Μας εμπιστεύεσαι το πιο πολύτιμο

Ένα πράγμα από την αρχή, γιατί είναι η καρδιά όλων όσων ακολουθούν: Το Bruidswarenhuis είναι κατασκευασμένο έτσι ώστε εμείς οι ίδιοι να μπορούμε όσο το δυνατόν λιγότερα. Όχι γιατί δεν εμπιστευόμαστε τον εαυτό μας, αλλά γιατί ό,τι κανείς δεν μπορεί να ανοίξει, δεν μπορεί ούτε να κλαπεί, ούτε να εκβιασθεί ούτε να διαρρεύσει κατά λάθος. Αυτή η σκέψη διατρέχει κάθε απόφαση σε αυτή τη σελίδα.

Στο δρόμο προς εμάς: κρυπτογραφημένη σύνδεση

Όλα μεταξύ του προγράμματος περιήγησής σου και του Bruidswarenhuis περνούν μέσω μιας κρυπτογραφημένης σύνδεσης (TLS). Στο δημόσιο wifi, κανείς δεν μπορεί να διαβάσει ή να αλλάξει το μήνυμά σου κατά τη διαδρομή. Επιπλέον, το πρόγραμμα περιήγησής σου αρνείται να ανοίξει ποτέ ξανά το Bruidswarenhuis χωρίς ασφάλεια — ακόμα κι αν ο ίδιος κατά λάθος πληκτρολογήσεις τη λάθος διεύθυνση. Αυτή η ρύθμιση ισχύει ένα χρόνο μπροστά και ανανεώνεται με κάθε επίσκεψη, έτσι ώστε η πρώτη επίσκεψη σε μια νέα συσκευή να είναι η μόνη θεωρητική αδύναμη στιγμή και μετά ποτέ πια.

Το πιστοποιητικό ασφάλειας που κάνει δυνατή αυτή τη σύνδεση ανανεώνεται αυτόματα. Αν αποτύχει ποτέ σιωπηλά, ο δικός μας έλεγχος ξυπνάει εκεί τρεις εβδομάδες νωρίτερα — πολύ πριν ένας επισκέπτης παρατηρήσει κάτι.

Στην πόρτα: χάκερ, bots και επιθέσεις DDoS

Ολόκληρη η κυκλοφορία προς το Bruidswarenhuis περνάει πρώτα από το Cloudflare, ένα από τα μεγαλύτερα δίκτυα προστασίας στον κόσμο. Αυτό φιλτράρει την κυκλοφορία επιθέσεων πριν φτάσει ποτέ στον δικό μας διακομιστή. Μια επίθεση DDoS — όπου κάποιος κατέρριψε ένα site πλημμυρίζοντάς το με αιτήματα — συλλαμβάνεται εκεί σε κλίμακα που κανένας μεμονωμένος διακομιστής δεν μπορεί να χειριστεί.

Ένα συνηθισμένο λάθος είναι ότι ο δικός τους διακομιστής παραμένει απλώς ευθέως προσβάσιμος, επιτρέποντας σε έναν επιτιθέμενο να παρακάμψει εύκολα αυτή την προστασία. Σε εμάς δεν μπορεί: ο διακομιστής μας αρνείται κατά αρχήν κάθε σύνδεση που δεν έρχεται μέσω του Cloudflare. Η πρόσβαση διαχείρισης περιορίζεται περαιτέρω σε μια μόνο σταθερή διεύθυνση και λειτουργεί αποκλειστικά με ένα κρυπτογραφικό κλειδί — οι κωδικοί πρόσβασης είναι απλώς απενεργοποιημένοι, οπότε δεν υπάρχει τίποτα να μαντέψει.

• Τα crawlers και τα σαρώματα που ανακαλύπτουν το Διαδίκτυο για ευάλωτο λογισμικό αναγνωρίζονται και αγνοούνται.
• Οι προσπάθειες σύνδεσης περιορίζονται ανά διεύθυνση: μετά από μια χούφτα αποτυχημένες προσπάθειες, η πόρτα κλειδώνει προσωρινά.
• Κάθε ενέργεια φόρμας προστατεύεται από κατάχρηση από άλλες ιστοσελίδες.

