Sa usaldad meile kõige kallimate asjade hoidmist

Üks asi ette, sest see on selle kõik, mis allpool kirjas on, tuum: Bruidswarenhuis on ehitatud nii, et meie ise saame võimalikult vähe. Mitte sellepärast, et me iseendasse usaldaksime, vaid sellepärast, et see, mida keegi ei saa avada, ei saa ka varastada, kirikule panna ega juhuslikult välja lekida. See mõte kulgeb läbi iga valikuni sellel leheküljel.

Meieni teel: krüpteeritud ühendus

Kõik sinu brauseri ja Bruidswarenhuis vahel liigub krüpteeritud ühenduse kaudu (TLS). Avalikul wifi-l ei saa keegi kaasa kuulata ega sinu sõnumit teel muuta. Sinu brauser keeldub ka kunagi Bruidswarenhuist ilma turvalisuseta avamast — isegi kui sa ise juhuslikult valede aadressiga katsetad. See seade kehtib aasta peal ja uueneb iga külastuse ajal, nii et esimene külastus uuele seadmele on ainus teoreetiline nõrk moment ja pärast seda enam kunagi.

Turvaline sertifikaat, mis selle ühenduse võimaldab, uueneb automaatselt. Kui see kunagi vaikselt ebaõnnestub, slaat meie oma jälgimine selle eest kolm nädalat ette alarm — palju enne, kui külastajaole midagi märkamatuks muutuks.

Uksele: häkkerid, botid ja DDoS-rünnakud

Kogu liiklus Bruidswarenhuisse liigub esmalt Cloudflare'i kaudu, üks maailma suuremaid kaitsevõrgustikke. See filtreerib rünnakuliikluse välja, enne kui see meie enda serverisse jõuaks. DDoS-rünnak — kus keegi paneb saidi offline'iks, üle ujutades selle palvetega — jäetakse sinna kinni skaalal, mida ei ole ükski eraldi server võimeline toetama.

Tavaline viga on see, et oma server jääb lihtsalt otse kättesaadavaks, nii et ründaja saab seda kaitset lihtsalt mööda minna. Meie juures ei saa see juhtuda: meie server keeldub põhimõttest igast ühendusest, mis ei tule Cloudflare'i kaudu. Juhtimispääs on samuti piiratud ühele kindlale aadressile ja töötab ainult krüptograafilise võtmega — paroolid on lihtsalt keelatud, nii et midagi ei saa arvata.

• Crawlerid ja skännerid, kes Internetit häiritud tarkvara otsingus läbi käivad, tuvustatakse ja eiratakse.
• Sisselogimisel on limiit aadressika kohta: pärast paari ebaõnnestunud katset läheb uks ajutiselt kinni.
• Iga vormiaktion on kaitstud kuritarvituse eest teistelt veebisaitidelt.

Sinu parool: loetamatu, ka meile

Sinu parool ei ole kuhugi salvestatud. Mida me säilitame, on selle onomuutuv arvutus, mis on tehtud meetodiga, mis on tahtlikult aeglane ja mälumahuka (scrypt) ja saab iga kasutaja jaoks enda juhusliku lisandi. Kui keegi kunagi meie andmebaasi kätte saaks, ei ole seal paroole ja tavaline lähenemisviis — miljardid paroolid sekundis — ei anna midagi kasutamisväärt. Sinu parooli kontrollimisel võrdleme me ka viisil, mis ei anna teavet ajavahe kaudu.

Kaheosaline autentimine — soovitame seda sinule soojalt

Valdava enamus Interneti kontosid, mis võetakse üle, kaotsetakse sellepärast, et parool on teistes kohtades leitud ja uuesti kasutatud. Kaheosaline autentimine muudab selle peaaegu võimatuks: lisaks paroolile on sul siis vaja koodi, mille saad ainult sina sel hetkel.

Bruidswarenhuises töötab see lihtsalt sinu e-maili kaudu või sõnumiga — ei ole eraldi rakendust, mille peaksid installima ja mõistma. Ise valid, mis sind sobib. Sa saad varukoode, mida saad hoida, kui kaotatakse telefon.

See on mitte kohustuslik. Saad selle iga sisselogimisel jätta ja lihtsalt edasi minna. Jätkame selle soovitamist, sest eelistame, et võtad kaks sekundit rohkem aega, kui et kunagi oma mälestused kaotaksid. Bruidswarenhuis administraatoridel pole valikut: neile on kaheosaline autentimine kohustuslik.

Sinu sõnumid: kes pääseb tegelikult ligi?

Sinu sõnumid, sinu päevik, sinu kaust ja kõik sinu failid on meie Frankfurdi serverites krüpteeritud, Euroopa Liidu piires. Need ei lahku ELi.

Üks erand, mille me ausalt nimetame: kui kasutad AI klooni, siis lähevad sinu intervjuukaunistuste salvestised spetsialiseeritud teenustele kõnetuvastamiseks ja hääle ehitamiseks. See töötlemine võib toimuda väljaspool ELi, koos selleks kohaldatavate seaduslike garantiidega. See kehtib ainult selle ühe funktsiooni jaoks ja vaid juhul, kui selle ise sisse lülitad — sinu sõnumid ja sinu kaust jäävad igal juhul Euroopasse. Me kõneleme, et see osa ELi piirde sisse tuua. Millised töötlejad me kaasame, on kirjas meie privaatsusavalduses.

