তুমি আমাদের কাছে সবচেয়ে মূল্যবান জিনিসগুলি বিশ্বাস করো

আগে একটি কথা, কারণ এটি এই পৃষ্ঠার নিচের সবকিছুর মূল: Bruidswarenhuis এমনভাবে তৈরি করা হয়েছে যে আমরা নিজেরাও যতটা সম্ভব কম করতে পারি। এটি এমন নয় যে আমরা নিজেদের বিশ্বাস করি না, বরং কারণ যা কেউ খুলতে পারে না তা চুরি, জোরপূর্বক আহরণ বা দুর্ঘটনাক্রমে ফাঁস হতে পারে না। এই চিন্তাধারা এই পৃষ্ঠার প্রতিটি পছন্দের মাধ্যমে চলে।

আমাদের দিকে যাওয়ার সময়: এনক্রিপ্ট করা সংযোগ

তোমার ব্রাউজার এবং Bruidswarenhuis এর মধ্যে সবকিছু এনক্রিপ্ট করা সংযোগের মাধ্যমে যায় (TLS)। জনসাধারণের wifi তে কেউ তোমার বার্তা পড়তে পারে না বা এটি পথে পরিবর্তন করতে পারে না। তোমার ব্রাউজার তাছাড়াও Bruidswarenhuis কে কখনও অসুরক্ষিত ভাবে খুলতে অস্বীকার করে — এমনকি যদি তুমি নিজে দুর্ঘটনাক্রমে ভুল ঠিকানা টাইপ করো তবুও। এই সেটিং এক বছর এগিয়ে যায় এবং প্রতিটি পরিদর্শনে নিজেকে নবায়ন করে, যাতে একটি নতুন ডিভাইসে প্রথম পরিদর্শন একমাত্র তাত্ত্বিক দুর্বল মুহূর্ত এবং তার পরে কখনও আর নয়।

নিরাপত্তা সার্টিফিকেট যা সেই সংযোগকে সম্ভব করে তোলে স্বয়ংক্রিয়ভাবে নবায়ন হয়। যদি এটি কখনও নীরবে ব্যর্থ হয় তবে আমাদের নিজস্ব পরীক্ষা তিন সপ্তাহ আগে সেই বিষয়ে সতর্কতা জারি করে — একটি দর্শক এটি লক্ষ্য করার অনেক আগে।

দরজায়: হ্যাকার, বট এবং DDoS আক্রমণ

Bruidswarenhuis এ সমস্ত ট্রাফিক প্রথমে Cloudflare এর মাধ্যমে যায়, বিশ্বের সবচেয়ে বড় সুরক্ষা নেটওয়ার্কগুলির মধ্যে একটি। এটি আক্রমণকারী ট্রাফিক ফিল্টার করে দেয় তার আগে এটি আমাদের নিজস্ব সার্ভারে পৌঁছায়। একটি DDoS আক্রমণ — যেখানে কেউ একটি সাইটকে অনুরোধ দিয়ে প্লাবিত করে এটি বন্ধ করার চেষ্টা করে — সেখানে এমন একটি স্কেলে ধরা হয় যা কোনও একক সার্ভার পরিচালনা করতে পারে না।

একটি সাধারণ ত্রুটি হল যে নিজের সার্ভার সরাসরি পৌঁছানো যায়, যার ফলে একজন আক্রমণকারী সেই সুরক্ষা সহজেই বাইপাস করতে পারে। আমাদের ক্ষেত্রে এটি পারে না: আমাদের সার্ভার নীতিগতভাবে প্রতিটি সংযোগ প্রত্যাখ্যান করে যা Cloudflare এর মাধ্যমে আসে না। ব্যবস্থাপনা অ্যাক্সেস এর উপর একটি একক স্থির ঠিকানায় সীমাবদ্ধ এবং শুধুমাত্র একটি ক্রিপ্টোগ্রাফিক কী দিয়ে কাজ করে — পাসওয়ার্ডগুলি সহজভাবে অক্ষম করা হয়েছে, তাই কিছু অনুমান করার নেই।

• ক্রলার এবং স্ক্যানার যা দুর্বল সফটওয়্যারের জন্য ইন্টারনেট স্ক্যান করে তা সনাক্ত এবং উপেক্ষা করা হয়।
• লগইন প্রচেষ্টা প্রতিটি ঠিকানা দ্বারা সীমাবদ্ধ: একটি মুষ্টিমেয় ব্যর্থ প্রচেষ্টার পরে, দরজা সাময়িকভাবে বন্ধ হয়ে যায়।
• প্রতিটি ফর্ম ক্রিয়া অন্যান্য ওয়েবসাইট থেকে অপব্যবহার থেকে সুরক্ষিত।

