Naar hoofdinhoud gaan
WonkaChat is een enterprise AI-chatplatform gebouwd bovenop LibreChat, een robuust open-source project met een bloeiende community. We hebben het uitgebreid met enterprise-grade beveiliging, governance-controles en compliance-functies ontworpen voor organisaties die AI veilig met hun gegevens moeten gebruiken.
Deze pagina behandelt de ingebouwde beveiligingsmaatregelen en governance-controles die WonkaChat standaard biedt.

​
Governance

Beheer welke AI-modellen, tools en agents beschikbaar zijn in je organisatie. WonkaChat komt met uitgebreide mogelijkheden out-of-the-box, maar je kunt je implementatie aanpassen om alleen te bevatten wat relevant is voor je bedrijf. Dit helpt bij het verminderen van complexiteit, minimaliseren van onnodige toegang en het onderhouden van een gefocuste, veilige omgeving.

​
Organisatietoegang

MCP Selectie

Wonka configureert welke MCP-servers beschikbaar zijn voor je organisatie, zodat alleen goedgekeurde tools toegankelijk zijn.

AI Model Selectie

Beheerders bepalen welke AI-modellen en providers (OpenAI, Anthropic, Google, etc.) gebruikers binnen de organisatie kunnen gebruiken.
Deze governance-controles zorgen ervoor dat je organisatie alleen goedgekeurde AI-bronnen gebruikt die aansluiten bij je beveiligingsbeleid en compliance-vereisten.
Naast WonkaChat’s ingebouwde beveiligingsmaatregelen, behoudt je organisatie directe controle over gebruikerstoegang. Beheerders beheren bijvoorbeeld welke agents beschikbaar zijn voor gebruikers en verlenen gedetailleerde permissies per agent. Zie Toegangsbeheer voor details.

​
Beveiligingsarchitectuur

WonkaChat implementeert enterprise-grade beveiliging met meerdere beschermingslagen.

​
Authenticatiesysteem

WonkaChat gebruikt een veilig, token-gebaseerd authenticatiesysteem om gebruikerstoegang te beschermen:
Kortdurende access tokens stellen gebruikers in staat om te authenticeren en te interacteren met het platform. Deze tokens verlopen na 15 minuten, waardoor het risico op ongeautoriseerde toegang wordt geminimaliseerd als ze gecompromitteerd worden.
Refresh tokens behouden gebruikerssessies tot 7 dagen zonder opnieuw authenticatie te vereisen. Na 7 dagen moeten gebruikers opnieuw inloggen.
WonkaChat gebruikt JSON Web Tokens (JWT) voor veilige, staatloze authenticatie. JWT’s zijn cryptografisch ondertekend om manipulatie te voorkomen en authenticiteit te verifiëren.
Deze dual-token aanpak balanceert beveiliging (kortdurende toegang) met gebruikersgemak (sessie-persistentie).

​
Authenticatieproviders

Meerdere authenticatiemethoden zijn beschikbaar om te integreren met je bestaande identiteitssystemen:
WonkaChat ondersteunt momenteel deze authenticatieproviders:
  • Lokale Authenticatie: Gebruikersnaam en wachtwoord authenticatie
  • OpenID Connect: Integratie met OpenID-compatibele identity providers
  • Azure AD / Entra ID: Directe integratie met Microsoft Azure Active Directory
Kies de authenticatiemethode die aansluit bij de identity management-strategie van je organisatie.

​
Rate Limiting & Misbruikpreventie

WonkaChat implementeert rate limiting om te beschermen tegen brute force-aanvallen en systeemmisbruik. Rate limits worden toegepast op kritieke operaties, inclusief inlogpogingen, registratie, wachtwoordresets, administratieve acties en algemeen API-gebruik.
Rate limits beschermen je organisatie tegen geautomatiseerde aanvallen terwijl normale gebruikersactiviteit mogelijk blijft.

​
Gegevensprivacy

Je gegevens blijven veilig en privé tijdens alle interacties met WonkaChat.

​
Privacy Garanties

Multi-Tenant Isolatie

Volledige gegevensisolatie tussen organisaties door subdomain-gebaseerde routing (https://.wonka.chat). Geen accidentele gegevensblootstelling tussen tenants.

Geen Model Training

Je gesprekken en gegevens worden nooit gebruikt om AI-modellen te trainen. Modelproviders verwerken verzoeken tijdelijk zonder retentie. Je gegevens blijven in WonkaChat waar jij ze beheert.

Versleuteld in Transit

Alle gegevens die naar en van WonkaChat worden verzonden zijn versleuteld met HTTPS/TLS-protocollen voor veilige API-communicatie.

Versleuteld at Rest

Gegevens opgeslagen in WonkaChat’s MongoDB-databases zijn beschermd met encryption-at-rest ondersteuning om je informatie te beveiligen.

