تو مهم‌ترین چیزهای خود را به ما می‌سپاری

یک نکته در ابتدا، چون این هسته تمام آنچه در زیر است: Bruidswarenhuis به‌گونه‌ای ساخته شده که ما خود تا حد امکان کمینه می‌توانیم. نه برای اینکه به خود اعتماد نداریم، بلکه برای اینکه آنچه هیچ کس نمی‌تواند باز کند، نمی‌تواند دزدی شود، اخاذی شود یا اتفاقاً نشت کند. این تفکر از میان هر تصمیمی در این صفحه می‌گذرد.

به سمت ما: اتصال رمزگذاری‌شده

همه چیز بین مرورگر تو و Bruidswarenhuis از طریق یک اتصال رمزگذاری‌شده (TLS) می‌رود. در وای‌فای عمومی، هیچ کس نمی‌تواند پیغام‌های تو را مطالعه کند یا پیام تو را در راه تغییر دهد. مرورگر تو علاوه بر این از باز کردن Bruidswarenhuis بدون ایمن بودن خودداری می‌کند — حتی اگر تو اتفاقاً آدرس اشتباه را درج کنی. این تنظیم برای یک سال جلو اعمال می‌شود و با هر بازدید تجدید می‌شود، بنابراین اولین بازدید از روی یک دستگاه جدید تنها لحظه ضعف نظری است و بعد از آن هرگز دوباره.

گواهی امنیتی که این اتصال را ممکن می‌کند، خودکار تجدید می‌شود. اگر این کار تا به حال بدون سر و صدا شکست بخورد، کنترل ما سه هفته قبل از آن هشدار می‌دهد — بسیار پیش از اینکه بازدیدکننده‌ای متوجه شود.

در درب: هکرها، ربات‌ها و حملات DDoS

تمام ترافیک به Bruidswarenhuis ابتدا از Cloudflare می‌گذرد، یکی از بزرگ‌ترین شبکه‌های محافظتی جهان. این ترافیک حمله را فیلتر می‌کند پیش از اینکه سرور ما را هرگز برسد. یک حمله DDoS — که در آن کسی یک سایت را با پوشاندن آن با درخواست‌ها مختل می‌کند — در آنجا در مقیاسی گرفتار می‌شود که هیچ سرور انفرادی نمی‌تواند آن را مدیریت کند.

یک اشتباه رایج این است که سرور خودی پس از آن به سادگی مستقیماً قابل رسیدگی می‌ماند، که اجازه می‌دهد به حملهٔ‌کننده این محافظت را ساده‌تر دور زند. در ما این نمی‌تواند اتفاق بیفتد: سرور ما اصولاً هر اتصالی را که از Cloudflare نمی‌آید رد می‌کند. دسترسی مدیریتی علاوه بر این محدود به یک آدرس ثابت است و تنها با یک کلید رمزنگاری کار می‌کند — رمزهای عبور به سادگی غیرفعال هستند، بنابراین هیچ چیزی برای حدس زدن نیست.

• خزنده‌ها و اسکنرهایی که اینترنت را برای نرم‌افزار آسیب‌پذیر جستجو می‌کنند، شناسایی و نادیده گرفته می‌شوند.
• تلاش‌های ورود محدود به آدرس هستند: پس از چند تلاش ناموفق، درب برای مدتی قفل می‌شود.
• هر کنش فرم برای سوء استفاده از وب‌سایت‌های دیگر محافظت می‌شود.

رمز عبور تو: غیرقابل خواندن، حتی برای ما

رمز عبور تو هیچ‌جا ذخیره نمی‌شود. آنچه ما ذخیره می‌کنیم یک محاسبه غیرقابل بازگشت آن است، ساخته‌شده با روشی که با هدف کند و حافظه‌بر است (scrypt) و برای هر کاربر یک اضافه تصادفی منحصر به فرد دریافت می‌کند. اگر کسی هرگز پایگاه داده ما را در دست بگیرد، رمزهای عبور در آنجا نیستند و روش معمول — میلیاردها رمز عبور در ثانیه آزمایش کردن — چیزی مفید به دست نمی‌دهد. هنگام بررسی رمز عبور تو، به علاوه به روشی که هیچ اطلاعاتی از طریق تفاوت زمانی فاش نمی‌کند، مقایسه می‌کنیم.

