Svěřuješ nám to nejcennější

Jedna věc napřed, protože je to jádro všeho, co je níže: Bruidswarenhuis je vybudován tak, aby my sami mohli co nejméně. Ne proto, že si sami sobě nedůvěřujeme, ale protože to, co nikdo nemůže otevřít, také nelze украst, vydírat ani omylem uniknout. Tato myšlenka prochází každou volbou na této stránce.

Na cestě k nám: zašifrované připojení

Vše mezi tvým prohlížečem a Bruidswarenhuis probíhá přes zašifrované připojení (TLS). Na veřejné Wi-Fi se nikdo nemůže připojit nebo změnit tvou zprávu na cestě. Tvůj prohlížeč navíc odmítne kdy otevřít Bruidswarenhuis bez zabezpečení — ani pokud sám omylem napíšeš špatnou adresu. Toto nastavení platí na rok dopředu a obnovuje se při každé návštěvě, takže první návštěva na novém zařízení je jediným teoretickým slabým místem a potom už nikdy více.

Bezpečnostní certifikát, který umožňuje toto připojení, se obnovuje automaticky. Pokud by to kdy tiše selhalo, naš vlastní monitoring nás na to upozorní tři týdny dopředu — dlouho před tím, než by to návštěvník zaznamenal.

U dveří: hackeři, boti a DDoS útoky

Veškerý provoz do Bruidswarenhuis nejdřív projde přes Cloudflare, jednu z největších sítí obrany na světě. Ta odfiltruje útočný provoz dřív, než dosáhne našeho vlastního serveru. DDoS útok — když se někdo snaží web vzít offline zaplavením ho požadavky — se tam odchytí v rozsahu, kterou nemůže zvládnout žádný jednotlivý server.

Běžná chyba je, že vlastní server pak zůstane jednoduše přímo přístupný, čímž útočník tuto ochranu může obejít. U nás to není možné: náš server principiálně odmítá každé připojení, které neprojde přes Cloudflare. Přístup ke správě je navíc omezen na jednu pevnou adresu a funguje pouze s kryptografickým klíčem — hesla jsou jednoduše vypnutá, takže není co hádat.

• Crawlery a skenery, které procházejí internet hledajícího zranitelný software, jsou rozpoznávány a ignorovány.
• Pokusy o přihlášení jsou omezeny na adresu: po několika neúspěšných pokusech se dveře na chvíli zavřou.
• Každá akce formuláře je chráněna proti zneužití z jiných webů.

Tvoje heslo: nečitelné, ani pro nás

Tvoje heslo nikde není uloženo. Co si uchováváme, je jeho nezvratný výpočet vytvořený metodou, která je záměrně pomalá a náročná na paměť (scrypt) a pro každého uživatele má svou vlastní náhodnou přísadu. Kdyby někdo někdy získal naši databázi, nebyla by tam žádná hesla a běžný přístup — miliarda hesel za sekundu — by nepřinesl nic užitečného. Při ověřování tvého hesla jej porovnáváme způsobem, který neunikne žádné informace přes rozdíl v čase.

Dvoustupňové ověření — důrazně ti to doporučujeme

Naprostá většina účtů, které se někde na internetu dostanou do nesprávných rukou, se ztratí, protože heslo uniklo jinde a bylo znovu použito. Dvoustupňové ověření to činí téměř nemožným: vedle tvého hesla je potřeba kód, který dostaneš pouze ty v daný moment.

V Bruidswarenhuis to funguje jednoduše přes tvůj e-mail nebo SMS — žádná samostatná aplikace, kterou bys musel instalovat a pochopit. Sám si vybeřeš, co ti vyhovuje. Dostaneš zálohovací kódy, které si můžeš uschovat pro případ, že by ses svého telefonu zbavil.

To je povinné není. Můžete to přeskočit při každém přihlášení a jednoduše pokračovat. My vám to budeme stále navrhovat, protože raději strávíme dva kroky navíc než abychom vás někdy připravili o vaše vzpomínky. Správci Bruidswarenhuis nemají žádnou volbu: pro ně je dvoustupňové ověřování povinné.

Vaše zprávy: kdo k nim vlastně může přistupovat?

Vaše zprávy, váš deník, váš trezor a všechny vaše soubory jsou šifrovány na našich serverech ve Frankfurtu v rámci Evropské unie. Neopouští EU.

Jednu výjimku, kterou upřímně pojmenujeme: pokud používáte AI Clone, pak vaše záznamy z interview putují ke specializovaným službám pro rozpoznávání řeči a budování hlasu. Toto zpracování může probíhat mimo EU s právními zárukami, které pro to platí. To platí pouze pro tuto jedinou funkci a pouze pokud ji sami aktivujete — všechny vaše zprávy a váš trezor zůstávají v každém případě v Evropě. Jednáme o tom, aby i tato část zůstala v EU. Které procesory zapojujeme, je uvedeno v naší prohlášení o ochraně osobních údajů.