​
Gegevensversleuteling

HTTPS/TLS voor alle communicatie:
  • Alle API-calls gebruiken veilige HTTPS/TLS-protocollen
  • Gegevens worden versleuteld tijdens verzending tussen je browser en WonkaChat-servers
  • Veilige verbindingen met AI-modelproviders (Azure, AWS Bedrock)
MongoDB versleuteling en veilige opslag:
  • Wachtwoorden: Gehashed met bcrypt met salt rounds (nooit opgeslagen in platte tekst)
  • Tokens: JWT ondertekening met sterke cryptografische geheimen
  • Database: MongoDB encryption-at-rest ondersteuning voor alle opgeslagen gegevens
  • API Keys: Nooit gelogd in platte tekst
Gevoelige gegevensbescherming in logs:
  • Alle logs redigeren automatisch gevoelige patronen (wachtwoorden, tokens, keys)
  • API-keys en authenticatietokens worden nooit in platte tekst gelogd
  • Token-rotatie voorkomt langdurige blootstelling
  • Wachtwoorden worden gehashed met bcrypt voor elke opslag
Zelfs systeembeheerders hebben geen toegang tot je wachtwoorden of gevoelige credentials in logs of databases.

​
Multi-Tenant Gegevensisolatie

WonkaChat zorgt voor complete scheiding tussen organisaties:
Elk stukje gegevens in WonkaChat is scoped naar je organisatie:
  • Gesprekken en chatgeschiedenis
  • AI-agents en configuraties
  • Gebruikersaccounts en permissies
  • MCP-verbindingen en tool-instellingen
  • Auditlogs en activiteitenregistraties
Gegevens van één organisatie zijn volledig geïsoleerd en ontoegankelijk voor andere organisaties.

​
Model Provider Beveiliging

WonkaChat verbindt met AI-modellen via veilige Azure en AWS Bedrock APIs. Je gegevens worden real-time verwerkt en nooit opgeslagen of behouden door modelproviders.
Wanneer je interacteert met een AI-model, worden je prompts en antwoorden naar de modelprovider gestuurd, in het geheugen verwerkt en onmiddellijk weggegooid door de provider na het genereren van het antwoord.Je gesprekken worden veilig opgeslagen in WonkaChat zodat je toegang hebt tot je geschiedenis, maar modelproviders (Azure, AWS) behouden, slaan of gebruiken je gegevens nooit voor training of enig ander doel.
Je gespreksgeschiedenis wordt veilig opgeslagen in WonkaChat waar jij het beheert. Modelproviders verwerken alleen verzoeken tijdelijk zonder enige gegevensretentie of hergebruik.

​
MCP Beveiligingscontroles

WonkaChat ondersteunt MCP (Model Context Protocol) servers met gedetailleerde beveiligingsconfiguratie en multi-user isolatie.

​
Multi-User Isolatie

De MCP-authenticatietokens van elke gebruiker worden afzonderlijk en veilig opgeslagen:
  • Tokens zijn geïsoleerd per gebruikersaccount
  • Geen cross-user token toegang of deling
  • Automatische token opschoning bij gebruikersdeactivering
Je MCP-credentials zijn nooit toegankelijk voor andere gebruikers, zelfs niet binnen dezelfde organisatie.
MCP-verbindingen gebruiken sessie-gebaseerde authenticatie voor beveiliging:
  • Automatische gebruikersidentificatie via request headers
  • Sessie-validatie bij elke MCP-operatie
  • Timeout-handhaving om verouderde sessies te voorkomen
WonkaChat ondersteunt meerdere MCP-authenticatiemethoden:
  • in-tool: Gebruiker authenticeert direct binnen de verbonden tool
  • oauth: OAuth 2.0 flow voor veilige, gedelegeerde toegang
  • api-key: API key-gebaseerde authenticatie voor service-integraties
De authenticatiestrategie wordt bepaald door de MCP-serverprovider en kan niet worden gewijzigd door je organisatie.

​
Geen Permissie-escalatie

Erven je Permissies

MCP-verbindingen erven je exacte permissies bij toegang tot verbonden tools. Ze hebben geen toegang tot iets waar jij niet handmatig toegang toe zou hebben.

Geen Admin Bypass

MCP-verbindingen kunnen niet worden gebruikt om permissies in verbonden systemen te overschrijven, omzeilen of escaleren. Je beveiligingsbeleid blijft volledig gehandhaafd.
Als je geen toegang hebt tot een resource of een actie niet handmatig kunt uitvoeren in een verbonden tool, kunnen de AI-modellen dat ook niet (zelfs als ze worden geïnstrueerd om het te proberen).

​
Wat Je Kunt Beheren

Hoewel WonkaChat robuuste ingebouwde beveiliging biedt, beheer jij extra lagen:

Toegangsbeheer

Beheer gebruikersrollen en bepaal wie toegang heeft tot specifieke agents

Best Practices

Volg aanbevolen richtlijnen voor veilig AI-gebruik in je organisatie
Het combineren van WonkaChat’s ingebouwde beveiliging met je organisatie’s toegangscontroles en praktijken creëert een uitgebreid beveiligingsraamwerk.