Olulisem kui KUST need asuvad, on KES neid saab lugeda: keegi Bruidswarenhuis'is. Puudub ekraan, nupp ega administraatori funktsioon, millega töötaja saaks sinu sõnumite sisu avada. See ei ole lubadus hea käitumise kohta, vaid valik ehituses: seda võimalust pole lihtsalt olemas. Mida töötaja küll näha saab, on see, kas konto on olemas, mitu sõnumit seal on ja kas kohaletoimetamine õnnestus — administratsioon ümberringi, mitte kunagi sisu.

Kehtib ka: pärast konto aktiveerimist lukustub kõik. Sellest hetkest peale ei saa isegi õigus omaja enam midagi muuta ega tagasi võtta. Mida sa oled ette valmistanud, jääb täpselt selliseks nagu sa selle jätsid.

Digitaalne kaust: krüpteeritud sinu brauseris

Sinu kõige tundlikumate asjade jaoks — paroolid, dokumendid, isiklik video — on digitaalne kaust. See toimib põhiliselt teistmoodi kui ülejäänud, ja erinevus on vaeva väärt mõista.

Krüpteerimine toimub siin sinu enda brauseris, kasutades paroolitüüpi, mille sa valid ja mis meile ei saada. Mida meie server saab ja talletab, on numbriliste tekstide plokk, millega me midagi ei saa teha. Põhivõtit pole, tagauks pole ega taastamismenetlust. Kui paroolfrass kaob, siis on kaust igaveseks loetamatu — ka meile. See kõlab julmalt, ja seda see ongi; samas on see just see, mis teeb kasti nii turvaliseks. Võti, mis meil oleks, võidi ju varastada.

Sinu adressaadile saatmisel on vajalikud kolm iseseisva asja: kood SMS-iga, kood e-mailiga ja sinu füüsiline paroolfrass, mille sa väljaspool Bruidswarenhuis'i oled edastanud. Kellel on kaks, ei saa sisse. Loe, kuidas see praktikas toimib digitaalse kasti leheküljel.

Kloonitud häält ei saa sinu vastu kasutada

Jäljendatud hääl on muutunud realistlikuks pettusevahenditeks. Sel põhjusel saab Bruidswarenhuis'i AI Clone'i hääl rääkida ainult oma vastuseid ja kunagi teksti, mida keegi talle ette lugeb — see piir asub nii AI-s kui selle all olevas tehnikas. Täielik selgitus on AI Clone'i leheküljel.

Kui asi siiski läheb valesti: varukoopiaid ja taastamine

Iga tund teeme täieliku, krüpteeritud varukoopia: täieliku andmebaasi ja samal ringil ka uusi faile nagu videoid ja salvestisi. Iga tund oma koopia, nii et mitte ainult viimane olek. Need asuvad mujal kui server ise, nii et üks probleem ei ohusta kunagi mõlemat.

Mida see praktikas tähendab: kui midagi tuleb põhjalikult valesti, võib halvimal juhul ühe tunni töö kaduda — mitte päeva. Millegi pärast, kuhu inimesed aastaid pannustasid, leiame, et vahe on seda väärt.

Varukoopiast, mida sa pole kunagi tagasi seadnud, on oletamine, mitte kindlus. Sel põhjusel viime läbi korrapäraseid tegelikke taastamiskatseid: koopia seatakse tegelikult tagasi ja kontrollitakse. Nii teame me, et see töötab päeval, mil see peab töötama.

Iga öö kontrollime ennast

Turvalisus ei ole seisund, vaid hooldus. Tarkvarasse, mida kõik kasutavad, ilmuvad igapäev uued nõrkused, sertifikaadid aeguvad, seaded nihkuvad. Sel põhjusel käib meil iga öö automaatne kontroll, mis vaatab täpselt sinna:

• uued nõrkused Bruidswarenhuis'i ehitusosades;
• sertifikaadid, mis lähenevad oma lõppkuupäevale;
• turvasätted, mis on kadunud;
• e-posti turvalisus, mis takistab kellegi teise saatmast kirja Bruidswarehuise nimel;
• ebatavalisusmsed mustrid, näiteks järkjärguline ebaõnnestunud sisselogimiskatsete laine või administraator, kes logib sisse tundmatult aadressilt.

See kontroll teatab endast ainult siis, kui midagi on valesti. Aruanne, mis iga hommikul teatab, et kõik on korras, ei loe keegi kahe nädala pärast enam — ja just siis jäetakse märkamata öö, mil miski läheb valesti.

Kõik jääb sinuks — isegi kui me kaob

Sa saad igal ajal ühe klõpsuga alla laadida kõik, mis sul meil on: sõnumid, videod, salvestised, kontaktid. Tavalistes failivormingutes, mida saad avada ilma Bruidswarehuiseta. Ja kui Bruidswarenhuis kunagi lõpetab töö, on selleks välja töötatud protseduur minimaalselt kuue kuu etteteatamisega. See on kirjeldatud korduma kippuvates küsimustes.

Leidsid haavatavuse?

Kui avastusid turvalisusprobleemi, teavita meid office@psily.net selle asemel, et see avalikuks teha. Vastame kiiresti, hoiame sind teadlikus lahenduse kohta ja hindame seda eriti. Uuri julgelt, kuid hoia teiste kasutajate andmetest eemale ja ära halva teenust.

Soovid teada, millised andmed me sinust töödeleme ja miks? See on kirjas meie privaatsusavalduses.