Du vertraust uns das Kostbarste an

Eine Sache vorweg, denn sie ist der Kern von allem, was unten folgt: Bruidswarenhuis ist so aufgebaut, dass wir selbst so wenig wie möglich können. Nicht weil wir uns selbst nicht vertrauen, sondern weil das, was niemand öffnen kann, auch nicht gestohlen, erpresst oder versehentlich durchgesickert werden kann. Dieser Gedanke zieht sich durch jede Entscheidung auf dieser Seite.

Auf dem Weg zu uns: verschlüsselte Verbindung

Alles zwischen deinem Browser und Bruidswarenhuis läuft über eine verschlüsselte Verbindung (TLS). In öffentlichen WLANs kann niemand mitlesen oder deine Nachricht unterwegs ändern. Dein Browser weigert sich außerdem, Bruidswarenhuis jemals ungesichert zu öffnen — selbst wenn du selbst versehentlich die falsche Adresse eingibst. Diese Einstellung gilt ein Jahr lang und erneuert sich bei jedem Besuch, sodass der erste Besuch auf einem neuen Gerät der einzige theoretisch schwache Moment ist und danach nie wieder.

Das Sicherheitszertifikat, das diese Verbindung ermöglicht, erneuert sich automatisch. Sollte das jemals stillschweigend fehlschlagen, schlägt unsere eigene Kontrolle drei Wochen im Voraus Alarm — lange bevor ein Besucher etwas bemerken würde.

An der Tür: Hacker, Bots und DDoS-Angriffe

Der gesamte Datenverkehr zu Bruidswarenhuis läuft erst über Cloudflare, eines der größten Schutznetzwerke der Welt. Das filtert Angriffsverkehr weg, bevor er unseren eigenen Server jemals erreicht. Ein DDoS-Angriff — bei dem jemand eine Website durch Überflutung mit Anfragen lahmlegt — wird dort in einem Ausmaß aufgefangen, das kein einzelner Server bewältigen kann.

Ein häufiger Fehler ist, dass der eigene Server danach trotzdem einfach direkt erreichbar bleibt, sodass ein Angreifer diesen Schutz leicht umgehen kann. Bei uns geht das nicht: Unser Server weigert grundsätzlich jede Verbindung, die nicht über Cloudflare hereinkommt. Der Verwaltungszugriff ist darüber hinaus auf eine feste Adresse beschränkt und funktioniert nur mit einem kryptographischen Schlüssel — Passwörter sind einfach deaktiviert, also gibt es nichts zu erraten.

• Crawler und Scanner, die das Internet nach anfälliger Software durchsuchen, werden erkannt und ignoriert.
• Anmeldeversuche sind pro Adresse begrenzt: Nach einer Handvoll fehlgeschlagener Versuche geht die Tür vorübergehend zu.
• Jede Formulararaktion ist vor Missbrauch von anderen Websites geschützt.

Dein Passwort: unlesbar, auch für uns

Dein Passwort wird nirgendwo gespeichert. Was wir speichern, ist eine irreversible Berechnung davon, die mit einer absichtlich langsamen und speicherintensiven Methode (scrypt) erstellt wird und für jeden Benutzer einen eigenen zufälligen Zusatz erhält. Sollte jemand jemals unsere Datenbank in die Hände bekommen, enthält sie also keine Passwörter, und der übliche Ansatz — Milliarden Passwörter pro Sekunde ausprobieren — bringt nichts Brauchbares. Beim Überprüfen deines Passworts vergleichen wir auch auf eine Weise, die keine Informationen über den Zeitunterschied preisgibt.

Zwei-Faktor-Authentifizierung — wir empfehlen sie dir herzlich

Die übergroße Mehrheit der Konten, die irgendwo im Internet übernommen werden, geht verloren, weil das Passwort anderswo durchgesickert und wiederverwendet wurde. Die Zwei-Faktor-Authentifizierung macht das praktisch unmöglich: Neben deinem Passwort wird dann ein Code benötigt, den nur du in diesem Moment erhältst.

