What the tool does with your data: nothing

Die Frage hinter der Frage

Die meisten, die das hier lesen, arbeiten an Krankenhausinformationssystemen, Versicherungsplattformen, Laborsystemen oder Bank-Backends. Bevor ein Werkzeug in die Nähe dieser Daten darf, muss jemand eine kurze Liste sehr konkreter Fragen beantworten — meist schriftlich, meist gegenüber einer Kollegin oder einem Kollegen, die „Sicherheit auf Enterprise-Niveau" nicht als Antwort gelten lassen.

Diese Seite führt deshalb auf, was die Anwendung tatsächlich tut, in Begriffen, die Sie mit einem Firewall-Log und einer Verzeichnisauflistung nachprüfen können. Wo etwas noch nicht unterstützt wird, steht das da.

Alles läuft auf Ihrem Rechner

SQL DATA LENS ist eine Windows-Desktopanwendung, kein Client für einen gehosteten Dienst. Es gibt kein Konto anzulegen, keine Anmeldung, keinen Arbeitsbereich in der Cloud und nirgendwo in diesem Bild eine Serverkomponente von uns. Ihre Abfragen laufen von Ihrem Arbeitsplatz gegen Ihre Datenbank, über Ihr Netz.

Es gibt keine Telemetrie und keine Nutzungsanalyse. Nichts zählt, welche Funktionen Sie öffnen, nichts liest Ihren Abfragetext mit, und es gibt keinen Crash-Reporting-Dienst, der im Hintergrund Stacktraces einsammelt.

Jede ausgehende Verbindung, vollständig

Neben den Datenbankverbindungen, die Sie selbst einrichten, ist das die vollständige Liste. Drei Anfragen gehören zum Betrieb des Produkts; zwei gibt es nur, weil Sie eine Treiberdatei angefordert haben, und sie passieren nie von selbst:

All das lässt sich von außen nachprüfen: Sperren Sie den ausgehenden Verkehr des Arbeitsplatzes bis auf Ihre Datenbank-Ports, und die Anwendung arbeitet weiter — nur ohne Update-Hinweis. Wenn Ihre Richtlinie Updates zentral steuert, schalten Sie die Prüfung ab und verteilen neue Stände so, wie Sie alles andere verteilen. Verbietet sie, Binärdateien aus dem Internet zu holen, drücken Sie Get Driver File… nicht — oder nutzen Sie dessen Bundle-Export, der Treiber als Datei zwischen Rechnern bewegt, die Sie selbst tragen.

Auf dem Datenbankserver wird nichts installiert

Das ist der Punkt, der das Gespräch mit dem Plattform-Team meist beendet. SQL DATA LENS bringt serverseitig nichts aus:

• Keinen Agenten und keinen Dienstprozess auf der IRIS- oder Caché-Instanz.
• Keine Stored Procedures, Routinen oder Hilfsklassen in einem Namespace.
• Keine Schemaänderungen, keine neuen Tabellen, keine neuen Globals.
• Keine Konfigurationsänderung an der Instanz.

Alles, was die Anwendung anzeigt, kommt aus Schnittstellen, die die Instanz ohnehin bereitstellt. Die Performance-Analysen lesen Index- und Constraint-Metadaten und den Cached-Query-Katalog; die Administrationsansichten lesen dieselben Prozess-, Lock- und Log-Informationen wie das Management Portal. Deinstallieren heißt ein Verzeichnis löschen — auf keinem Server bleibt etwas zurück, das aufzuräumen wäre.

Zugangsdaten

Verbindungspasswörter liegen in der benutzerbezogenen Konfiguration auf dem lokalen Rechner, verschlüsselt durch Windows DPAPI gegen Ihr eigenes Windows-Benutzerprofil. Sie werden nie an uns übertragen, sind weder in der Update-Prüfung noch in der Aktivierungsanfrage enthalten und werden an keinen gemeinsam genutzten Ort geschrieben. Das einzige Ziel, an das ein Verbindungspasswort je gesendet wird, ist der Datenbankserver, auf den diese Verbindung zeigt.

