Ни доверяваш най-скъпото

Едно нещо предварително, защото това е ядрото на всичко по-долу: Bruidswarenhuis е построен така, че ние самите можем да направим възможно най-малко. Не защото не се доверяваме на себе си, а защото това, което никой не може да отвори, не може да бъде украдено, шантажирано или случайно пробито. Тази идея пронизва всеки избор на тази страница.

По пътя към нас: криптирана връзка

Всичко между твоя браузър и Bruidswarenhuis преминава чрез криптирана връзка (TLS). При публичен wifi никой не може да подслушва или да изменя твоето съобщение по пътя. Твоят браузър също отказва да отвори Bruidswarenhuis някога незащитено — дори ако сам случайно напишеш грешния адрес. Това се отнася за една година напред и се обновява при всяко посещение, така че първото посещение на ново устройство е единственият теоретично слаб момент, а след това никога повече.

Сертификатът за сигурност, който прави възможна тази връзка, се обновява автоматично. Ако това някога не успее тихо, нашият собствен контрол звучи алармировано три седмици по-рано — много преди един посетител да заметил нещо.

При вратата: хакери, ботове и DDoS атаки

Целия трафик към Bruidswarenhuis преминава първо през Cloudflare, една от най-големите защитни мрежи в света. Това филтрира атакуващ трафик, преди он някога да достигне нашия собствен сървър. DDoS атака — когато някой парализира сайт, като го наводнява с заявки — се прихваща там на мащаб, който никой отделен сървър не може да управи.

Една често срещана грешка е, че собственият сървър остава просто пряко достъпен, което позволява на нападателя да заобиде тази защита. При нас това е невъзможно: нашият сървър принципно отказва всяка връзка, която не идва чрез Cloudflare. Достъпът за управление е допълнително ограничен до един фиксиран адрес и работи само с криптографски ключ — паролите са просто деактивирани, така че няма какво да се познава.

• Роботи и скенери, които прочесват интернет в търсене на уязвим софтуер, се разпознават и игнорират.
• Опитите за вход се ограничават по адрес: след няколко неудачни опита вратата се затваря временно.
• Всяко действие на формуляр е защитено срещу злоупотреба от други уебсайтове.

Твоята парола: неразбираема, дори за нас

Твоята парола не е запазена никъде. Това, което съхраняваме, е необратимо изчисление на нея, направено с метод, който е умишлено бавен и памет-интензивен (scrypt) и получава своя собствен произволен добавък за всеки потребител. Ако някой някога получи нашата база данни, там няма пароли и обичайният подход — милиарди пароли в секунда — не дава нищо полезно. При проверката на твоята парола сравняваме по начин, който не разкрива информация чрез разлика във времето.

Двуфакторна проверка — горещо ти я препоръчваме

Абсолютното большинство от акаунтите, които се преземат някъде в интернет, се губят, защото паролата е пробита другаде и е преизползвана. Двуфакторна проверка прави това практически невъзможно: в допълнение към твоята парола е необходим код, който само ти получаваш в този момент.

При Bruidswarenhuis това работи просто чрез твоята е-поща или SMS — без отделно приложение, което трябва да инсталираш и разбереш. Сам избираш какво намираш удобно. Получаваш резервни кодове, които можеш да съхраниш на случай, че загубиш телефона си.

То е не задължително. Можеш да го пропуснеш всеки път, когато се логиваш и просто да продължиш. Ние ще продължим да ти го предлагаме, защото по-скоро да загубиш два момента, отколкото твоите спомени. Администраторите на Bruidswarenhuis нямат избор: за тях двуфакторната проверка е задължителна.

Твоите съобщения: кой всъщност може да достигне до тях?

Вашите съобщения, вашият дневник, вашата дигитална клuis и всички ваши файлове са криптирани на нашите сървъри във Франкфурт, в Европейския съюз. Те не напускат ЕС.

Едно изключение, което честно назоваваме: ако използвате AI Clone, тогава вашите записи на интервюта отиват към специализирани услуги за разпознаване на реч и изграждане на глас. Тази обработка може да се извършва извън ЕС, със законовите гаранции, които за това важат. Това се отнася единствено за тази една функция и само ако вие сами я активирате — всички ваши съобщения и вашата клuis остават в Европа. Ние водим разговори, за да получим и този дял в ЕС. Кои обработватели използваме е указано в нашата декларация за личните данни.

