiterung oder der Menüleisten-App spricht.

Wo Aura sprichtOutlook-Add-inIm Bereich des Add-ins neben der geöffneten Nachricht, mit einem Risikowert.

Ein Button, der eine Lieferung verspricht

Was passiert
Eine Paketmail bittet Sie, Ihre Adresse innerhalb eines Tages zu bestätigen. Der Button sieht unauffällig aus.
Was Aura tut
Aura bemerkt, dass der Button auf eine andere Adresse führt als die des Absenders, und zeigt darauf. Sie schlägt vor, den Paketdienst selbst zu öffnen.
Warum es zählt
Solche Mails sehen selten falsch aus. Sie sehen eilig aus. Die Adresse hinter dem Button ist der Teil, den Sie nicht sehen.

Wo Aura sprichtBrowser-ErweiterungIn der Karte, die das Symbol der Symbolleiste öffnet, mit einem Risikowert. Das Symbol zeigt die Zahl.

Eine Seite, die Microsoft heißt, es aber nicht ist

Was passiert
Ein Link führt Sie auf eine Anmeldeseite, die genau so aussieht wie die, die Sie kennen.
Was Aura tut
Bevor Sie tippen, vergleicht Aura die Adresse mit der Marke, die die Seite vorgibt zu sein, und sagt es Ihnen. Die Seite zu verlassen ist ein Klick.
Warum es zählt
Ein Passwort, das auf einer nachgeahmten Seite eingegeben wurde, lässt sich schwer zurückholen.

Wo Aura sprichtBrowser-ErweiterungIn einer Karte über der Chatseite, bevor der Text hinausgeht.

Eine Kundennachricht, kurz vor dem Teilen

Was passiert
Sie fügen die Nachricht eines Kunden in einen KI-Chat ein, um Hilfe bei der Formulierung zu bekommen.
Was Aura tut
Aura sieht einen Namen, eine E-Mail-Adresse und eine Kontonummer und bietet an, sie durch Platzhalter zu ersetzen. Die echten Werte bleiben auf Ihrem Computer.
Warum es zählt
Ein hilfreiches Tool bleibt hilfreich, wenn es nur bekommt, was es braucht. Das Maskieren dauert einen Klick.

Wo Aura sprichtMenüleisten-AppAus der Menüleisten-App, über dem, was gerade vor Ihnen liegt.

Eine Seite, die verlangt, einen Befehl auszuführen

Was passiert
Eine „Bestätigen Sie, dass Sie ein Mensch sind“-Seite fordert Sie auf, das Terminal zu öffnen und eine Zeile einzufügen, die sie für Sie kopiert hat.
Was Aura tut
Aura sieht, was die Seite in Ihre Zwischenablage gelegt hat, und meldet sich. Mit einem Klick ist die Zwischenablage leer, das Einfügen bewirkt dann nichts.
Warum es zählt
Der Trick heißt ClickFix. Eine echte Menschenprüfung ist ein Klick, nie ein Befehl.

Wo Aura sprichtMenüleisten-AppAus der Menüleisten-App, sobald die Datei ankommt.

Eine Rechnung, die in Wahrheit ein Programm ist

Was passiert
Ein Download namens Invoice_2291.pdf.exe landet in Ihrem Ordner.
Was Aura tut
Aura bemerkt ein Programm, das den Namen eines Dokuments trägt. Es in den Papierkorb zu legen dauert zwei Klicks und lässt sich jederzeit rückgängig machen.
Warum es zählt
Nichts wird endgültig gelöscht, und nichts geschieht ohne Sie.

Die Szenen sind mit Beispieldaten inszeniert und zeigen die englische Oberfläche. Auf Deutsch beschreibt der Text neben jedem Clip, was passiert.

Aura verbindet die Punkte

Für sich genommen wirkt jeder Schritt harmlos.

Aura beurteilt nicht nur eine Mail oder eine Seite. Sie erinnert sich an die letzten zehn Minuten auf diesem Computer und meldet sich, wenn die Schritte zusammenpassen.

Mail, Seite, Passwort

Aura erinnert sich an die letzten zehn Minuten

Aura sagt es, bevor das Passwort weg ist.