Ο κωδικός πρόσβασής σου: αδιάβαστος, ακόμα κι για εμάς

Ο κωδικός πρόσβασής σου δεν αποθηκεύεται πουθενά. Αυτό που αποθηκεύουμε είναι ένας αντιστρόφως ανεξάρτητος υπολογισμός του, που δημιουργείται με ένα σχέδιο που είναι σκόπιμα αργό και μνήμης έντασης (scrypt) και παίρνει τη δική του τυχαία προσθήκη για κάθε χρήστη. Εάν κάποιος ποτέ έχει την εν λόγω βάση δεδομένων, δεν υπάρχουν λοιπόν κωδικοί πρόσβασης και η συνηθισμένη προσέγγιση — δοκιμή δισεκατομμυρίων κωδικών πρόσβασης ανά δευτερόλεπτο — δεν παράγει τίποτα χρήσιμο. Κατά τον έλεγχο του κωδικού πρόσβασής σου, συγκρίνουμε επίσης με ένα σχέδιο που δεν αποκαλύπτει πληροφορίες μέσω της χρονικής διαφοράς.

Επαλήθευση δύο σταδίων — σας συνιστούμε θερμά

Κατά πολύ τις περισσότερες φορές, οι λογαριασμοί που καταλαμβάνονται κάπου στο Διαδίκτυο χάνονται επειδή ο κωδικός πρόσβασης έχει διαρρεύσει αλλού και επανάληψη. Η επαλήθευση δύο σταδίων κάνει αυτό σχεδόν αδύνατο: εκτός από τον κωδικό πρόσβασής σου, χρειάζεται ένας κωδικός που μόνο εσείς λαμβάνετε εκείνη τη στιγμή.

Στο Bruidswarenhuis λειτουργεί αυτό απλώς μέσω του email ή SMS σας — χωρίς ξεχωριστή εφαρμογή που πρέπει να εγκαταστήσετε και να κατανοήσετε. Επιλέγετε ο ίδιος τι σας βολεύει. Λαμβάνετε κωδικούς αποθέματος που μπορείτε να διατηρήσετε για την περίπτωση που χάσετε το τηλέφωνό σας.

Είναι όχι υποχρεωτικό. Μπορείτε να το παραλείψετε σε κάθε σύνδεση και απλώς να συνεχίσετε. Θα το συνιστούμε, γιατί προτιμούμε να χάσετε δύο επιπλέον δευτερόλεπτα παρά να χάσετε ποτέ τις αναμνήσεις σας. Οι διαχειριστές του Bruidswarenhuis δεν έχουν καμία επιλογή: για αυτούς, η επαλήθευση δύο σταδίων είναι υποχρεωτική.

Τα μηνύματά σου: ποιος μπορεί πραγματικά να έχει πρόσβαση;

Τα μηνύματά σου, το ημερολόγιό σου, η ψηφιακή σου θυρίδα και όλα σου τα αρχεία είναι κρυπτογραφημένα στους διακομιστές μας στη Φρανκφούρτη, εντός της Ευρωπαϊκής Ένωσης. Δεν φεύγουν ποτέ από την ΕΕ.

Μία εξαίρεση που ονομάζουμε ειλικρινώς: αν χρησιμοποιείς το AI Clone, τότε οι ηχογραφήσεις του συνεντεύξεων σου πάνε σε εξειδικευμένες υπηρεσίες αναγνώρισης φωνής και κατασκευής της φωνής. Αυτή η επεξεργασία μπορεί να γίνει έξω από την ΕΕ, με τις νομικές προστασίες που ισχύουν γι' αυτό. Αυτό ισχύει μόνο για αυτή τη μία λειτουργία, και μόνο αν την ενεργοποιήσεις εσύ ο ίδιος — τα μηνύματά σου και η θυρίδα σου παραμένουν ούτως ή άλλως στην Ευρώπη. Είμαστε σε διαπραγματεύσεις για να φέρουμε κι αυτό το κομμάτι εντός της ΕΕ. Ποιους επεξεργαστές χρησιμοποιούμε αναφέρεται στην δήλωση απορρήτου.