تأیید دو مرحله‌ای — ما تو را از قلب توصیه می‌کنیم

اکثراً حسابهایی که جایی در اینترنت هک می‌شوند، از دست می‌روند چون رمز عبور در جاهای دیگر نشت یافته و دوباره استفاده می‌شود. تأیید دو مرحله‌ای این را تقریباً غیرممکن می‌کند: علاوه بر رمز عبور تو، یک کد مورد نیاز است که تنها تو در آن لحظه دریافت می‌کنی.

در Bruidswarenhuis به‌سادگی کار می‌کند از طریق ایمیل تو یا یک پیامک — هیچ برنامه جداگانه‌ای که باید نصب کنی و درک کنی. تو خود می‌خواهی کدام یک را دوست داری. کد‌های پشتیبان دریافت می‌کنی که می‌توانی برای موارد احتمالی که تلفن تو را گم کنی نگه‌داری کنی.

این الزامی نیست. می‌توانی در هر بار ورود آن را رد کنی و به سادگی ادامه دهی. ما هنوز هم آن را پیشنهاد می‌کنیم، چون بیشتر دوست داریم دو ثانیه اضافی کلید شده‌ای داشته باشی تا اینکه تو هرگز خاطرات تو را گم کنی. مدیران Bruidswarenhuis انتخاب ندارند: برای آنها تأیید دو مرحله‌ای الزامی است.

پیام‌های تو: واقعاً کی می‌تواند به آن‌ها دسترسی داشته باشد؟

Je berichten, je dagboek, je kluis en al je bestanden staan versleuteld op onze servers in Frankfurt, binnen de Europese Unie. Die verlaten de EU niet.

Eén uitzondering die we eerlijk benoemen: gebruik je de AI Clone, dan gaan je interviewopnames naar gespecialiseerde diensten voor spraakherkenning en het bouwen van de stem. Die verwerking kan buiten de EU plaatsvinden, met de wettelijke waarborgen die daarvoor gelden. Dat geldt uitsluitend voor die ene functie, en alleen als je hem zelf aanzet — al je berichten en je kluis blijven hoe dan ook in Europa. We zijn in gesprek om ook dat deel binnen de EU te krijgen. Welke verwerkers we inschakelen staat in onze اعلان حریم خصوصی.

Belangrijker dan wáár ze staan, is wie ze kan lezen: niemand bij Bruidswarenhuis. Er bestaat geen scherm, geen knop en geen beheerdersfunctie waarmee een medewerker de inhoud van jouw berichten kan openen. Dat is geen belofte over goed gedrag, maar een keuze in de bouw: die mogelijkheid is er simpelweg niet. Wat een medewerker wél kan zien is of een account bestaat, hoeveel berichten erin staan en of de bezorging is gelukt — de administratie eromheen, nooit de inhoud.

Ook geldt: na activatie van een account gaat alles op slot. Vanaf dat moment kan zelfs de rechtmatige eigenaar niets meer wijzigen of terugtrekken. Wat jij hebt klaargezet, blijft precies zoals jij het achterliet.

De digitale kluis: versleuteld in jouw browser

Voor je allergevoeligste zaken — wachtwoorden, documenten, een persoonlijke video — is er de digitale kluis. Die werkt fundamenteel anders dan de rest, en het verschil is de moeite waard om te begrijpen.

De versleuteling gebeurt hier in jouw eigen browser, met een wachtwoordzin die jij kiest en die nooit naar ons wordt verstuurd. Wat onze server ontvangt en opslaat, is een blok cijfertekst waar wij niets mee kunnen. Er is geen hoofdsleutel, geen achterdeurtje en geen herstelprocedure. Raakt de wachtwoordzin verloren, dan is de kluis voorgoed onleesbaar — ook voor ons. Dat klinkt hard, en dat is het ook; het is tegelijk precies wat de kluis zo veilig maakt. Een sleutel die wij zouden hebben, zou immers ook gestolen kunnen worden.