Seite, Terminal

Aura erinnert sich an die letzten zehn Minuten

Aura bittet Sie, innezuhalten, und bietet an, die Zwischenablage zu leeren.

Download, Öffnen

Aura erinnert sich an die letzten zehn Minuten

Aura verbindet die Datei mit dem Ort, von dem sie kam.

Auras Art

Eine Kollegin, keine Kontrolleurin.

Aura folgt ein paar einfachen Regeln. Sie sind der Grund, warum Menschen sie behalten, und der Grund, warum die IT Ja sagen kann.

  • Aura sagt, was sie gesehen hat

    „Diese Seite fragt nach einem Passwort und gibt sich als Dropbox aus, aber die Adresse gehört nicht zu Dropbox.“ Erst eine Beobachtung, dann, was sie bedeuten kann.

  • Ein Gedanke nach dem anderen

    Kurz, konkret, mit einem nächsten Schritt. Keine Textwände, kein roter Alarm.

  • Aura macht keine Vorwürfe

    Kein „Das hättest du wissen müssen“. Wenn etwas durchgerutscht ist, bleibt Aura ruhig und nennt die Schritte, um es einzugrenzen.

  • Zuerst ein Rat, Anhalten nur auf Wunsch

    Standardmäßig sagt Aura nur, was sie bemerkt hat. Etwas zurückzuhalten ist eine eigene Einstellung und bleibt aus, bis Sie oder Ihre Organisation sie einschalten. Dann kann Aura einen riskanten Link anhalten, eine Nachricht mit sensiblem Text, einen für ein Terminal kopierten Befehl, ein Passwort, das von einer auffälligen Seite gesendet wird, oder eine Seite, die aus einem Chat geöffnet wurde.

Aura rufen

Rufen Sie Aura, und sie zeigt den Weg.

Drücken Sie die Tastenkombination an beliebiger Stelle, und Aura tritt mit vier Angeboten hervor: ein Tipp, die Prüfung einer Datei, ein Blick auf das, was Sie gerade kopiert haben, oder eine kurze Tour durch das, was sie kann.

⌃⌥A

Auf dem Mac. Drücken Sie sie noch einmal oder Escape, und Aura verschwindet wieder.

  • Ein Ring zeigt, woWenn Aura über einen Link oder ein Feld spricht, zieht sie einen Ring darum, damit Sie nie suchen müssen, was gemeint ist.
  • Ein Tipp nach dem anderenBitten Sie um einen Tipp, und Aura wählt einen, den Sie noch nicht kennen, zu einem Thema, bei dem er am meisten hilft. Sie bleibt offen und zeigt den Tipp in derselben Sprechblase.
  • Ein Blick auf das KopierteUnsicher bei etwas, das Sie gerade kopiert haben? Aura liest es einmal auf Ihrem Computer und sagt Ihnen, was sie sieht.

Lernen

Aura vermittelt die kleinen Dinge, und nur, wenn es hilft.

Nach einem Moment, auf den es ankam, oder wann immer Sie fragen, teilt Aura einen kurzen Gedanken mit einem konkreten Beispiel. Gewohnheiten wachsen aus kleinen Dingen, nicht aus Schulungstagen.

  • Kurz und konkretEine Gewohnheit, ein Beispiel, eine Faustregel. So, dass man sie sich an einem hektischen Dienstag merkt.
  • Zu den Themen, denen Sie begegnenTipps werden danach gewählt, was Ihnen passiert ist, damit sie passend bleiben und nicht allgemein.
  • Nie eine RanglisteKeine Punkte, keine Serien, keine Bestenlisten. Lernen ist eine stille Hilfe, kein Spiel, das man verlieren kann.

SoSafe Aura

Tippe die Adresse selbst ein

Wenn dich eine Mail zur Anmeldung auffordert, öffne die Seite, indem du die Adresse selbst eintippst. So umgehst du jeden Link in der Mail.

For example

✗Eine Mail sagt „Dein Paket wartet, melde dich an“ und hat einen großen Button.

✓Öffne einen neuen Tab und tippe die Adresse des Shops selbst ein.

Für die IT

Ein Ort zum Überblicken und Steuern.