Důležitější než to, KDE se nachází, je KDO je může číst: nikdo v Bruidswarenhuis. Neexistuje žádná obrazovka, žádné tlačítko a žádná funkce správce, kterou by zaměstnanec mohl otevřít obsah vašich zpráv. To není slib o dobém chování, ale volba v architektuře: tato možnost prostě neexistuje. Co může zaměstnanec vidět, je to, zda účet existuje, kolik zpráv v něm je a zda bylo doručení úspěšné — administrativa kolem toho, nikdy obsah.

Také platí: po aktivaci účtu se vše uzamkne. Od té doby nemůže ani oprávněný vlastník nic měnit nebo stahovat. To, co jste si připravili, zůstane přesně tak, jak jste to tam nechal.

Digitální trezor: zašifrován ve vašem prohlížeči

Pro vaše nejcitlivější záležitosti — hesla, dokumenty, osobní video — existuje digitální trezor. Funguje zde zcela odlišně než zbytek, a rozdíl stojí za to pochopit.

Šifrování se zde děje ve vašem vlastním prohlížeči, s heslem, které si zvolíte a které se nám nikdy neposílá. Co náš server obdrží a uloží, je blok šifrovaného textu, se kterým nemůžeme nic dělat. Neexistuje žádný hlavní klíč, žádné zadní vrátka a žádný postupu obnovení. Pokud se heslo ztratí, trezor je navždy nečitelný — i pro nás. To zní tvrdě, a opravdu to je; je to zároveň přesně to, co trezor tak bezpečné činí. Klíč, který bychom měli, by totiž také mohl být ukraden.

Při doručení příjemci jsou potřebné tři nezávislé věci: kód prostřednictvím SMS, kód prostřednictvím e-mailu a vaše fyzické heslo, které jste si předali mimo Bruidswarenhuis. Kdo má dva, se nedostane dovnitř. Přečtěte si, jak to funguje v praxi na stránce o digitálním trezoru.

Klonovaný hlas nelze proti vám použít

Napodobený hlas se stal skutečným prostředkem podvodu. Proto může hlas AI Clone v Bruidswarenhuis vyslovovat pouze své vlastní odpovědi a nikdy text, který mu někdo diktuje — tato hranice je obsažena jak v AI, tak v technice pod ní. Podrobné vysvětlení je na stránce o AI Clone.

Pokud se to přesto pokazí: zálohování a obnovení

Každou hodinu vytvoříme úplnou zašifrovanou zálohu: úplnou databázi a v téže chvíli také nové soubory, jako videa a nahrávky. Každou hodinu vlastní kopie, takže ne jen poslední stav. Nacházejí se na jiném místě než samotný server, takže jeden problém nikdy neovlivní oba.

Co to v praxi znamená: pokud se něco vážně pokazí, v nejhorším případě se může ztratit jedna hodina práce — ne den. Pro něco, na čem lidé budují roky, si myslíme, že je to rozdíl, který stojí za to.

Záloha, kterou jste nikdy neobnovili, je předpoklad a ne jistota. Proto pravidelně provádíme skutečný test obnovení: kopie je skutečně obnovena a kontrolována. Takže víme, že to funguje v den, kdy to musí fungovat.

Každou noc se kontrolujeme

Bezpečnost není stav, ale údržba. Každý den se objevují nové zranitelnosti v softwaru, který používá každý, certifikáty vypršují, nastavení se mění. Proto u nás každou noc probíhá automatická kontrola, která se na to zaměřuje:

• nové zranitelnosti v součástech, na kterých Bruidswarenhuis běží;
• certifikáty, které se blíží ke svému datu vypršení;
• bezpečnostní nastavení, která zmizela;
• e-mailová bezpečnost, která brání tomu, aby někdo posílal e-maily jménem Bruidswarenhuis;
• neobvyklé vzory, jako je náhlá vlna neúspěšných pokusů o přihlášení nebo správce, který se přihlašuje z neznámé adresy.

Tato kontrola se ohlásí pouze v případě, že je něco špatně. Zpráva, která každé ráno hlásí, že je vše v pořádku, ji nikdo nečte po dvou týdnech — a právě tehdy si všimnete noci, kdy se něco pokazí.

Všechno zůstává tvoje — i když my zmizíme

Můžeš si kdykoli jedním kliknutím stáhnout vše, co máš u nás uloženo: zprávy, videa, nahrávky, kontakty. V běžných formátech souborů, které můžeš otevřít bez Bruidswarenhuis. A kdyby Bruidswarenhuis někdy přestal existovat, máme na to vypracovaný postup s minimálně šestiměsíčním varováním. Je to popsáno v často kladených otázkách.

Našel jsi zranitelnost?

Pokud objevíš bezpečnostní problém, dej nám vědět přes office@psily.net místo aby si to dal do veřejnosti. Reagujeme rychle, budeme tě informovat o řešení a velmi si to ceníme. Klidně si to vyzkoušej, ale nech si data ostatních uživatelů a nezastaví službu.

Chceš vědět, jaká data o vás zpracováváme a proč? To je popsáno v našem prohlášení o ochraně osobních údajů.