Geändert hat sich in 4.01, wessen Schlüssel sie schützt. Bis dahin reiste der Schutz mit der Anwendung, eine kopierte config.json war also so gut wie die Passwörter darin. Jetzt gehört der Schlüssel Ihrem Windows-Konto: Eine kopierte oder gesicherte Konfigurationsdatei gibt sie nicht her, und ein zweites Windows-Konto auf demselben Rechner kann sie nicht lesen. Die Migration passiert beim ersten Start von selbst, und Extras > Alte Konfigurationsdateien entfernen… räumt die älteren Dateien weg, in denen noch Passwörter im vorherigen Format liegen.

Erlaubt Ihre Richtlinie gespeicherte Zugangsdaten überhaupt nicht, schalten Sie Passwort nie speichern ein — je Verbindung oder als Vorgabe für jede neue —, und die Anwendung fragt einmal je Sitzung und schreibt nichts. Das ganze Thema, samt Transportverschlüsselung und Profilen, die eine Verbindung ohne ihre Zugangsdaten weitergeben, steht unter sichere Verbindungen.

Ein Aufräumen kam mit 4.02 — wichtig zu wissen bei Verbindungen, die älter sind. Releases vor 4.01 schrieben von sich aus einen Benutzernamen und ein Passwort im Klartext auf den Properties-Reiter einer Verbindung, ungefragt, und auf jeder SQL-Server-Verbindung zusätzlich einen Eintrag encrypt=false, der TLS still abschaltete. Seit 4.02 werden diese Altlasten beim nächsten Laden Ihrer Verbindungen automatisch entfernt, und das Log nennt, welche entfernt wurden — nie deren Werte. Eine Verbindung, die sich auf diese Altlast verlassen hat, um Verschlüsselung zu überspringen, nutzt jetzt stattdessen den Treiber-Default — wählen Sie Verschlüsselung ausdrücklich auf dem TLS-Reiter, wenn Sie eine bestimmte Antwort brauchen. Sonst ändert sich an der Verbindung nichts, und der Properties-Reiter speichert Änderungen, die Sie dort vornehmen, jetzt auch wirklich, statt sie stillschweigend zu verwerfen.

Der AI Assistant: standardmäßig aus, und nie über uns

Der AI Assistant des SQL-Editors, neu in 4.02, ist für jede Verbindung aus, bis Sie ihn selbst einschalten — je Verbindung, auf deren eigenem AI-Reiter —, auch nach einem Update und für ein importiertes Verbindungsprofil. Eingeschaltet sendet er Schema-Metadaten und den Statement-Text, mit dem Sie gerade arbeiten, und niemals Zeilendaten, Tabelleninhalte, Zugangsdaten oder Verbindungsdetails (Passwort, JDBC-URL, Hostname, Verbindungsname) — der Anbieter erfährt nur allgemein, dass es um „eine InterSystems-IRIS-Datenbank" oder das Äquivalent geht. SQL-Literalwerte in einem Statement werden standardmäßig maskiert, bevor überhaupt etwas gesendet wird, und die erste Anfrage auf einer Verbindung je Sitzung zeigt den vollständigen Text, bevor er hinausgeht.

Nichts geht je an Data Prudentia. Das Feature ist Bring-your-own-API-Key: Sie richten einen Anbieter ein — Anthropic, OpenAI, Azure OpenAI oder einen selbst gehosteten OpenAI-kompatiblen Endpunkt — unter Extras ▸ Einstellungen ▸ AI Assistant, und SQL DATA LENS spricht direkt mit ihm, über Ihre eigene Netzwerkverbindung. Wir stehen nie in diesem Pfad und sehen weder den Prompt noch das Schema noch die Antwort. Braucht Named User oder höher; die genauen drei Aktionen und was jede davon sendet, stehen auf der Seite zum AI Assistant.

Rollout ohne Change Request

Version 4.02 installiert sich benutzerbezogen oder läuft aus einem portablen ZIP. Keiner der beiden Wege braucht Administratorrechte, und keiner schreibt außerhalb Ihres eigenen Profils und des Verzeichnisses, das Sie gewählt haben.