In der Konsole sieht die IT das Bild, legt die Regeln fest und rollt Aura aus. Sie ist optional: Ohne sie läuft jede Aura für sich.

Einblicke

Sehen, wie es läuft

Zahlen je Gruppe und Tag zeigen, welchen Themen Menschen begegnen und wie die Momente enden. Kleine Gruppen werden zurückgehalten, damit niemand herausgegriffen werden kann. Wo Ihre Organisation KI-Dienste nutzt, kann die IT außerdem Anmeldungen, Nutzungszahlen und Änderungen an Einstellungen über deren Admin- oder Compliance-Schnittstellen abrufen. Nur Zahlen, nie Chats oder Dateien.

Die Seite „Einblicke“ der Konsole: Zahlen je Tag und je Thema für eine Gruppe von Computern.

Richtlinien

Festlegen, was aktiv ist

Benannte Richtlinien für Gruppen: was nur ein Rat ist, was aktiv ist und was gesperrt ist. Ein Computer kann eine Ausnahme bekommen, die von selbst endet. Ein kurzer Hinweis zur zulässigen Nutzung von KI-Tools wird einmal gelesen und bestätigt, und die IT entscheidet, ob Personen Tools selbst freigeben dürfen.

Der Richtlinien-Editor der Konsole mit den Einstellungen einer Richtlinie in Reitern.

Tools

Die eigenen KI-Tools kennen

Aura listet die KI-Tools, Apps und Browser-Erweiterungen auf, die Menschen nutzen, namentlich. Geben Sie sie für alle, eine Gruppe oder einen Computer frei oder sperren Sie sie, oder markieren Sie ein Tool mit „zuerst die IT fragen“ und nennen Sie das freigegebene, das stattdessen zu nutzen ist. Wenn jemand die IT bittet, ein Tool freizugeben, wartet die Anfrage hier.

Die Seite „Tools“ der Konsole: KI-Tools, Apps und Erweiterungen mit Namen, mit den Schaltflächen „Freigeben“ und „Sperren“.

Ausrollen

Mit Ihrem MDM ausrollen

Wählen Sie eine Gruppe, erstellen Sie einen Anmelde-Token und laden Sie das Profil für macOS, Windows oder Linux herunter. Ihr MDM oder Ihre Gruppenrichtlinie installiert es, und die Richtlinie erreicht jeden Computer als signiertes Bündel.

Die Seite „Ausrollen“ der Konsole: das Profil für die Geräte, mit Downloads für macOS, Windows und Linux.

Meldungen gehen an einen Webhook oder per E-Mail über Ihr eigenes Mail-Relay, wenn ein Bericht, ein neues Tool oder eine Anfrage eintrifft. Ereignisse, Geräte, Tools und das Audit-Protokoll lassen sich als CSV herunterladen, und ein SIEM kann Ereignisse über die API lesen.

Die Bildschirme zeigen Beispieldaten und die englische Oberfläche. Die Konsole gibt es auch auf Deutsch.

Für IT und Sicherheit

Gebaut, damit Sie Ja sagen können.

Aura arbeitet zuerst lokal. Alles, was Aura ansieht, bleibt auf dem Computer, auf dem sie läuft, jeder Wert lässt sich erklären, und nichts geschieht ohne die Person.

Auf dem Gerät

Inhalte von Mails, Seiten und Dateien analysiert ein lokaler Agent auf demselben Computer. Es gibt keine Auswertung in der Cloud. Es wird nichts gemeldet, solange die Organisation es nicht einschaltet, und dann nur, was sie erlaubt: Zahlen und optional Lektionen, Warnungen und den Gerätezustand, nie Inhalte. Eine Warnung zu einem nicht freigegebenen Tool kann den Namen des Tools enthalten.

Erklärt, nicht geraten

Jeder Wert stammt aus benannten Signalen mit festen Gewichten. Aura zeigt, welche, unter „Warum Aura das so sieht“.

Standardmäßig ein Rat

Nichts wird ohne die Person blockiert oder gelöscht. Etwas zurückzuhalten ist ein optionaler Schalter je Computer und kommt nur in einem Moment zum Einsatz, der sich nicht zurücknehmen lässt, etwa bei einem in ein Terminal eingefügten Befehl oder einem Passwort, das von einer auffälligen Seite gesendet wird. Alles andere, was Aura sieht, ist ein Rat und wird gezählt. Eine Organisation kann benannte KI-Websites in einer erzwungenen Richtlinie sperren; eine Datei in den Papierkorb zu legen braucht zwei Bestätigungen und ist nie endgültig.