তোমার পাসওয়ার্ড: অপড়ানো, এমনকি আমাদের জন্যও

তোমার পাসওয়ার্ড কোথাও সংরক্ষণ করা হয় না। আমরা যা সংরক্ষণ করি তা এর একটি অপরিবর্তনীয় গণনা, একটি পদ্ধতির সাথে তৈরি যা উদ্দেশ্যমূলকভাবে ধীর এবং স্মৃতি-নিবিড় (scrypt) এবং প্রতিটি ব্যবহারকারীর জন্য তার নিজস্ব এলোমেলো সংযোজন পায়। যদি কেউ কখনও আমাদের ডেটাবেস হাতে পায়, তবে সেখানে কোনও পাসওয়ার্ড নেই এবং সাধারণ পদ্ধতি — প্রতি সেকেন্ডে বিলিয়ন পাসওয়ার্ড চেষ্টা করা — কিছু দরকারী আউট করে না। তোমার পাসওয়ার্ড পরীক্ষা করার সময় আমরা এমনভাবে তুলনা করি যা সময়ের পার্থক্যের মাধ্যমে কোনও তথ্য প্রকাশ করে না।

দুই-পদক্ষেপ যাচাইকরণ — আমরা তোমাকে আন্তরিকভাবে সুপারিশ করি

ইন্টারনেটে যেসব অ্যাকাউন্ট দখল করা হয়েছে তার অধিকাংশই হারিয়েছে কারণ পাসওয়ার্ড অন্যত্র ফাঁস হয়েছে এবং পুনরায় ব্যবহার করা হয়েছে। দুই-পদক্ষেপ যাচাইকরণ এটি প্রায় অসম্ভব করে তোলে: তোমার পাসওয়ার্ডের পাশাপাশি একটি কোড প্রয়োজন যা শুধুমাত্র তুমি সেই মুহূর্তে পাও।

Bruidswarenhuis এ এটি কাজ করে সাধারণভাবে তোমার ই-মেল বা একটি SMS এর মাধ্যমে — কোনও পৃথক অ্যাপ যা তোমাকে ইনস্টল এবং বুঝতে হবে। তুমি নিজে বেছে নাও তুমি কি পছন্দ করো। তুমি রিজার্ভ কোড পাও যা তুমি সংরক্ষণ করতে পারো যদি তুমি তোমার ফোন হারাও।

এটি বাধ্যতামূলক নয়। তুমি প্রতিটি লগইনে এটি এড়িয়ে যেতে পারো এবং সরাসরি এগিয়ে যেতে পারো। আমরা তোমাকে এটি পরামর্শ দিতে থাকব, কারণ আমরা বরং দেখতে চাই যে তুমি দুই মুহূর্ত অতিরিক্ত খরচ করো যেখানে তুমি কখনও তোমার স্মৃতি হারাও না। Bruidswarenhuis এর ব্যবস্থাপকদের কোনো পছন্দ নেই: তাদের জন্য দুই-পদক্ষেপ যাচাইকরণ বাধ্যতামূলক।

তোমার বার্তা: আসলে কে অ্যাক্সেস পেতে পারে?

আপনার বার্তা, আপনার ডায়েরি, আপনার ভল্ট এবং আপনার সমস্ত ফাইল ফ্রাঙ্কফার্টে আমাদের সার্ভারে এনক্রিপ্ট করা অবস্থায় রয়েছে, ইউরোপীয় ইউনিয়নের মধ্যে। সেগুলি EU ছাড়ে না।

একটি ব্যতিক্রম যা আমরা সৎভাবে উল্লেখ করি: আপনি যদি ব্যবহার করেন AI Clone, তাহলে আপনার সাক্ষাৎকারের রেকর্ডিংগুলি কণ্ঠস্বর স্বীকৃতি এবং ভয়েস তৈরির জন্য বিশেষায়িত পরিষেবাগুলিতে যায়। এই প্রক্রিয়াকরণ EU-এর বাইরে হতে পারে, সেই উদ্দেশ্যের জন্য প্রাসঙ্গিক আইনি সুরক্ষা সহ। এটি কেবল সেই একটি ফাংশনের জন্য প্রযোজ্য, এবং শুধুমাত্র যদি আপনি নিজে এটি চালু করেন — আপনার সমস্ত বার্তা এবং আপনার ভল্ট যেভাবেই ইউরোপে থাকে। আমরা এই অংশটিও EU-এর মধ্যে আনার জন্য আলোচনা করছি। আমরা কোন প্রসেসরগুলি নিয়োগ করি তা আমাদের গোপনীয়তা নীতি.

