Du betror os det mest værdifulde

Én ting først, for det er kernen i alt det, der står herunder: Bruidswarenhuis er bygget sådan, at wij selv kan gøre så lidt som muligt. Ikke fordi vi ikke stoler på os selv, men fordi det, som ingen kan åbne, heller ikke kan blive stjålet, afpresset eller ved et uheld lækket. Den tanke løber gennem hver eneste valg på denne side.

På vejen til os: krypteret forbindelse

Alt mellem din browser og Bruidswarenhuis går over en krypteret forbindelse (TLS). På offentligt wifi kan ingen læse med eller ændre din besked på vejen. Din browser nægtter desuden at åbne Bruidswarenhuis nogensinde uden sikkerhed — ikke engang hvis du selv ved et uheld skriver den forkerte adresse. Den indstilling gælder et år fremad og fornyer sig selv ved hvert besøg, så det første besøg på en ny enhed er det eneste teoretisk svage moment, og aldrig igen efter det.

Det sikkerhedscertifikat, der gør den forbindelse mulig, fornyer sig automatisk. Hvis det nogensinde mislykkes stille og roligt, slår vores egen kontrol alarm tre uger før — i god tid før en besøgende ville mærke noget.

Ved døren: hackere, bots og DDoS-angreb

Al trafik til Bruidswarenhuis går først gennem Cloudflare, et af verdens største beskyttelsesnetværk. Det filtrerer angrebstrafik væk, før det nogensinde når vores egen server. Et DDoS-angreb — hvor nogen lamslår et site ved at oversvømme det med anmodninger — bliver opfanget der i en skala, som ingen enkelt server kan håndtere.

En almindelig fejl er, at egen server simpelthen forbliver direkte tilgængelig bagefter, så en angriber kan omgå den beskyttelse helt enkelt. Det kan ikke ske hos os: vores server nægter principielt enhver forbindelse, der ikke kommer gennem Cloudflare. Administratoradgang er derudover begrænset til én fast adresse og fungerer udelukkende med en kryptografisk nøgle — adgangskoder er simpelthen deaktiveret, så der er intet at gætte.

• Crawlere og scannere, der gennemkammer internettet efter sårbar software, bliver genkendt og ignoreret.
• Loginforslag er begrænset pr. adresse: efter en håndfuld mislykkede forsøg låses døren midlertidigt.
• Hver formularhandling er beskyttet mod misbrug fra andre hjemmesider.

Dit adgangskode: ulæseligt, også for os

Dit adgangskode bliver ikke gemt noget sted. Det, vi gemmer, er en irreversibel beregning af det, lavet med en metode, der med vilje er langsom og hukommelsesintsensiv (scrypt) og får sin egen tilfældig tilføjelse for hver bruger. Skulle nogen nogensinde få vores database i hænderne, er der altså ingen adgangskoder derinde, og den sædvanlige fremgangsmåde — at prøve milliarder adgangskoder i sekundet — giver intet brugbart. Når vi kontrollerer dit adgangskode, sammenligner vi desuden på en måde, der ikke røber information gennem tidsforskellen.

Tofaktorgodkendelse — vi anbefaler det varmt

Langt de fleste konti, der bliver overtaget et eller andet sted på internettet, går tabt, fordi adgangskoden er lækket andre steder og genbrugt. Tofaktorgodkendelse gør det næsten umuligt: udover dit adgangskode skal der så være en kode, som kun du modtager i det øjeblik.

Hos Bruidswarenhuis fungerer det bare via din e-mail eller en sms — ingen separat app, du skal installere og forstå. Du vælger selv, hvad der passer dig. Du får reservekoder, som du kan gemme på, hvis du mister din telefon.

Det er ikke obligatorisk. Du kan springe det over hver gang du logger ind og bare fortsætte. Vi foreslår det dig gerne, fordi vi hellere ser, at du bruger to ekstra sekunder, end at du nogensinde mister dine minder. Administratorer af Bruidswarenhuis har ingen valg: for dem er tofaktorgodkendelse obligatorisk.

Dine beskeder: hvem kan faktisk få adgang?

Dine beskeder, din dagbog, dit skab og alle dine filer er krypteret på vores servere i Frankfurt, inden for Den Europæiske Union. De forlader EU ikke.

Én undtagelse, som vi nævner ærligt: hvis du bruger AI Clone, sendes dine interviewoptagelser til specialiserede tjenester til stemmegenkendelse og stemmebyggeri. Denne behandling kan finde sted uden for EU, med de juridiske garantier, der gælder for det. Det gælder kun for denne ene funktion, og kun hvis du selv aktiverer den — alle dine beskeder og dit skab forbliver uanset hvad i Europa. Vi er i dialog for også at få denne del inden for EU. Hvilke processer vi indsætter, fremgår af vores privatlivspolitik.