Πιο σημαντικό από το ΠΟΥ βρίσκονται, είναι ποιος μπορεί να τα διαβάσει: κανείς στο Bruidswarenhuis. Δεν υπάρχει καμιά οθόνη, κανένα κουμπί και καμιά λειτουργία διαχείρισης με την οποία ένας υπάλληλος θα μπορούσε να ανοίξει το περιεχόμενο των μηνυμάτων σου. Δεν είναι μια υπόσχεση για καλή συμπεριφορά, αλλά μια επιλογή στη δομή: αυτή η δυνατότητα απλώς δεν υπάρχει. Αυτό που μπορεί να δει ένας υπάλληλος είναι αν υπάρχει λογαριασμός, πόσα μηνύματα περιέχει και αν η παράδοση έχει επιτευχθεί — η διοίκηση γύρω του, ποτέ το περιεχόμενο.

Επίσης ισχύει: μετά την ενεργοποίηση ενός λογαριασμού όλα κλειδώνουν. Από εκείνο το σημείο και πέρα ούτε ο νόμιμος ιδιοκτήτης δεν μπορεί να αλλάξει ή να ανακαλέσει τίποτα. Ό,τι έχεις προετοιμάσει παραμένει ακριβώς όπως το άφησες.

Η ψηφιακή θυρίδα: κρυπτογραφημένη στο δικό σου πρόγραμμα περιήγησης

Για τα πιο ευαίσθητα θέματά σου — κωδικούς πρόσβασης, έγγραφα, ένα προσωπικό βίντεο — υπάρχει η ψηφιακή θυρίδα. Αυτή λειτουργεί ριζικά διαφορετικά από τα υπόλοιπα, και η διαφορά είναι αξίζει να κατανοηθεί.

Η κρυπτογράφηση συμβαίνει εδώ στο δικό σου πρόγραμμα περιήγησης, με μια φράση κωδικού πρόσβασης που διαλέγεις εσύ και που δεν αποστέλλεται ποτέ σε μας. Αυτό που λαμβάνει ο διακομιστής μας και αποθηκεύει είναι ένα μπλοκ κρυπτογραφημένου κειμένου με το οποίο δεν μπορούμε να κάνουμε τίποτα. Δεν υπάρχει κύρια κλειδί, καμιά πίσω πόρτα και καμιά διαδικασία ανάκτησης. Αν χάσεις τη φράση κωδικού πρόσβασης, η θυρίδα είναι χαμένη για πάντα — κι για μας. Αυτό ακούγεται σκληρό, και είναι σκληρό. Ταυτόχρονα είναι ακριβώς αυτό που κάνει τη θυρίδα τόσο ασφαλή. Μια κλειδί που θα είχαμε, θα μπορούσε να κλαπεί.

Κατά την παράδοση στον παραλήπτη σου χρειάζονται τρία ανεξάρτητα πράγματα: ένας κώδικας ανά SMS, ένας κώδικας ανά e-mail, και η φράση κωδικού πρόσβασης που έχεις περάσει έξω από το Bruidswarenhuis. Αν έχει δύο, δεν μπορεί να μπει. Διάβασε πώς λειτουργεί αυτό στην πράξη στη σελίδα σχετικά με τη ψηφιακή θυρίδα.

Η κλωνοποιημένη φωνή δεν μπορεί να χρησιμοποιηθεί εναντίον σου

Μια νοθευμένη φωνή έχει γίνει ένα πραγματικό μέσο απάτης. Γι' αυτό η φωνή ενός AI Clone στο Bruidswarenhuis μπορεί να εκφωνήσει μόνο τις δικές της απαντήσεις και ποτέ ένα κείμενο που κάποιος της έδωσε — αυτό το όριο είναι τόσο στο AI όσο και στην τεχνολογία από κάτω. Η λεπτομερής εξήγηση βρίσκεται στη σελίδα σχετικά με το AI Clone.

