أنت تثق بنا بأغلى ما تملكين

شيء واحد مقدما، لأنه جوهر كل ما يأتي بعده: تم بناء Bruidswarenhuis بحيث لا نستطيع نحن أنفسنا فعل الكثير. ليس لأننا لا نثق بأنفسنا، بل لأن ما لا يستطيع أحد فتحه لا يمكن أيضا سرقته أو الابتزاز به أو تسريبه عن طريق الخطأ. هذه الفكرة تمتد عبر كل خيار على هذه الصفحة.

في الطريق إلينا: اتصال مشفر

كل شيء بين متصفحك و Bruidswarenhuis يسير عبر اتصال مشفر (TLS). على شبكة واي فاي العامة، لا يمكن لأحد أن يقرأ سرا أو يغير رسالتك في الطريق. كما أن متصفحك يرفض فتح Bruidswarenhuis بشكل غير آمن أبدا — حتى لو كتبت أنت بالخطأ العنوان الخاطئ. ينطبق هذا الإعداد لمدة سنة واحدة ويجدد نفسه عند كل زيارة، بحيث تكون الزيارة الأولى على جهاز جديد هي اللحظة الضعيفة النظرية الوحيدة وليس بعدها أبدا.

شهادة الأمان التي تجعل ذلك الاتصال ممكنا تتجدد تلقائيا. إذا حدث فشل في ذلك في يوم ما، فإن فحصنا الخاص يرفع تنبيها قبل ثلاثة أسابيع — قبل وقت طويل قبل أن يلاحظ أي زائر شيئا.

على الباب: المتسللون والروبوتات والهجمات DDoS

كل حركة المرور إلى Bruidswarenhuis تمر أولا عبر Cloudflare، وهي واحدة من أكبر شبكات الحماية في العالم. وهذا يرشح حركة المرور الهجومية بعيدا قبل أن تصل إلى خادمنا. هجوم DDoS — حيث يحاول شخص ما وضع موقع ويب بإغراقه بالطلبات — يتم التقاطه هناك على نطاق لا يمكن لأي خادم منفصل التعامل معه.

الخطأ الشائع هو أن الخادم الخاص يبقى ببساطة قابلا للوصول مباشرة أيضا، مما يسمح للمهاجم بتجاوز هذه الحماية ببساطة. لا يمكن ذلك معنا: خادمنا يرفض بالمبدأ كل اتصال لا يأتي عبر Cloudflare. الوصول الإداري محدود بالإضافة إلى ذلك إلى عنوان ثابت واحد ويعمل فقط بمفتاح تشفيري — كلمات المرور معطلة ببساطة، لذا لا توجد حاجة للتخمين.

• يتم التعرف على الزواحف والماسحات التي تمشط الإنترنت عن البرامج الضعيفة وتجاهلها.
• محاولات تسجيل الدخول محدودة بالعنوان: بعد قبضة من المحاولات الفاشلة، تُقفل الباب مؤقتا.
• كل إجراء نموذج محمي من الإساءة من المواقع الأخرى.

كلمة المرور الخاصة بك: غير قابلة للقراءة، حتى لنا

كلمة المرور الخاصة بك لا يتم حفظها في أي مكان. ما نخزنه هو عملية حسابية غير قابلة للعكس، يتم إجراؤها بطريقة مقصودة بطيئة وكثيفة الذاكرة (scrypt) وتحصل على إضافة عشوائية خاصة لكل مستخدم. إذا تمكن شخص ما من الحصول على قاعدة البيانات الخاصة بنا، فلن توجد كلمات مرور هناك وتسفر الطريقة المعتادة — محاولة مليارات كلمات المرور في الثانية — عن شيء مفيد. عند فحص كلمة المرور الخاصة بك، نقارنها أيضا بطريقة لا تكشف المعلومات من خلال الفرق الزمني.

المصادقة الثنائية — نصيحك بكل قلوبنا

معظم الحسابات التي يتم استيلاء عليها في مكان ما على الإنترنت تضيع لأن كلمة المرور قد تسربت في مكان آخر وأعيد استخدامها. المصادقة الثنائية تجعل ذلك مستحيلا تقريبا: بالإضافة إلى كلمة المرور، يكون هناك رمز تحتاج فقط إلى استلامه في تلك اللحظة.