Kein Inhalt im Protokoll

Das Logbuch enthält URLs, Hosts, Werte und Signalnamen. Nie Nachrichtentexte, Seitentexte, Bilder oder Dateinamen.

Schmale Türen

Der Agent hört nur auf 127.0.0.1, per HTTPS. Jede gekoppelte App hat ihr eigenes Token, das im Statusfenster widerrufen werden kann.

Sensoren mit Schalter

Die Desktop-Sensoren für Einfügen, Netzwerk und USB-Laufwerke lassen sich einzeln ausschalten. Der Sensor für das Einfügen bleibt aus, bis die Person die Bedienungshilfen erlaubt.

Was wo läuft

BLEIBT AUF DIESEM COMPUTEROutlook-Add-inBrowser-ErweiterungMenüleisten-AppLokaler Agent127.0.0.1 · HTTPS · ein Token je AppRegelnLokales ModellRisikomodulLogbuchSignierte RichtlinieNur das ErlaubteZentrale PlattformOptionalRichtlinienToolsDashboard

Was Aura ansieht

Mail
Identität des Absenders, SPF, DKIM und DMARC, Links und wohin sie führen, Anhänge, die größten Bilder und der Wortlaut selbst.
Seiten
Anmelde- und Zahlungsformulare, Nachahmungen von Marken, Köder des Tech-Supports und ClickFix-Anweisungen.
Dateien
Makros, doppelte Endungen, Programme, Archive mit Programmen darin und verschlüsselte Archive.
Text auf dem Weg nach außen
Zugangsdaten, Kundendaten, personenbezogene Daten, Finanzdaten, Verträge und Quellcode, auf dem Weg zu KI-Tools, Webmail, Paste- und Dateifreigabe-Seiten und Chats.
KI-Tools
Nicht freigegebene oder gesperrte KI-Websites und -Apps, in der Warnung benannt, private Konten bei ChatGPT, Claude und Gemini (nur wenn die Organisation ihre Arbeits-Domains angibt), Anmeldebildschirme, die ein nicht freigegebenes KI-Tool in ein Konto mit weitreichendem Zugriff lassen wollen, und MCP-Server in den Einstellungen von KI-Clients.
Ketten
Von der Mail über die Seite zum Passwort, von der Seite zum Terminal, vom Download zum Start: zehn Minuten Kontext, kein Inhalt.

Was den Computer verlässt

Aus
Der Standard. Nichts verlässt den Computer, und nichts wird vorgemerkt.
Zahlen
Einmal am Tag Summen je Gruppe nach Oberfläche und Schweregrad. Keine Person, kein Gerät, kein Tool, und nur für Gruppen über einer Mindestgröße (standardmäßig zehn). Ein Computer zählt erst zu dieser Größe, nachdem er an drei Tagen berichtet hat.
Ereignisse
Zusätzlich jede Lektion und jede Warnung, wenn sie geschieht, mit Signalnamen. Eine Warnung zu einem nicht freigegebenen Tool trägt den Namen des Tools, nie eine Adresse oder einen Text. Die IT sieht sie unter einem Pseudonym, das alle 90 Tage wechselt.
Ereignisse und Zustand
Zusätzlich der Zustand von Festplattenverschlüsselung, Firewall und Auras Sensoren, je Computer.

Die Organisation legt die Stufe in einem verwalteten Profil fest, und ohne dieses wird nichts gesendet. Das Statusfenster zeigt, was gesendet wird. Eine Organisation kann außerdem erfassen, wem ein Computer gehört; das ist standardmäßig aus. Die IT sieht den Besitzer dann auf der Seite dieses einen Computers, nie neben Ereignissen oder in einer Richtlinie.

