Je vertrouwt ons het kostbaarste toe

Eén ding vooraf, want het is de kern van alles wat hieronder staat: Bruidswarenhuis is zo gebouwd dat wíj zelf zo min mogelijk kunnen. Niet omdat we onszelf niet vertrouwen, maar omdat wat niemand kan openen, ook niet gestolen, afgeperst of per ongeluk gelekt kan worden. Die gedachte loopt door elke keuze op deze pagina heen.

Onderweg naar ons: versleutelde verbinding

Alles tussen jouw browser en Bruidswarenhuis gaat over een versleutelde verbinding (TLS). Op openbare wifi kan niemand meelezen of je bericht onderweg veranderen. Je browser weigert bovendien om Bruidswarenhuis ooit nog onbeveiligd te openen — ook niet als je zelf per ongeluk het verkeerde adres intypt. Die instelling geldt een jaar vooruit en vernieuwt zichzelf bij elk bezoek, zodat het eerste bezoek op een nieuw apparaat het enige theoretische zwakke moment is en daarna nooit meer.

Het beveiligingscertificaat dat die verbinding mogelijk maakt, vernieuwt automatisch. Mislukt dat ooit stilletjes, dan slaat onze eigen controle daar drie weken van tevoren alarm over — ruim voordat een bezoeker er iets van zou merken.

Aan de deur: hackers, bots en DDoS-aanvallen

Al het verkeer naar Bruidswarenhuis loopt eerst langs Cloudflare, een van de grootste beschermingsnetwerken ter wereld. Dat filtert aanvalsverkeer weg vóórdat het onze eigen server ooit bereikt. Een DDoS-aanval — waarbij iemand een site platlegt door hem te overspoelen met verzoeken — wordt daar opgevangen op een schaal die geen enkele losse server aankan.

Een veelgemaakte fout is dat de eigen server daarnaast gewoon rechtstreeks bereikbaar blijft, waardoor een aanvaller die bescherming simpelweg kan omzeilen. Bij ons kán dat niet: onze server weigert principieel élke verbinding die niet via Cloudflare binnenkomt. Beheertoegang is daarbovenop beperkt tot één vast adres en werkt uitsluitend met een cryptografische sleutel — wachtwoorden zijn er domweg uitgeschakeld, dus er valt niets te raden.

• Crawlers en scanners die het internet afstruinen naar kwetsbare software worden herkend en genegeerd.
• Inlogpogingen zijn per adres begrensd: na een handvol mislukte pogingen gaat de deur tijdelijk op slot.
• Elke formulierhandeling is beschermd tegen misbruik vanaf andere websites.

Je wachtwoord: onleesbaar, ook voor ons

Je wachtwoord wordt nergens bewaard. Wat wij opslaan is een onomkeerbare berekening ervan, gemaakt met een methode die met opzet traag en geheugenintensief is (scrypt) en voor elke gebruiker een eigen willekeurige toevoeging krijgt. Zou iemand ooit onze database in handen krijgen, dan staan daar dus geen wachtwoorden in en levert de gebruikelijke aanpak — miljarden wachtwoorden per seconde uitproberen — niets bruikbaars op. Bij het controleren van je wachtwoord vergelijken we bovendien op een manier die geen informatie prijsgeeft via het tijdsverschil.

Tweestapsverificatie — wij raden het je van harte aan

Verreweg de meeste accounts die ergens op internet worden overgenomen, gaan verloren doordat het wachtwoord elders is gelekt en hergebruikt. Tweestapsverificatie maakt dat vrijwel onmogelijk: naast je wachtwoord is er dan een code nodig die alleen jij op dat moment ontvangt.

Bij Bruidswarenhuis werkt dat gewoon via je e-mail of een sms — geen aparte app die je moet installeren en begrijpen. Je kiest zelf wat je prettig vindt. Je krijgt reservecodes die je kunt bewaren voor het geval je je telefoon kwijtraakt.

Het is niet verplicht. Je kunt het bij elke keer inloggen overslaan en gewoon doorgaan. We blijven het je wel voorstellen, want we zien liever dat je twee tellen extra kwijt bent dan dat je ooit je herinneringen kwijtraakt. Beheerders van Bruidswarenhuis hebben géén keuze: voor hen is tweestapsverificatie verplicht.

Je berichten: wie kan er eigenlijk bij?

Els teus missatges, el teu diari, la teva caixa forta i tots els teus arxius estan xifrats en els nostres servidors de Frankfurt, dins de la Unió Europea. No surten de la UE.

Una excepció que expliquem amb honestitat: si utilitzes clon IA, les teves gravacions d'entrevistes van a serveis especialitzats en reconeixement de veu i construcció de veu. Aquesta processament pot tenir lloc fora de la UE, amb les garanties legals corresponents. Això s'aplica únicament a aquesta única funció, i només si la activates tu mateix — tots els teus missatges i la teva caixa forta es mantenen de totes formes a Europa. Estem en converses per portar també aquesta part dins de la UE. Els processadors que contractem estan descrits a la nostra declaració de privacitat.

