Luotat meille arvokkaimpaasi

Yksi asia etukäteen, koska se on kaiken perusta, mitä alla sanotaan: Bruidswarenhuis on rakennettu niin, että me itse pystymme tekemään mahdollisimman vähän. Ei siksi, että emme luottaisi itseemme, vaan koska mitä kukaan ei voi avata, sitä ei myöskään voi varastaa, kiristää tai vahingossa vuotaa. Tämä ajatus kulkee jokaisen päätöksen läpi tällä sivulla.

Meille tullessasi: salattu yhteys

Kaikki sinun selaimen ja Bruidswaren­hausin välinen liikenne kulkee salatun yhteyden (TLS) kautta. Julkisessa wifissa kukaan ei voi lukea salaistesti tai muuttaa viestejäsi. Lisäksi selaimesi kieltäytyy koskaan avaamasta Bruidswaren­huista turvattomasti — vaikka sinä itse vahingossa kirjoittaisit väärän osoitteen. Tämä asetus voimassa vuodeksi ja uusiutuu jokaisen vierailun yhteydessä, joten ensimmäinen vierailu uudella laitteella on ainoa teoreettinen heikko kohta ja sen jälkeen ei enää koskaan.

Turvallisuussertifikaatti, joka mahdollistaa tämän yhteyden, uusiutuu automaattisesti. Jos se koskaan epäonnistuu hiljaa, omamme valvonta hälyttää siitä kolme viikkoa etukäteen — runsaasti ennen kuin vierailija huomaisi mitään.

Ovella: hakkerit, botit ja DDoS-hyökkäykset

Kaikki liikenne Bruidswaren­huisiin kulkee ensin Cloudflaren kautta, yksi maailman suurimmista suojeluverkoista. Se suodattaa hyökkäysliikenteen pois, ennen kuin se saavuttaa koskaan omamme palvelimen. DDoS-hyökkäys — jossa joku kaataa sivuston tulvimalla se pyyntöjen kanssa — jää siellä kiinni mittakaavassa, johon mikään yksittäinen palvelin ei kestä.

Yleinen virhe on, että oma palvelin pysyy samalla yksinkertaisesti suoraan saavutettavissa, joten hyökkääjä voi ohittaa tämän suojan helposti. Meillä se ei ole mahdollista: omamme palvelin kieltäytyy periaatteesta jokaisen yhteyden, joka ei tule Cloudflaren kautta. Hallinnollinen pääsy on sitäpaitsi rajoitettu yhteen kiinteään osoitteeseen ja toimii vain kryptografisella avaimella — salasanat ovat yksinkertaisesti pois käytöstä, joten mitään ei ole arvattavissa.

• Crawlerit ja skannerit, jotka kuljeksivat internetissä etsimässä haavoittuvaa ohjelmistoa, tunnistetaan ja jätetään huomiotta.
• Sisäänkirjautumisyritykset on rajoitettu osoitetta kohti: muutaman epäonnistuneen yrityksen jälkeen ovi lukitaan väliaikaisesti.
• Jokainen lomakkeen toiminto on suojattu väärinkäytöltä muista verkkosivustoista.

Salasanasi: lukematon, myös meille

Salasanaasi ei tallenneta mihinkään. Mitä me tallennettavaan on sen peruuttamaton laskelma, joka on tehty tarkoituksellisesti hitaalla ja muistiintensiivisellä menetelmällä (scrypt) ja saa jokaiselle käyttäjälle oman satunnaisen lisäyksen. Jos joku koskaan saisi käsiinsä tietokantamme, siellä ei siis olisi salasanoja, ja tavallinen lähestymistapa — miljardien salasanojen kokeilu sekunnissa — tuottaa mitään hyödyllistä. Tarkistaessaan salasanaasi vertailemme sitä myös tavalla, joka ei paljasta tietoja aikaeron kautta.