Bij de aflevering aan je ontvanger zijn drie onafhankelijke dingen nodig: een code per sms, een code per e-mail, en jouw fysieke wachtwoordzin die je buiten Bruidswarenhuis om hebt doorgegeven. Wie er twee heeft, komt er niet in. Lees hoe dat in de praktijk werkt op de pagina over de digitale kluis.

De gekloonde stem kan niet tegen je worden gebruikt

Een nagemaakte stem is een reëel middel voor oplichting geworden. Daarom kan de stem van een AI Clone bij Bruidswarenhuis uitsluitend zijn eigen antwoorden uitspreken en nooit een tekst die iemand hem voorzegt — die grens zit zowel in de AI als in de techniek eronder. De uitgebreide uitleg staat op de pagina over de AI Clone.

Als het tóch misgaat: back-ups en herstel

Elk uur maken we een volledige, versleutelde reservekopie: de complete database, en in dezelfde ronde ook de nieuwe bestanden zoals video's en opnames. Elk uur een eigen kopie, dus niet alleen de laatste stand. Ze staan op een andere plek dan de server zelf, zodat één probleem nooit beide raakt.

Wat dat in de praktijk betekent: gaat er iets grondig mis, dan kan er in het slechtste geval één uur werk verloren zijn — geen dag. Voor iets waar mensen jaren aan bouwen, vinden we dat het verschil waard.

Een back-up die je nooit hebt teruggezet, is een aanname en geen zekerheid. Daarom voeren we periodiek een echte herstelproef uit: de kopie wordt daadwerkelijk teruggezet en gecontroleerd. Zo weten we dat het werkt op de dag dat het moet werken.

Elke nacht controleren we onszelf

Beveiliging is geen toestand maar onderhoud. Er verschijnen dagelijks nieuwe kwetsbaarheden in software die iedereen gebruikt, certificaten verlopen, instellingen verschuiven. Daarom draait er bij ons elke nacht een automatische controle die precies daarnaar kijkt:

• nieuwe kwetsbaarheden in de bouwstenen waarop Bruidswarenhuis draait;
• گواهی‌هایی که به تاریخ انقضای خود نزدیک می‌شوند؛
• تنظیمات امنیتی که حذف شده‌اند؛
• امنیت ایمیل که از ارسال ایمیل به نام Bruidswarenhuis توسط دیگران جلوگیری می‌کند؛
• الگوهای غیرعادی، مثل موج ناگهانی تلاش‌های ناموفق ورود یا مدیری که از آدرس نامشناخت وارد می‌شود.

این کنترل تنها هنگامی خود را نشان می‌دهد که چیزی وجود داشته باشد. گزارشی که هر صبح اطلاع می‌دهد همه چیز خوب است، بعد از دو هفته هیچ کس آن را نمی‌خواند — و دقیقا تو در شبی که مشکل پیش می‌آید این را از دست می‌دهی.

همه چیز از آن توست — حتی اگر ما ناپدید شویم

تو می‌توانی در هر لحظه با یک کلیک همه چیزی را دانلود کنی که نزد ما داری: پیام‌ها، ویدیوها، ضبط‌ها، مخاطبین. در فرمت‌های فایل معمولی که می‌توانی بدون Bruidswarenhuis باز کنی. و اگر Bruidswarenhuis کی باشد وجود داشته باشد، برای این کار یک رویه دقیق تدوین شده است با حداقل شش ماه اطلاع قبلی. این در سؤالات متداول.

آیا آسیب‌پذیری پیدا کرده‌ای؟

اگر مشکل امنیتی را کشف کنی، لطفا از طریق آن را به ما اطلاع دهید office@psily.net به جای اینکه آن را علنی کنی. ما سریع پاسخ می‌دهیم، تو را در جریان حل مسئله نگاه می‌داریم و از این کار بسیار قدردان هستیم. البته تحقیق کن، اما از داده‌های کاربران دیگر دوری کن و سرویس را قطع نکن.

می‌خواهی بدانی چه داده‌هایی از تو جمع‌آوری می‌کنیم و چرا؟ این در اعلان حریم خصوصی.