• Signierte Binaries, damit die ausführbare Datei geprüft und auf eine Allowlist gesetzt werden kann.
• Eine mitgelieferte private JRE 21, die nur diese Anwendung benutzt. Kein systemweites Java zu installieren oder zu patchen, kein Konflikt mit einer anderen Java-Version, die eine andere Software braucht, und keine Oracle-Java-Lizenzfrage.
• Portabler Build, ~130 MB, für abgeschottete Arbeitsplätze, Sprungserver und Terminalserver, auf denen Installieren keine Option ist.

Installationsvarianten im Detail →

Geringste Rechte — und wissen, auf welchem Server man ist

Die Anwendung ist darauf ausgelegt, mit einem Datenbankkonto zu arbeiten, das nur lesen darf. Wenn Ihre Aufgabe an diesem Tag Lesen ist, verbinden Sie sich mit einem Konto, das nur lesen kann — keine Funktion verlangt still mehr, und die, die schreiben, weist der Server schlicht ab.

Die andere Hälfte der Betriebssicherheit ist menschlich, und seit 4.01 ist sie eine Funktion statt einer Namenskonvention. Eine Verbindung lässt sich als Entwicklung, Test, Produktion oder Failover einstufen, jeweils mit eigener Farbe und einem Textkürzel, sichtbar im Server Navigator und auf dem Reiter des Editors, in den Sie tippen. Neben der Einstufung steht ein davon unabhängiger Schreibschutz: Ist er aktiv, lässt der Editor nur Statements durch, die er als lesend erkennt, das Raster bleibt unveränderlich, und Data Pumper, Klassenaktionen und das Löschen von Cached Queries verweigern das Schreiben. Verbindungen, die bereits als Produktion oder Failover eingestuft sind, bleiben nach dem Update geschützt. Siehe Umgebungen und Schreibschutz.

Verschlüsselte Verbindungen: ausgeliefert mit 4.01

Über mehrere Releases hinweg stand auf dieser Seite, Transportverschlüsselung stehe auf der Roadmap — ohne eine Version dafür zu nennen. Sie ist mit 4.01 da. Beide Verbindungsdialoge haben einen TLS-Reiter — Treiber-Standard, keine Verschlüsselung, verschlüsselt — mit Zertifikatsvertrauen und einem erwarteten Zertifikats-Hostnamen, und ein fehlgeschlagener Handshake sagt, was passiert ist und welcher Schalter hilft. SQL-Server- und Azure-SQL-Verbindungen folgen jetzt der Vorgabe des Microsoft-Treibers, und die ist verschlüsselt mit Prüfung des Serverzertifikats.

Für IRIS und Caché, wo TLS auf der Clientseite bisher eine Properties-Datei, einen mit keytool gebauten Truststore und einen Neustart bedeutete, erledigt ein Assistent die Reihenfolge: Er holt oder importiert das Zertifikat — zeigt Ihnen den Fingerabdruck und sagt nüchtern, was ein Abholen belegt und was nicht —, prüft es gegen den Hostnamen, schreibt Truststore und Konfigurationsdatei und endet mit einer echten Testverbindung. An der Instanz wird nichts geändert.

Sichere Verbindungen im Detail →

Für den Lieferantenfragebogen

Wenn Ihr Einkauf oder Ihre Informationssicherheit diese Antworten auf Briefpapier statt auf einer Webseite braucht, fragen Sie danach. Schreiben Sie an sales@sqldatalens.com mit dem Fragebogen oder der konkreten Frageliste, und Sie bekommen eine schriftliche Antwort zu Datenflüssen, Umgang mit Zugangsdaten, Rollout-Modell und Stand der Transportverschlüsselung. Die Datenschutzerklärung deckt Website und Kaufvorgang gesondert ab.

Der nächste Schritt

Die Aussagen oben sind von der Sorte, die Sie in zwanzig Minuten selbst prüfen können. Laden Sie das portable ZIP auf einen Arbeitsplatz, beobachten Sie das Netz und sehen Sie, was die Anwendung tut und was nicht.

Portablen Build herunterladen →