Kaksivaiheinen vahvistus — suosittelemme sitä lämpimästi

Ylivoimaisesti useimmat tilit, jotka internetissä joskus joutuvat vaaraan, menetetään, koska salasana on vuotanut muualla ja se käytetään uudelleen. Kaksivaiheinen vahvistus tekee siitä lähes mahdotonta: salasanasi lisäksi tarvitaan koodi, jonka vain sinä saat juuri sillä hetkellä.

Bruidswaren­huissa se toimii yksinkertaisesti sähköpostins tai tekstiviestin kautta — ei erillistä sovellusta, joka sinun on asennettava ja ymmärrettävä. Valitset itse, mikä sinulle sopii. Saat varakoodit, jotka voit säilyttää varalle, jos kadotat puhelimesi.

Se on ei pakollinen. Voit ohittaa sen jokaisen sisäänkirjautumisen yhteydessä ja jatkaa vain eteenpäin. Ehdotamme sitä silti, koska haluamme mieluummin, että hukkaat kaksi sekuntia kuin että koskaan häviät muistojasi. Bruidswaren­hausin ylläpitäjillä ei ole vaihtoehtoa: heille kaksivaiheinen vahvistus on pakollinen.

Viestisi: kuka oikeastaan pääsee käsiksi?

Viestisi, päiväkirjasi, salausholvaasi ja kaikki tiedostosi ovat salattuina palvelimillame Frankfurtissa Euroopan unionin sisällä. Ne eivät poistu EU:sta.

Yksi poikkeus, jonka mainitsemme rehellisesti: jos käytät AI-kloonistaniin haastattelunauhoituksesi lähetetään erikoistuneille puheentunnistus- ja äänenrakennus palveluille. Tämä käsittely voi tapahtua EU:n ulkopuolella, noudattaen siihen sovellettavia laillisia takeita. Tämä koskee yksinomaan tätä yhtä toimintoa, ja vain jos kytket sen itse päälle — kaikki viestisi ja salausholvaasi pysyvät joka tapauksessa Euroopassa. Olemme neuvotteluissa myös tämän osan saamiseksi EU:n sisälle. Mitkä palvelun tarjoajat käytämme, näkyy tietosuojaperiaatteessamme.

Tärkeämpää kuin se, missä ne sijaitsevat, on kuka niitä voi lukea: kukaan Bruidswarenhuis:ssa. Ei ole olemassa näyttöä, painiketta eikä ylläpitotoimintoa, jolla työntekijä voisi avata viestiesi sisällön. Tämä ei ole lupaus hyvästä käytöksestä, vaan valinta arkkitehtuurissa: tämä mahdollisuus ei yksinkertaisesti ole olemassa. Mitä työntekijä voi nähdä, on se, onko tili olemassa, kuinka monta viestiä se sisältää ja onnistuiko toimitus — ympärillä oleva hallinto, ei koskaan sisältö.

Lisäksi: tilin aktivoinnin jälkeen kaikki lukittuu. Siitä hetkestä lähtien ei edes laillinen omistaja voi enää muuttaa tai peruuttaa mitään. Mitä olet valmistellut, pysyy täsmälleen sellaisena kuin jätit sen.

Digitaalinen klisöi: salattu sinun selaimessasi

Erityisen arkaluontoisten asioiden — salasanojen, asiakirjojen, henkilökohtaisen videon — varalle on olemassa digitaalinen klisöi. Se toimii perustavalla tavalla eri tavalla kuin muu, ja ero kannattaa ymmärtää.

Salaus tapahtuu tässä sinun omassa selaimessasi, salasanalla, jonka valitset ja jota lähetetään meille koskaan. Mitä palvelimemme vastaanottaa ja tallentaa, on lohko salausteksti, jota emme voi mitään tehdä. Ei ole pääavainta, ei takaporttia eikä palautusta. Jos salasana katoaa, klisöi on ikuisesti lukematon — myös meille. Tämä kuulostaa kovalta, ja se on; samalla se on tarkalleen se, mikä tekee klisöistä niin turvallisen. Avain, joka meillä olisi, voitaisiin myös varastaa.