যেখানে তারা দাঁড়িয়ে আছে তার চেয়ে বেশি গুরুত্বপূর্ণ হল যে কে তাদের পড়তে পারে: Bruidswarenhuis-এ কেউ নেই। কোনও স্ক্রিন, কোনও বোতাম এবং কোনও প্রশাসক ফাংশন নেই যা একজন কর্মচারী আপনার বার্তার বিষয়বস্তু খুলতে ব্যবহার করতে পারে। এটি ভাল আচরণ সম্পর্কে একটি প্রতিশ্রুতি নয়, বরং নির্মাণে একটি পছন্দ: এই সম্ভাবনা সহজভাবে বিদ্যমান নয়। একজন কর্মচারী যা দেখতে পারে তা হল একটি অ্যাকাউন্ট বিদ্যমান কিনা, এতে কত বার্তা আছে এবং ডেলিভারি সফল হয়েছে কিনা — চারপাশে প্রশাসন, কখনই বিষয়বস্তু নয়।

এছাড়াও প্রযোজ্য: একটি অ্যাকাউন্ট সক্রিয় করার পরে সবকিছু লক হয়ে যায়। সেই মুহূর্ত থেকে, এমনকি ন্যায্য মালিকও আর কিছু পরিবর্তন বা প্রত্যাহার করতে পারে না। আপনি যা প্রস্তুত করেছেন তা ঠিক যেভাবে আপনি এটি রেখে গেছেন তেমনি থাকে।

ডিজিটাল ভল্ট: আপনার ব্রাউজারে এনক্রিপ্ট করা

আপনার সবচেয়ে সংবেদনশীল বিষয়গুলির জন্য — পাসওয়ার্ড, ডকুমেন্ট, একটি ব্যক্তিগত ভিডিও — ডিজিটাল ভল্ট রয়েছে। এটি বাকি অংশের চেয়ে মৌলিকভাবে কাজ করে, এবং পার্থক্যটি বোঝার যোগ্য।

এনক্রিপশন এখানে ঘটে আপনার নিজের ব্রাউজারে, একটি পাসফ্রেজ সহ যা আপনি বেছে নিন এবং যা কখনও আমাদের কাছে পাঠানো হয় না। আমাদের সার্ভার যা গ্রহণ করে এবং সংরক্ষণ করে তা হল সাইফার টেক্সটের একটি ব্লক যা আমরা কিছু করতে পারি না। কোনও মাস্টার কী নেই, কোনও ব্যাকডোর নেই এবং কোনও পুনরুদ্ধার পদ্ধতি নেই। পাসফ্রেজটি হারিয়ে গেলে, ভল্টটি চিরতরে অপঠনীয় হয়ে যায় — আমাদের জন্যও। এটি কঠোর শোনায়, এবং এটি; একই সময়ে এটি ঠিক যা ভল্টটিকে এত নিরাপদ করে তোলে। একটি কী যা আমাদের থাকত তা চুরি হতে পারত।

আপনার প্রাপকের কাছে ডেলিভারিতে তিনটি স্বাধীন জিনিস প্রয়োজন: SMS-এর মাধ্যমে একটি কোড, ইমেলের মাধ্যমে একটি কোড, এবং আপনার শারীরিক পাসফ্রেজ যা আপনি Bruidswarenhuis-এর বাইরে পাস করেছেন। যে দুটি আছে তার মধ্যে আসতে পারে না। ডিজিটাল ভল্ট সম্পর্কে পৃষ্ঠা.

ক্লোন করা ভয়েস আপনার বিরুদ্ধে ব্যবহার করা যায় না

একটি জাল কণ্ঠস্বর জালিয়াতির জন্য একটি বাস্তব মাধ্যম হয়ে উঠেছে। তাই Bruidswarenhuis-এ একটি AI ক্লোনের ভয়েস শুধুমাত্র তার নিজের উত্তরগুলি বলতে পারে এবং কখনই একটি পাঠ্য যা কেউ এটিকে সরবরাহ করেছে না — সেই সীমানা AI এবং অন্তর্নিহিত প্রযুক্তি উভয়েতেই থাকে। বিস্তৃত ব্যাখ্যা আছে AI ক্লোন সম্পর্কে পৃষ্ঠা.