Wie die Richtlinie jeden Computer erreicht Optional

Signierte Bündel
Die Richtlinie erreicht jeden Computer als signiertes Bündel, ausgehend über eine HTTPS-Adresse. Ein Computer akzeptiert nur Bündel, die mit einem Schlüssel signiert sind, dem Sie vertrauen.
Gesperrte Einstellungen
Gesperrte Einstellungen erscheinen in jeder Aura als „Von Ihrer Organisation festgelegt“. Gruppen, Richtlinien und Tools werden in der Konsole verwaltet.
  • Wo Aura heute funktioniert
  • Outlook im Web und neues Outlook
  • Chrome und Edge
  • Menüleiste von macOS
  • Windows ist in Vorbereitung

Fragen

Was Menschen zuerst fragen.

Schickt Aura meine Mails oder Seiten irgendwohin?

Nein. Inhalte analysiert ein lokaler Agent auf Ihrem Computer. Es gibt keine Auswertung in der Cloud. Ihre Organisation kann Berichte über Zahlen, Lektionen und Warnungen einschalten, nie über Inhalte. Bis dahin verlässt nichts den Rechner.

Kann Aura Dinge blockieren oder löschen?

Standardmäßig gibt sie nur Rat. Wenn Sie „zurückhalten, was Aura stoppen kann“ einschalten, kann sie auf diesem Computer einen riskanten Link anhalten, eine Nachricht mit sensiblem Text, einen für ein Terminal kopierten Befehl (er wird aus der Zwischenablage genommen, mit einem Weg, ihn zurückzulegen), ein Passwort, eine Karte oder einen Code, die von einer auffälligen Seite gesendet werden, oder eine Seite, die aus einem Chat geöffnet wurde. Eine Organisation kann in ihrer Richtlinie auch benannte KI-Websites sperren, und Aura hält dann Nachrichten und Dateien zurück, die dorthin gehen. Eine Datei in den Papierkorb zu legen braucht zwei Bestätigungen und lässt sich rückgängig machen.

Sieht mein Arbeitgeber, was ich tue?

Das Logbuch bleibt auf Ihrem Computer und enthält keine Inhalte. Das Melden an Ihre Organisation ist aus, bis sie es einschaltet, und das Statusfenster zeigt, was gesendet wird. Siehe „Was den Computer verlässt“ im Abschnitt für IT und Sicherheit. Wenn Ihre Organisation zusätzlich erfasst, wem ein Computer gehört (standardmäßig aus), sieht die IT das auf der Seite dieses einen Computers, nicht neben dem, was Aura bemerkt hat.

Was, wenn Aura sich irrt?

Aura sagt „einen zweiten Blick wert“, nicht „das ist Phishing“. Sie können eine Seite oder eine Mail als in Ordnung markieren, und Aura nimmt den Hinweis zurück.

Kann die IT Aura für alle verwalten?

Ja, und es ist optional. Eine zentrale Plattform mit Konsole gibt der IT Richtlinien, Gruppen, Ausnahmen für einzelne Computer, eine Liste von KI-Tools zum Freigeben, Sperren oder Nachfragen (dafür wird nichts zurückgehalten), Nutzungszahlen aus KI-Diensten und Meldungen. Einstellungen kann die Organisation sperren, und die Richtlinie kommt als signiertes Bündel. Ohne sie läuft jede Aura für sich.

Nervt Aura?

Nein. Hinweise, die keine Antwort brauchen, verblassen von selbst, Lernen geschieht, wenn Sie fragen oder nach einem Moment, auf den es ankam, und niemand wird bewertet. Eine Mail oder eine Seite bekommt einen Risikowert, eine Person nie.

Mit welchen Apps funktioniert Aura?

Mit Outlook im Web und neuem Outlook, Chrome und Edge sowie einer Menüleisten-App für macOS, die auch den Desktop im Blick hat. Windows ist in Vorbereitung.

Gibt es Aura auf Deutsch?

Ja. Aura spricht Englisch und Deutsch und folgt der Systemsprache, im Outlook-Add-in, in der Browser-Erweiterung und in der Menüleisten-App, und auch die Konsole gibt es in beiden Sprachen. Diese Seite gibt es ebenfalls auf Englisch.

Aura ist mit Absicht klein.

Aura ist ein stiller Begleiter für die Minute vor dem Klick. Sie sieht mit hin, damit Sie nicht zweimal hinsehen müssen.