Vigtigere end hVOR de står er hvem der kan læse dem: ingen hos Bruidswarenhuis. Der findes ingen skærm, ingen knap og ingen administratorfunktion, som en medarbejder kan bruge til at åbne indholdet af dine beskeder. Det er ikke et løfte om god adfærd, men et valg i konstruktionen: denne mulighed findes simpelthen ikke. Hvad en medarbejder godt kan se, er om en konto eksisterer, hvor mange beskeder der er i den, og om leveringen er lykkedes — administrationen omkring den, aldrig indholdet.

Det gælder også: efter aktivering af en konto låses alt. Fra det tidspunkt kan selv den berettigede ejer ikke længere ændre eller trække noget tilbage. Det, du har forberedt, forbliver præcis som du efterlod det.

Det digitale skab: krypteret i din browser

For dine mest følsomme sager — adgangskoder, dokumenter, en personlig video — er der det digitale skab. Det fungerer helt anderledes end resten, og forskellen er værd at forstå.

Krypteringen sker her i din egen browser, med en adgangsfrase, som du vælger, og som aldrig sendes til os. Hvad vores server modtager og lagrer, er en blok ciffertekst, som vi ikke kan gøre noget med. Der er ingen hovednøgle, ingen bagdør og ingen gendannelsesprocedure. Hvis adgangsfraseordene går tabt, er skabet uigenkleligeligt ulæseligt — også for os. Det lyder hårdt, og det er det også; det er samtidig præcis det, der gør skabet så sikkert. En nøgle, som vi ville have, kunne nemlig også blive stjålet.

Ved levering til din modtager er tre uafhængige ting nødvendige: en kode pr. sms, en kode pr. e-mail, og din fysiske adgangsfrase, som du har meddelt uden for Bruidswarenhuis. Hvem der har to, kommer ikke ind. Læs hvordan det fungerer i praksis på siden om det digitale skab.

Den klonede stemme kan ikke bruges mod dig

En efterlignet stemme er blevet et reelt bedragerimiddel. Derfor kan stemmen fra en AI Clone hos Bruidswarenhuis udelukkende sige sine egne svar og aldrig en tekst, som nogen giver det — denne grænse ligger både i AI'en og i teknologien under det. Den detaljerede forklaring er på siden om AI Clone.

Hvis det alligevel går galt: sikkerhedskopier og gendannelse

Hver time laver vi en fuldstændig, krypteret sikkerhedskopi: hele databasen, og i samme omgang også de nye filer som videoer og optagelser. Hver time en egen kopi, så ikke kun den seneste stand. De står et andet sted end selve serveren, så ét problem rammer aldrig begge dele.

Hvad det betyder i praksis: hvis noget går galt, kan der i værste fald gå én times arbejde tabt — ikke en dag. For noget, som mennesker bygger på i årevis, finder vi, at forskellen er værd det.

En sikkerhedskopi, som du aldrig har gendannet, er en antagelse og ikke en sikkerhed. Derfor udfører vi periodisk en rigtig gendannelsesprøve: kopien gendannes faktisk og kontrolleres. Således ved vi, at det fungerer den dag, det skal fungere.

Hver nat kontrollerer vi os selv

Sikkerhed er ikke en tilstand, men vedligeholdelse. Der dukker daglig nye sårbarheder op i software, som alle bruger, certificater udløber, indstillinger flyttes. Derfor kører der hos os hver nat en automatisk kontrol, som ser præcis på det:

• nye sårbarheder i byggestenene, som Bruidswarenhuis er bygget på;
• certificater, som nærmer sig deres slutdato;
• sikkerhedsindstillinger, der er forsvundet;
• e-mailsikkerheden, der forhindrer nogen i at sende mail på vegne af Bruidswarenhuis;
• usædvanlige mønstre, såsom en pludselig bølge af mislykkede loginforsøg eller en administrator, der logger ind fra en ukendt adresse.

Den kontrol rapporterer sig kun, hvis der faktisk er noget. En rapport, der hver morgen melder, at alt går godt, læser ingen efter to uger — og netop da går du glip af den nat, hvor det går galt.

Alt forbliver dit — også hvis vi forsvinder

Du kan når som helst med ét klik downloade állt, hvad du har hos os: beskeder, videoer, optagelser, kontakter. I almindelige filformater, som du kan åbne uden Bruidswarenhuis. Og hvis Bruidswarenhuis nogensinde ophører med at eksistere, så findes der en udarbejdet procedure med mindst seks måneders varsel. Det beskrives ved ofte stillede spørgsmål.

Fundet en sårbarhed?

Hvis du opdager et sikkerhedsproblem, så giv os besked via office@psily.net i stedet for at gøre det offentlig. Vi svarer hurtigt, holder dig orienteret om løsningen og sætter særligt pris på det. Undersøg gerne, men bliv væk fra andre brugeres data og lammer ikke tjenesten.

Vil du vide, hvilke data vi behandler af dig og hvorfor? Det står i vores privatlivspolitik.