যদি এটি তবুও ভুল হয়: ব্যাকআপ এবং পুনরুদ্ধার

প্রতি ঘণ্টায় আমরা একটি সম্পূর্ণ, এনক্রিপ্ট করা ব্যাকআপ তৈরি করি: সম্পূর্ণ ডাটাবেস, এবং একই রাউন্ডে ভিডিও এবং রেকর্ডিংয়ের মতো নতুন ফাইলগুলিও। প্রতি ঘণ্টায় নিজস্ব কপি, তাই শুধুমাত্র সর্বশেষ স্থিতি নয়। তারা সার্ভারটির চেয়ে একটি ভিন্ন জায়গায় দাঁড়িয়ে আছে, যাতে একটি সমস্যা কখনও উভয়কেও আঘাত করে না।

এটি অনুশীলনে যার অর্থ: যদি কিছু গুরুতরভাবে ভুল হয় তবে সর্বনিম্নভাবে একটি ঘণ্টার কাজ হারিয়ে যেতে পারে — একটি দিন নয়। এমন কিছুর জন্য যা মানুষ বছর ধরে তৈরি করে, আমরা সেই পার্থক্যটি মূল্যবান মনে করি।

একটি ব্যাকআপ যা আপনি কখনও পুনরুদ্ধার করেননি তা একটি অনুমান এবং নিশ্চিতকরণ নয়। তাই আমরা নিয়মিতভাবে একটি প্রকৃত পুনরুদ্ধার পরীক্ষা করি: কপিটি প্রকৃতপক্ষে পুনরুদ্ধার করা হয় এবং পরীক্ষা করা হয়। সুতরাং আমরা জানি যে এটি সেই দিন কাজ করে যখন এটি কাজ করতে হবে।

প্রতি রাতে আমরা নিজেদের পরীক্ষা করি

নিরাপত্তা একটি অবস্থা নয় বরং রক্ষণাবেক্ষণ। নতুন দুর্বলতা প্রতিদিন সফটওয়্যারে উপস্থিত হয় যা সবাই ব্যবহার করে, সার্টিফিকেটগুলি মেয়াদ শেষ হয়, সেটিংসগুলি পরিবর্তিত হয়। এই কারণেই আমাদের কাছে প্রতি রাতে একটি স্বয়ংক্রিয় পরীক্ষা চলে যা ঠিক এর দিকে তাকায়:

• Bruidswarenhuis-এ চলে এমন বিল্ডিং ব্লকগুলিতে নতুন দুর্বলতা;
• সার্টিফিকেটগুলি যা তাদের শেষ তারিখের দিকে চলছে;
• নিরাপত্তা সেটিংস যা হারিয়ে গেছে;
• ইমেল সুরক্ষা যা প্রতিরোধ করে যে কেউ Bruidswarenhuis এর পক্ষে মেল পাঠায়;
• অস্বাভাবিক প্যাটার্ন, যেমন হঠাৎ ব্যর্থ লগইন প্রচেষ্টার একটি ঢেউ বা একটি প্রশাসক যিনি একটি অজানা ঠিকানা থেকে লগইন করেন।

এই নিয়ন্ত্রণ শুধুমাত্র রিপোর্ট করে যদি কিছু আছে। একটি প্রতিবেদন যা প্রতিটি সকালে জানায় যে সবকিছু ঠিক আছে, দুই সপ্তাহ পরে কেউ আর পড়ে না — এবং ঠিক তখনই আপনি সেই রাত মিস করেন যখন জিনিসগুলি ভুল হয়ে যায়।

সবকিছু আপনার রয়ে যায় — এমনকি যদি আমরা অদৃশ্য হই

আপনি যেকোনো সময় এক ক্লিকে সবকিছু ডাউনলোড করতে পারেন যা আপনি আমাদের কাছে রেখেছেন: বার্তা, ভিডিও, রেকর্ডিং, পরিচিতি। সাধারণ ফাইল ফর্ম্যাটে যা আপনি Bruidswarenhuis ছাড়াই খুলতে পারেন। এবং যদি Bruidswarenhuis কখনও অস্তিত্ব বন্ধ করে, তবে সেখানে কমপক্ষে ছয় মাসের ঘোষণা সহ একটি কাজ করা পদ্ধতি রয়েছে। এটি বর্ণিত আছে প্রায়শই জিজ্ঞাসিত প্রশ্ন.

একটি দুর্বলতা পাওয়া গেছে?

আপনি যদি একটি নিরাপত্তা সমস্যা আবিষ্কার করেন তবে এটি আমাদের জানান office@psily.net এটি জনসম্মুখে করার পরিবর্তে। আমরা দ্রুত সাড়া দিই, আপনাকে সমাধান সম্পর্কে অবহিত রাখি এবং এটি বিশেষভাবে প্রশংসা করি। অবশ্যই গবেষণা করুন, কিন্তু অন্য ব্যবহারকারীদের ডেটা থেকে দূরে থাকুন এবং পরিষেবাটি বন্ধ করবেন না।

আপনি জানতে চান আমরা আপনার কোন ডেটা প্রক্রিয়া করি এবং কেন? এটি আমাদের মধ্যে আছে গোপনীয়তা নীতি.