في Bruidswarenhuis، يعمل ذلك فقط عبر بريدك الإلكتروني أو رسالة نصية — بدون تطبيق منفصل تحتاج إلى تثبيته والفهم. أنت تختار بنفسك ما يناسبك. تحصل على رموز احتياطية يمكنك الاحتفاظ بها في حالة فقدانك لهاتفك.

إنه ليس مجبرا. يمكنك تجاوزه في كل مرة تسجل دخول وتابع. سننصحك به، لأننا نفضل أن تقضي دقيقتين إضافيتين على أن تفقد ذكرياتك أبدا. لا يوجد خيار لمديري Bruidswarenhuis: بالنسبة لهم، المصادقة الثنائية مجبرة.

رسائلك: من يمكنه الوصول إليها فعلا؟

رسائلك ودفتر يومياتك وخزانتك الرقمية وجميع ملفاتك مشفرة على خوادمنا في فرانكفورت، داخل الاتحاد الأوروبي. لا تغادر الاتحاد الأوروبي.

هناك استثناء واحد نذكره بصراحة: إذا استخدمت النسخة الصوتية الذكية، فإن تسجيلات المقابلات الخاصة بك تذهب إلى خدمات متخصصة للتعرف على الكلام وبناء الصوت. قد تتم معالجة هذه البيانات خارج الاتحاد الأوروبي، مع الضمانات القانونية المعمول بها. ينطبق هذا حصراً على تلك الوظيفة الواحدة، وفقط إذا قمت بتفعيلها بنفسك — رسائلك وخزانتك تبقى في أوروبا على أي حال. نحن في حوار لنقل هذا الجزء أيضاً إلى الاتحاد الأوروبي. معالجوا البيانات الذين نستخدمهم مدرجون في إعلان الخصوصية.

الأهم من المكان الذي تتواجد فيه هو من يستطيع قراءتها: لا أحد في Bruidswarenhuisلا توجد شاشة أو زر أو وظيفة إدارية يمكن لموظف من خلالها أن يفتح محتوى رسائلك. هذا ليس وعداً بحسن السلوك، بل اختيار في البناء: هذه الإمكانية ببساطة غير موجودة. ما يستطيع الموظف رؤيته فعلاً هو ما إذا كان الحساب موجوداً، وعدد الرسائل فيه، وما إذا تمت الإيصال بنجاح — الإدارة المحيطة به، أبداً محتوى الرسائل.

كما يسري أيضاً: بعد تفعيل الحساب، يتم إغلاق كل شيء. من تلك اللحظة فصاعداً، لا يستطيع حتى المالك الشرعي تغيير أو سحب أي شيء. ما أعددته بنفسك يبقى بالضبط كما تركته.

الخزانة الرقمية: مشفرة في متصفحك

للأمور الحساسة جداً — كلمات المرور والمستندات أو مقطع فيديو شخصي — هناك الخزانة الرقمية. تعمل بطريقة مختلفة جوهرياً عن الباقي، والفرق يستحق الفهم.

التشفير يحدث هنا في متصفحك الخاص، مع عبارة مرور تختارها أنت ولا تُرسل أبداً إلينا. ما يستقبله خادمنا ويخزنه هو كتلة من الكود المشفر لا يمكننا فعل أي شيء بها. لا توجد مفتاح رئيسي أو باب خلفي أو إجراء استرجاع. إذا فُقدت عبارة المرور، تصبح الخزانة غير قابلة للقراءة إلى الأبد — حتى بالنسبة لنا. هذا يبدو قاسياً، وهو كذلك فعلاً؛ وفي نفس الوقت، هذا بالضبط ما يجعل الخزانة آمنة جداً. مفتاح كان لدينا يمكن أن يُسرق أيضاً.

