Jy vertrou ons die kostbaarste toe

Een ding vooraf, want dit is die kern van alles wat hieronder staan: Bruidswarenhuis is so gebou dat wy self so min as moontlik kan. Nie omdat ons onsself nie vertrou nie, maar omdat wat niemand kan oopmaak, ook nie gesteel, afgeperst of per ongeluk uitgellek kan word nie. Daardie gedagte loop deur elke keuse op hierdie bladsy heen.

Onderweg na ons: versleutelde verbinding

Alles tussen jou blaaier en Bruidswarenhuis gaan oor 'n versleutelde verbinding (TLS). Op openbare wifi kan niemand meelees of jou boodskap onderweg verander. Jou blaaier weiger boonop om Bruidswarenhuis ooit nog onbeveiligd oop te maak — selfs nie as jy self per ongeluk die verkeerde adres intik. Daardie instelling geld 'n jaar vorentoe en vernou hom by elke besoek, sodat die eerste besoek op 'n nuwe toestel die enigste teoretiese swak moment is en daarna nooit meer nie.

Die sekuriteitssertifikaat wat daardie verbinding moontlik maak, vernou outomaties. Misluk dit ooit stilletjies, dan slaan ons eie beheer daar drie weke van tevore alarm oor — ruim voordat 'n besoeker daarvan iets sou opmerk.

By die deur: hackers, bots en DDoS-aanvalle

Al die verkeer na Bruidswarenhuis loop eers verby Cloudflare, een van die grootste beskermingsnetwerke ter wêreld. Dit filter aanvalsverkeer weg vóórdat dit ons eie bediener ooit bereik. 'n DDoS-aanval — waardeur iemand 'n webwerf platlê deur hom te oorvloed met versoeke — word daar opgefang op 'n skaal wat geen enkele afsonderlike bediener kan hanteer nie.

'n Veel gemaakte fout is dat die eie bediener daarna eenvoudig regstydig bereikbaar bly, waardeur 'n aanvaller daardie beskherming eenvoudig kan omseil. By ons kan dit nie: ons bediener weier beginselvastig élke verbinding wat nie via Cloudflare inkom nie. Bestuurstoegang is daarbovenop beperk tot een vaste adres en werk uitsluitend met 'n kriptografiese sleutel — wagwoorde is daar domweg uitgeskakel, dus daar is niks om te raai nie.

• Crawlers en scanners wat die internet afsnoep na kwesbore sagteware word herken en geïgnoreer.
• Inaanmeldingspogings word per adres beperk: na 'n handvol mislukte pogings gaan die deur tydelik toe.
• Elke formulierhandeling word beskerm teen misbruik vanaf ander webwerwe.

Jou wagwoord: onleesbaar, selfs vir ons

Jou wagwoord word nêrens bewaar nie. Wat ons bewaar, is 'n onomkeerbare berekening daarvan, gemaak met 'n metode wat opsetlik stadig en geheue-intensief is (scrypt) en vir elke gebruiker sy eie lukrake toevoeging ontvang. Sou iemand ooit ons databasis in hande kry, dan staan daar dus geen wagwoorde in nie en lewer die gewone benadering — miljarde wagwoorde per sekonde uitprobeer — niks bruikaars op. By die ondersoek van jou wagwoord vergelyk ons boonop op 'n manier wat geen inligting deur die tydsverskil openbaar nie.

Tweestappe-verifikasie — ons raai dit jou hartlik aan

Verreweg die meeste rekeninge wat êrens op die internet oorgeneem word, gaan verloor omdat die wagwoord elders uitgellek en hergebruik is. Tweestappe-verifikasie maak dit byna onmoontlik: behalwe jou wagwoord is daar dan 'n kode nodig wat net jy op daardie oomblik ontvang.

By Bruidswarenhuis werk dit eenvoudig via jou e-pos of 'n sms — geen afsonderlike app wat jy moet installeer en verstaan. Jy kies self wat jy prettig vind. Jy ontvang rugsteuncode wat jy kan bewaar vir die geval jy jou sellfoon verloor.

Dit is nie verplig nie. Jy kan dit by elke inaanmelding oorslaaan en eenvoudig voortgaan. Ons bly dit jou aanbeveel, want ons verkies liewer dat jy twee telle ekstra kwijt is as dat jy ooit jou herinneringe verloor. Beheerders van Bruidswarenhuis het gén keuse: vir hulle is tweestappe-verifikasie verplig.

Jou boodskappe: wie kan daar eintlik by?

Jou boodskappe, jou dagboek, jou kluis en al jou lêers is versleuteld op ons bedieners in Frankfurt, binne die Europese Unie. Hulle verlaat die EU nie.

Één uitsondering wat ons eerlik noem: gebruik jy die AI-kloon, dan gaan jou onderhoudopnames na gespesialiseerde dienste vir spraakherkenning en die bou van die stem. Daardie verwerking kan buite die EU plaasvind, met die wetlike waarborge wat daarvoor geld. Dit geld uitsluitend vir daardie een funksie, en net as jy hom self aanskakel — al jou boodskappe en jou kluis bly hoe dan ook in Europa. Ons is in gesprek om ook daardie deel binne die EU te kry. Watter verwerkerswe inspan staan in ons privacyverklaring.