По-важно от това ГДЕ те стоят, е ЧЕ МОЖЕ ДА ГИ ПРОЧЕТЕ: никой в Bruidswarenhuis. Няма екран, няма бутон и няма администраторска функция, с помощта на която служител от нас може да отвори съдържанието на вашите съобщения. Това не е обещание за добро поведение, а избор в конструкцията: тази възможност просто не съществува. Това, което служител наистина може да видя, е дали съществува акаунт, колко съобщения има в него и дали доставката е успешна — администрацията около него, никога съдържанието.

Също така важи: след активирането на акаунт всичко се заключва. От този момент нататък дори законният собственик не може да променя или оттегля нищо. Това, което сте подготвили, остава точно както сте го оставили.

Дигиталната клuis: криптирана във вашия браузър

За вашите най-чувствителни неща — пароли, документи, личен видеоклип — има дигитална клuis. Тя работи коренно по-различно от останалото, и разликата е струва си да се разбере.

Криптирането се случва тук във вашия собствен браузър, с парола, която вие избирате и която никога не се изпраща до нас. Това, което нашият сървър получава и съхранява, е блок от шифър текст, с който не можем да направим нищо. Няма главен ключ, няма задна врата и няма процедура за възстановяване. Ако паролата се загуби, клuis е завинаги нечетима — дори за нас. Звучи твърдо, и е; то е същевременно именно това, което прави клuis толкова безопасна. Ключ, който бихме имали, също би могъл да бъде откраден.

При доставката на вашия получател са необходими три независими неща: код по SMS, код по електронна поща и вашата физическа парола, която сте предали извън Bruidswarenhuis. Ако някой има две, не може да влезе вътре. Прочетете как се работи това на практика на страница за дигиталната клuis.

Клонираният глас не може да бъде използван против вас

Фалшив глас е станал реално средство за измама. Поради това гласът на AI Clone в Bruidswarenhuis може да произнася само свои собствени отговори и никога текст, който някой му предложи — тази граница е както в AI, така и в технологията под него. Пълното обяснение е на страница за AI Clone.

Ако все пак се случи: резервни копия и възстановяване

Всеки час правим пълно, криптирано резервно копие: цялата база данни и в същия цикъл също новите файлове като видеа и записи. Всеки час свое копие, следователно не само последното състояние. Те се намират на друго място от самия сървър, така че един проблем никога не засяга и двата.

Което на практика означава: ако се случи нещо наистина серьозно, в най-лошия случай може да се загуби един час работа — не ден. За нещо, на което хората работят години, намираме, че разликата си струва.

Резервно копие, което никога не сте възстановили, е предположение, а не сигурност. Поради това периодично извършваме реална контрола на възстановяването: копието наистина се възстановява и се проверява. Така знаем, че работи в деня, когато трябва да работи.

Всяка нощ се проверяваме

Безопасността не е състояние, а поддържане. Всеки ден се появяват нови уязвимости в софтуер, който всички използват, сертификатите изтичат, настройките се променят. Поради това всяка нощ при нас работи автоматична проверка, която точно прави това:

• нови уязвимости в елементите, на които се строи Bruidswarenhuis;
• сертификати, които се приближават към тяхната крайна дата;
• настройки за безопасност, които липсват;
• е-mail защитата, която предотвратява изпращането на писма в името на Bruidswarenhuis;
• необичайни модели, като внезапен наток неудачни опити за влизане или администратор, който влиза от неизвестен адрес.

Този контрол се съобщава само ако има нещо. Докладът, който всяко утро докладва, че всичко е наред, никой не го чете след две седмици — и именно тогава пропускаш нощта, в която се случва нещо лошо.

Всичко остава твое — дори ако ние изчезнем

Можеш да изтеглиш всичко, което имаш у нас, с един щракване: съобщения, видеа, записи, контакти. В обикновени файлови формати, които можеш да отвориш без Bruidswarenhuis. И ако Bruidswarenhuis някога престане да съществува, има разработена процедура за това с поне шест месеца предварително уведомление. Това е описано в често задавани въпроси.

Намери ли уязвимост?

Ако открий проблем със безопасността, уведоми ни чрез office@psily.net вместо да го правиш публичен. Отговаряме бързо, держим те информиран за решението и го оценяваме най-вече. Разследвай спокойно, но държи се далеч от данните на други потребители и не събаляй услугата.

Искаш ли да знаеш КАКВИ данни ти обработваме и защо? То е описано в нашата декларация за личните данни.