Αν πάλι κάτι πάει στραβά: αντίγραφα ασφαλείας και ανάκτηση

Κάθε ώρα κάνουμε ένα πλήρες, κρυπτογραφημένο αντίγραφο ασφαλείας: την πλήρη βάση δεδομένων, και στον ίδιο κύκλο και τα νέα αρχεία όπως βίντεο και ηχογραφήσεις. Κάθε ώρα ένα δικό του αντίγραφο, επομένως όχι μόνο την τελευταία κατάσταση. Βρίσκονται σε διαφορετικό μέρος από το διακομιστή, ώστε ένα πρόβλημα να μην χτυπά ποτέ και τα δύο.

Αυτό που σημαίνει στην πράξη: αν κάτι πάει σοβαρά λάθος, τότε στη χειρότερη περίπτωση μπορεί να χαθεί μία ώρα δουλειάς — κι όχι μέρα. Για κάτι στο οποίο οι άνθρωποι χτίζουν για χρόνια, νομίζουμε ότι η διαφορά αξίζει.

Ένα αντίγραφο ασφαλείας που δεν έχεις ποτέ ανακτήσει είναι μια υπόθεση και όχι ασφάλεια. Γι' αυτό διεξάγουμε περιοδικά μια πραγματική δοκιμή ανάκτησης: το αντίγραφο ανακτάται πραγματικά και ελέγχεται. Έτσι ξέρουμε ότι λειτουργεί στη μέρα που πρέπει να λειτουργήσει.

Κάθε νύχτα ελέγχουμε τους εαυτούς μας

Η ασφάλεια δεν είναι κατάσταση αλλά συντήρηση. Νέες ευπάθειες εμφανίζονται καθημερινά στο λογισμικό που χρησιμοποιούν όλοι, τα πιστοποιητικά λήγουν, οι ρυθμίσεις μετατοπίζονται. Γι' αυτό τρέχει στο Bruidswarenhuis κάθε νύχτα ένας αυτόματος έλεγχος που κοιτάζει ακριβώς προς αυτό:

• νέες ευπάθειες στα δομικά στοιχεία στα οποία δομείται το Bruidswarenhuis;
• πιστοποιητικά που πλησιάζουν στην ημερομηνία λήξης τους;
• ρυθμίσεις ασφάλειας που έχουν αποτύχει;
• η προστασία ηλεκτρονικού ταχυδρομείου που αποτρέπει κάποιον να στέλνει email atas ό όνομα του Bruidswarenhuis;
• ασυνήθιστα πρότυπα, όπως ένας ξαφνικός κύμα αποτυχημένων προσπαθειών σύνδεσης ή ένας διαχειριστής που συνδέεται από μια άγνωστη διεύθυνση.

Αυτός ο έλεγχος ειδοποιεί μόνο εάν υπάρχει κάτι που δεν είναι σωστό. Μια αναφορά που κάθε πρωί λέει ότι όλα είναι καλά, δεν θα την διαβάσει κανείς μετά από δύο εβδομάδες — και ακριβώς τότε χάνεις τη νύχτα που τα πράγματα πάνε στραβά.

Όλα παραμένουν δικά σου — ακόμη και αν εμείς εξαφανιστούμε

Μπορείς να κατεβάσεις με ένα κλικ όλα όσα έχεις αποθηκεύσει εδώ: μηνύματα, βίντεο, ηχογραφήσεις, επαφές. Σε συνηθισμένες μορφές αρχείων που μπορείς να ανοίξεις χωρίς το Bruidswarenhuis. Και αν το Bruidswarenhuis σταματήσει ποτέ να υπάρχει, υπάρχει μια λεπτομερής διαδικασία για αυτό με τουλάχιστον έξι μήνες ειδοποίησης. Αυτό περιγράφεται στο συχνές ερωτήσεις.

Βρήκες μια ευπάθεια;

Αν ανακαλύψεις ένα πρόβλημα ασφάλειας, ενημέρωσέ μας μέσω office@psily.net αντί να το κάνεις δημόσιο. Αποκρινόμαστε γρήγορα, σε ενημερώνουμε για τη λύση και το εκτιμούμε πολύ. Ελεύθερα να διερευνήσεις, αλλά μην πειράξεις τα δεδομένα άλλων χρηστών και μην κατακλύσεις την υπηρεσία.

Θέλεις να ξέρεις ποια δεδομένα σας επεξεργαζόμαστε και γιατί; Αυτό περιγράφεται στο δήλωση απορρήτου.