عند التسليم لمستقبلك، هناك ثلاثة أشياء مستقلة ضرورية: كود عبر الرسائل القصيرة، كود عبر البريد الإلكتروني، وعبارة المرور الفيزيائية الخاصة بك التي نقلتها خارج Bruidswarenhuis. من لديه اثنان منها، لا يستطيع الدخول. اقرأ كيف يعمل هذا عملياً على صفحة الخزانة الرقمية.

لا يمكن استخدام الصوت المستنسخ ضدك

أصبح الصوت المزيف وسيلة حقيقية للاحتيال. لذا فإن صوت AI Clone في Bruidswarenhuis يمكنه فقط نطق إجاباته الخاصة وليس أبداً نصاً يوجهه له أحد — هذا الحد موجود في الذكاء الاصطناعي وكذلك في التكنولوجيا الأساسية. التوضيح المفصل موجود على صفحة AI Clone.

إذا حدث خطأ على أي حال: النسخ الاحتياطية والاسترجاع

كل ساعة نقوم بعمل نسخة احتياطية كاملة ومشفرة: قاعدة البيانات الكاملة، وفي نفس الجولة أيضاً الملفات الجديدة مثل مقاطع الفيديو والتسجيلات. كل ساعة نسختها الخاصة، لذا ليس فقط آخر نسخة. توجد في مكان مختلف عن الخادم نفسه، بحيث لا تؤثر مشكلة واحدة على الاثنين.

ما يعنيه هذا عملياً: إذا حدث خطأ ما خطير جداً، فقد يُفقد ساعة واحدة من العمل في أسوأ الأحوال — لا يوم كامل. لشيء أنفق الناس سنوات في بنائه، نعتقد أن الفرق يستحق الاهتمام.

النسخة الاحتياطية التي لم تستعدها أبداً هي افتراض وليست تأكيداً. لذا نجري اختبار استرجاع حقيقي بشكل دوري: يتم فعلاً استعادة النسخة والتحقق منها. وبهذا نعرف أنها تعمل في اليوم الذي تحتاج فيه للعمل.

كل ليلة نتحقق من أنفسنا

الأمان ليس حالة بل صيانة. تظهر كل يوم ثغرات أمنية جديدة في البرامج التي يستخدمها الجميع، وتنتهي صلاحية الشهادات، وتتغير الإعدادات. لذا يوجد لدينا كل ليلة فحص تلقائي يبحث بالضبط عن:

• ثغرات أمنية جديدة في مكونات Bruidswarenhuis التي تعمل عليها؛
• الشهادات التي تقترب من تاريخ انتهائها؛
• إعدادات الأمان التي تم حذفها؛
• أمان البريد الإلكتروني الذي يمنع أي شخص من إرسال بريد باسم Bruidswarenhuis؛
• أنماط غير عادية، مثل موجة مفاجئة من محاولات تسجيل الدخول الفاشلة أو مسؤول يسجل الدخول من عنوان غير معروف.

يتم تنبيهك فقط عندما يكون هناك خطأ. تقرير يخبرك كل صباح أن كل شيء يسير على ما يرام لن يقرأه أحد بعد أسبوعين — وبالضبط في تلك اللحظة تفتقد الليلة التي يحدث فيها الخطأ.

كل شيء يبقى لك — حتى لو اختفينا

يمكنك تحميل كل شيء بنقرة واحدة في أي وقت: الرسائل والفيديوهات والتسجيلات والجهات. في تنسيقات ملفات عادية يمكنك فتحها بدون Bruidswarenhuis. وإذا توقفت Bruidswarenhuis عن العمل، فهناك إجراء محدد لذلك مع إشعار لا يقل عن ستة أشهر. هذا موضح في الأسئلة الشائعة.

هل وجدت ثغرة أمنية؟

إذا اكتشفت مشكلة أمنية، أخبرنا عن طريق office@psily.net بدلاً من نشره علناً. نحن نرد بسرعة، نطلعك على الحل ونقدر ذلك بشدة. لا تتردد في البحث، لكن لا تقترب من بيانات المستخدمين الآخرين ولا تعطل الخدمة.

تريد معرفة أي بيانات نعالجها عنك ولماذا؟ هذا موجود في إعلان الخصوصية.