Belangriker as wáár hulle staan, is wie hulle kan lees: niemand by Bruidswarenhuis. Daar bestaan geen skerm, geen knop en geen bestuurdersfunksie waarmee 'n medewerkerson inhoud van jou boodskappe kan oopmaak. Dit is geen belofte oor goeie gedrag nie, maar 'n keuse in die bou: daardie moontlikheid bestaan eenvoudig nie. Wat 'n medewerkersonder wél kan sien is of 'n rekening bestaan, hoeveel boodskappe daarin staan en of die afgawe geslaagd het — die administrasie daaromheen, nooit die inhoud.

Ook geld: na aktivering van 'n rekening gaan alles op slot. Vanaf daardie oomblik kan selfs die regmatige eienaar niks meer verander of terugtriek. Wat jy voorberei het, bly presies soos jy dit agtergelaat het.

Die digitale kluis: versleuteld in jou blaaier

Vir jou allersensiefste sake — wagwoorde, dokumente, 'n persoonlike video — is daar die digitale kluis. Dit werk fundamenteel anders as die res, en die verskil is die moeite werd om te verstaan.

Die versleuteling gebeur hier in jou eie blaaier, met 'n wagfrase wat jy kies en wat nooit na ons versend word. Wat ons bediener ontvang en gaar, is 'n blok syferlteks waar ons niks mee kan doen nie. Daar is geen hoofsleutel, geen agterdeurtjie en geen herstellingsprosedure. Raak die wagfrase verlore, dan is die kluis vir ewig onleesbaar — ook vir ons. Dit klink hard, en dit is dit ook; dit is tegelyk presies wat die kluis so veilig maak. 'N Sleutel wat ons sou hê, sou immers ook gesteel kon word.

By die afgawe aan jou ontvanger is drie onafhanklike dinge nodig: 'n kode per sms, 'n kode per e-pos, en jou fisieke wagfrase wat jy buite Bruidswarenhuis om deurgestuur het. Wie er twee het, kom daar nie in nie. Lees hoe dit in die praktyk werk op die bladsy oor die digitale kluis.

Die gekloonde stem kan nie teen jou gebruik word nie

'N Nagemaakte stem is 'n werklike middel vir bedrog geword. Daarom kan die stem van 'n AI Clone by Bruidswarenhuis uitsluitend sy eie antwoorde uitspreek en nooit 'n teks wat iemand hom voorsê — daardie grens sit sowel in die AI as in die tegniek daaronder. Die uitgebreide verduideliking staan op die bladsy oor die AI Clone.

As dit tóg fout gaan: rugsteunings en herstel

Elke uur maak ons 'n volledige, versleutelde rugsteun: die volledige databasis, en in dieselfde ronde ook die nuwe lêers soos video's en opnames. Elke uur 'n eie kopie, dus nie net die laaste stand nie. Hulle staan op 'n ander plek as die bediener self, sodat één probleem nooit beide skaad nie.

Wat dit in die praktyk beteken: gaan iets grondig mis, dan kan daar in die ergste geval één uur werk verlore gaan — geen dag nie. Vir iets waar mense jare aan bou, vind ons dat die verskil dit werd is.

'N Rugsteun wat jy nooit teruggeset het, is 'n veronderstelling en geen sekerheid nie. Daarom voer ons periodiek 'n egte herstellingtoets uit: die kopie word werklik teruggeset en nagegaan. So weet ons dat dit werk op die dag wat dit moet werk.

Elke nag kontroleer ons onsself

Beveiliging is geen toestand nie maar onderhoud. Daar verskyn daagliks nuwe swakpunte in sagteware wat almal gebruik, sertifikate loop af, instellings verskuif. Daarom draai daar by ons elke nag 'n outomatiese kontrole wat presies daarnaar kyk:

• nuwe swakpunte in die boustoffe waarop Bruidswarenhuis draai;
• sertifikate wat op hul vervaldatum afstuur;
• sekuriteitsinstelling wat weggevall het;
• die e-poslbeskherming wat voorkom dat iemand namens Bruidswarenhuis pos verstuur;
• ongewone patrone, soos 'n skielike golf mislukte aanloutoe of 'n beheerder wat aanlou vanaf 'n onbekende adres.

Dié kontrole meld homself net as daar iets ís. 'n Verslag wat elke oggend meld dat alles goed gaan, lees niemand na twee weke nog — en juis dan mis jy die nag waarin dit misgaan.

Alles bly van jou — ook as ons verdwyn

Jy kan op enige oomblik met een klik álles aflaai wat jy by ons het staan: boodskappe, video's, opnames, kontakte. In gewone lêerformate wat jy sonder Bruidswarenhuis kan oopmaak. En mog Bruidswarenhuis ooit ophou om te bestaan, dan is daar 'n uitgewerkte prosedure daarvoor met minstens ses maande aankondiging. Dit staan beskryf by die veel gestelde vrae.

'n Kwesbaarheid gevind?

Ontdek jy 'n sekuriteitsprobleem, laat dit ons dan weet via office@psily.net in plaas van dit openbaar te maak. Ons reageer vinnig, hou jou op die hoogte van die oplossing en stel dit besonder op prys. Ondersoek gerus, maar bly weg van gegewens van ander gebruikers af en lê die diens nie plat nie.

Wil jy weet wélke gegewens ons van jou verwerk en waarom? Dit staan in ons privacyverklaring.