Bei Bruidswarenhuis funktioniert das einfach per E-Mail oder SMS — keine separate App, die du installieren und verstehen musst. Du entscheidest selbst, was dir lieb ist. Du erhältst Reserve-Codes, die du für den Fall aufbewahren kannst, dass du dein Telefon verlierst.

Es ist nicht erforderlich. Du kannst es bei jedem Anmelden überspringen und einfach weitermachen. Wir werden es dir trotzdem immer wieder vorschlagen, denn wir sehen lieber, dass du zwei Sekunden mehr Zeit verschwendest, als dass du jemals deine Erinnerungen verlierst. Administratoren von Bruidswarenhuis haben keine Wahl: Für sie ist die Zwei-Faktor-Authentifizierung erforderlich.

Deine Nachrichten: wer kann da eigentlich hin?

Ihre Nachrichten, Ihr Tagebuch, Ihr Tresor und alle Ihre Dateien sind mit Verschlüsselung auf unseren Servern in Frankfurt innerhalb der Europäischen Union gespeichert. Sie verlassen die EU nicht.

Eine Ausnahme, die wir ehrlich nennen: Wenn Sie die AI Clonenutzen, werden Ihre Interviewaufnahmen an spezialisierte Dienste für Spracherkennung und Stimmaufbau übertragen. Diese Verarbeitung kann außerhalb der EU stattfinden, mit den gesetzlichen Garantien, die dafür gelten. Das gilt ausschließlich für diese eine Funktion und nur, wenn Sie sie selbst aktivieren — alle Ihre Nachrichten und Ihr Tresor bleiben in jedem Fall in Europa. Wir sind in Gesprächen, um auch diesen Teil in die EU zu bringen. Welche Verarbeiter wir einsetzen, steht in unserer Datenschutzerklärung.

Wichtiger als ihr Standort ist, wer sie lesen kann: niemand bei Bruidswarenhuis. Es gibt keinen Bildschirm, keine Schaltfläche und keine Administratorfunktion, mit der ein Mitarbeiter den Inhalt Ihrer Nachrichten öffnen kann. Das ist kein Versprechen über gutes Verhalten, sondern eine Designentscheidung: Diese Möglichkeit existiert einfach nicht. Was ein Mitarbeiter sehen kann, ist, ob ein Konto existiert, wie viele Nachrichten darin sind und ob die Zustellung erfolgreich war — die Verwaltung drumherum, nie der Inhalt.

Es gilt auch: Nach der Aktivierung eines Kontos ist alles gesperrt. Ab diesem Moment kann nicht einmal der rechtmäßige Eigentümer etwas ändern oder zurückziehen. Was Sie vorbereitet haben, bleibt genau so, wie Sie es hinterlassen haben.

Der digitale Tresor: verschlüsselt in Ihrem Browser

Für Ihre allerempfindlichsten Daten — Passwörter, Dokumente, ein persönliches Video — gibt es den digitalen Tresor. Er funktioniert grundlegend anders als der Rest, und der Unterschied lohnt sich zu verstehen.

Die Verschlüsselung findet hier in Ihrem eigenen Browserstatt, mit einer Passphrase, die Sie wählen und die niemals an uns übertragen wird. Was unser Server empfängt und speichert, ist ein Block Geheimtext, mit dem wir nichts anfangen können. Es gibt keinen Hauptschlüssel, keine Hintertür und kein Wiederherstellungsverfahren. Geht die Passphrase verloren, ist der Tresor für immer unlesbar — auch für uns. Das klingt hart, und das ist es auch; gleichzeitig ist es genau das, was den Tresor so sicher macht. Ein Schlüssel, den wir hätten, könnte schließlich auch gestohlen werden.

Bei der Übergabe an Ihren Empfänger sind drei unabhängige Dinge erforderlich: ein Code per SMS, ein Code per E-Mail und Ihre physische Passphrase, die Sie außerhalb von Bruidswarenhuis übergeben haben. Wer zwei davon hat, kommt nicht rein. Lesen Sie, wie das in der Praxis funktioniert, auf der Seite über den digitalen Tresor.