Més important que ON estan és QUI pot llegir-los: ningú a Bruidswarenhuis. No existeix cap pantalla, cap botó ni cap funció d'administrador amb què un empleat puga obrir el contingut dels teus missatges. No és una promesa sobre bon comportament, sinó una elecció en el disseny: aquesta possibilitat simplement no existeix. Allò que un empleat sí pot veure és si un compte existeix, quants missatges conté i si la lliurança ha tingut èxit — l'administració al voltant, mai el contingut.

També s'aplica: després d'activar un compte, tot es bloqueja. A partir d'aquest moment, ni tan sols el propietari legítim pot canviar res ni retractar-se. Allò que has preparat, es manté exactament com l'has deixat.

La caixa forta digital: xifrada en el teu navegador

Per als teus assumptes més sensibles — contrasenyes, documents, un vídeo personal — hi ha la caixa forta digital. Funciona de manera fundamentalment diferent que la resta, i la diferència val la pena entendre.

El xifratge ocorre aquí en el teu propi navegador, amb una frase de contrasenya que tu triesques i que mai no s'envia a nosaltres. Allò que el nostre servidor rep i emmagatzema és un bloc de text xifrat amb el qual no podem fer res. No hi ha cap clau mestra, cap porta falsa ni cap procediment de recuperació. Si es perd la frase de contrasenya, la caixa forta es torna llegible per sempre — fins i tot per a nosaltres. Sona dur, i ho és; al mateix temps és exactament allò que fa la caixa forta tan segura. Una clau que nosaltres tinguéssim, podria ser robada.

En la lliurança al teu destinatari són necessàries tres coses independents: un codi per SMS, un codi per correu electrònic, i la teva frase de contrasenya física que has proporcionat fora de Bruidswarenhuis. Qui en té dos, no entra. Llegeix com funciona això a la pràctica a la pàgina sobre la caixa forta digital.

La veu clonada no pot ser-te utilitzada en contra

Una veu falsificada s'ha convertit en un mitjà real per a l'estafa. Per això, la veu d'una Clone d'IA a Bruidswarenhuis pot expressar únicament les seves pròpies respostes i mai un text que algú li proporcioni — aquest límit està tant en la IA com en la tècnica subjacent. L'explicació detallada està a la pàgina sobre la Clone d'IA.

Si les coses van malament: còpies de seguretat i recuperació

Cada hora fem una còpia de seguretat completa i xifrada: la base de dades completa, i en la mateixa ronda també els arxius nous com vídeos i gravacions. Cada hora una còpia pròpia, per tant no només l'estat més recent. Es troben en un altre lloc que el servidor mateix, perquè un problema mai no afecti els dos.

Allò que significa a la pràctica: si alguna cosa es fa massa malament, en el pitjor cas es podria perdre una hora de treball — no un dia. Per a alguna cosa en la qual la gent treballa durant anys, creiem que la diferència val la pena.

Una còpia de seguretat que mai no has restaurat és una suposició i no una certesa. Per això realitzem periòdicament una veritable prova de restauració: la còpia es restaura realment i es verifica. Així sabem que funciona el dia que ha de funcionar.

Cada nit ens comprovem a nosaltres mateixos

La seguretat no és un estat sinó un manteniment. Apareixen cada dia noves vulnerabilitats en software que tothom utilitza, els certificats vencen, els paràmetres es mouen. Per això, cada nit corre una comprovació automàtica que mira exactament això:

• noves vulnerabilitats en els components sobre els quals es construeix Bruidswarenhuis;
• certificats que s'acosten a la seva data de venciment;
• configuracions de seguretat que s'han perdut;
• la seguretat de correu electrònic que impedeix que algú enviï correu en nom de Bruidswarenhuis;
• patrons inusuals, com una onada sobta de intents de connexió fallits o un administrador que inicia sessió des d'una adreça desconeguda.

Aquesta verificació només es reporta si hi ha quelcom. Un informe que cada matí comunica que tot va bé, ningú no el llegeix després de dues setmanes — i precisament aleshores et perdràs la nit en què alguna cosa va malament.

Tot segueix sent teu — fins i tot si desapareixem

Pots descarregar en qualsevol moment amb un clic tot allò que tens amb nosaltres: missatges, vídeos, enregistraments, contactes. En formats de fitxer normals que pots obrir sense Bruidswarenhuis. I si Bruidswarenhuis deixa d'existir algun dia, hi ha un procediment elaborat per a això amb un avís mínim de sis mesos. Està descrit a preguntes freqüents.

Heu descobert una vulnerabilitat?

Si descobreixes un problema de seguretat, fes-nos-ho saber a través de office@psily.net en lloc de fer-ho públic. Respondrem ràpidament, et mantindrem informat sobre la solució i ho apreciem especialment. Investiga lliurement, però mantén-te allunyat de les dades d'altres usuaris i no paralitzis el servei.

Vols saber QUINES dades processem de tu i per què? Això està en la nostra declaració de privacitat.