Kun toimitetaan vastaanottajallesi, tarvitaan kolme itsenäistä asiaa: koodi tekstiviestillä, koodi sähköpostilla ja sinun fyysinen salasanasi, jonka olet välittänyt Bruidswarenhuis:in ulkopuolella. Jolla on kaksi, se ei pääse sisään. Lue kuinka se käytännössä toimii digitaalisen klisöin sivulla.

Kloonattu ääni ei voi tulla sinua vastaan käytetyksi

Jäljitelty ääni on tullut todelliseksi välineeksi petos. Siksi Bruidswarenhuis:in AI Clone -ääni voi puhua yksinomaan omia vastauksiaan eikä koskaan tekstiä, jonka joku on sille antanut — tämä raja on sekä AI:ssa että sen alla olevassa tekniikassa. Laajennettu selitys on AI Clone -sivulla.

Jos silti menee pieleen: varmuuskopiot ja palautus

Joka tunti teemme täydellisen, salatun varmuuskopion: koko tietokannan ja samassa kierroksessa myös uudet tiedostot kuten videot ja nauhoitukset. Joka tunti oma kopio, joten ei vain viimeisin versio. Ne sijaitsevat eri paikassa kuin palvelin itse, jotta yksi ongelma ei koskaan vaikuta molempiin.

Mitä tämä tarkoittaa käytännössä: jos jotain todella pahaa tapahtuu, pahimmassa tapauksessa yksi tunti työtä voi menettää — ei päivä. Jotakin, johon ihmiset rakentavat vuosia, pidämme sitä eron arvoisena.

Varmuuskopio, jota et ole koskaan palauttanut, on oletus eikä varmuus. Siksi suoritamme säännöllisesti todellisen palautuskokeilun: kopio palautetaan todella ja tarkistetaan. Näin tiedämme, että se toimii silloin kun sen pitää toimia.

Joka yö tarkistamme itsemme

Turvallisuus ei ole tila vaan huolto. Uusia haavoittuvuuksia ilmestyy päivittäin ohjelmistoissa, joita kaikki käyttävät, varmenteet vanhenevat, asetukset siirtyvät. Siksi meillä pyörii joka yö automaattinen tarkistus, joka katsoo tarkalleen siihen:

• uudet haavoittuvuudet rakennusosaissa, joihin Bruidswarenhuis perustuu;
• varmenteet, jotka lähestyvät vanhentumispäiväänsä;
• turva-asetukset, jotka ovat kadonneet;
• sähköpostin turva, joka estää ketään lähettämästä postia Bruidswarenhuisin puolesta;
• epätavalliset mallit, kuten äkillinen epäonnistuneiden kirjautumisyritysaalto tai järjestelmänvalvoja, joka kirjautuu tuntemattomalta osoitteelta.

Tämä tarkistus ilmoittautuu vain, jos jotain on. Raportti, joka ilmoittaa joka aamu, että kaikki on hyvin, sitä kukaan ei lue kahden viikon jälkeen — ja juuri silloin olet välillä yö, jolloin jokin menee pieleen.

Kaikki pysyy sinulla — vaikka me katoaisimme

Voit ladata milloin tahansa yhdellä napsautuksella kaiken, mikä sinulla on meillä: viestit, videot, tallenteet, yhteystiedot. Tavallisissa tiedostomuodoissa, joita voit avata ilman Bruidswarenhuis. Ja jos Bruidswarenhuis lopettaa koskaan olemassaolonsa, siihen on laadittu menettely, jonka vähimmäisajan on oltava kuusi kuukautta. Se on kuvattu osoitteessa usein kysyttyjen kysymysten.

Löyditmö haavoittuvuuden?

Jos löydät tietoturvakysymyksen, kerro siitä meille osoitteessa office@psily.net julkaisemisen sijaan. Vastaamme nopeasti, pidämme sinut ajan tasalla ratkaisusta ja arvostelemme sitä erityisesti. Tutki rohkeasti, mutta pidä loitolla muiden käyttäjien tiedoista ja älä kaataa palvelua.

Haluatko tietää, MITKÄ tiedot käsittelemme sinusta ja miksi? Se on meidän tietosuojaperiaatteessamme.