Die geklonte Stimme kann nicht gegen Sie verwendet werden

Eine nachgeahmte Stimme ist ein reales Mittel für Betrug geworden. Daher kann die Stimme eines AI Clone bei Bruidswarenhuis nur seine eigenen Antworten sprechen und niemals einen Text, den jemand ihm vorgibt — diese Grenze ist sowohl in der KI als auch in der Technologie darunter eingebaut. Die ausführliche Erklärung finden Sie auf der Seite über die AI Clone.

Falls doch etwas schief geht: Sicherungen und Wiederherstellung

Jede Stunde erstellen wir eine vollständige, verschlüsselte Sicherungskopie: die komplette Datenbank und in derselben Runde auch die neuen Dateien wie Videos und Aufnahmen. Jede Stunde eine eigene Kopie, also nicht nur der letzte Stand. Sie befinden sich an einem anderen Ort als der Server selbst, damit ein Problem nie beide trifft.

Was das in der Praxis bedeutet: Geht etwas gründlich schief, können im schlimmsten Fall eine Stunde Arbeit verloren gehen — kein Tag. Für etwas, an dem Menschen Jahre aufbauen, halten wir das für den Unterschied wert.

Eine Sicherung, die Sie niemals zurückgestellt haben, ist eine Annahme und keine Gewissheit. Daher führen wir regelmäßig einen echten Wiederherstellungstest durch: Die Kopie wird tatsächlich zurückgestellt und überprüft. So wissen wir, dass es an dem Tag funktioniert, an dem es funktionieren muss.

Jede Nacht kontrollieren wir uns selbst

Sicherheit ist kein Zustand, sondern eine Wartung. Es erscheinen täglich neue Sicherheitslücken in Software, die jeder nutzt, Zertifikate verfallen, Einstellungen verschieben sich. Daher läuft bei uns jede Nacht eine automatische Kontrolle, die genau darauf schaut:

• neue Sicherheitslücken in den Bausteinen, auf denen Bruidswarenhuis läuft;
• Zertifikate, die sich ihrem Ablaufdatum nähern;
• Sicherheitseinstellungen, die weggefallen sind;
• die E-Mail-Sicherheit, die verhindert, dass jemand im Namen von Bruidswarenhuis E-Mails versendet;
• ungewöhnliche Muster, wie eine plötzliche Welle fehlgeschlagener Anmeldeversuche oder ein Administrator, der sich von einer unbekannten Adresse aus anmeldet.

Diese Kontrolle meldet sich nur, wenn etwas nicht stimmt. Ein Bericht, der jeden Morgen meldet, dass alles in Ordnung ist, liest nach zwei Wochen niemand mehr — und genau dann verpasst man die Nacht, in der etwas schiefgeht.

Alles bleibt dein — auch wenn wir verschwinden

Du kannst jederzeit mit einem Klick ALLES herunterladen, was du bei uns hast: Nachrichten, Videos, Aufnahmen, Kontakte. In gewöhnlichen Dateiformaten, die du ohne Bruidswarenhuis öffnen kannst. Und falls Bruidswarenhuis jemals aufhören sollte zu existieren, gibt es dafür ein ausgearbeitetes Verfahren mit mindestens sechs Monaten Ankündigung. Das ist beschrieben in den häufig gestellten Fragen.

Eine Sicherheitslücke gefunden?

Wenn du ein Sicherheitsproblem entdeckst, teile es uns mit unter office@psily.net anstatt es öffentlich zu machen. Wir reagieren schnell, halten dich über die Lösung auf dem Laufenden und schätzen es besonders. Forsche gerne, aber halte dich von Daten anderer Nutzer fern und lege den Dienst nicht lahm.

Möchtest du wissen, WELCHE Daten wir von dir verarbeiten und warum? Das steht in unserer Datenschutzerklärung.