אתה מאמין לנו בדבר היקר ביותר

דבר אחד מראש, כי זה הליבה של הכל שכתוב למטה: Bruidswarenhuis בנויה כך שאנחנו עצמנו יכולים לעשות כמה שפחות. לא בגלל שאנחנו לא סומכים על עצמנו, אלא בגלל שמה שאיש לא יכול לפתוח, גם לא יכול להיגנב, להשתמע בו או להדליף בטעות. הרעיון הזה עובר דרך כל בחירה בעמוד הזה.

בדרך אלינו: חיבור מוצפן

הכל בין הדפדפן שלך ל-Bruidswarenhuis עובר דרך חיבור מוצפן (TLS). ב-WiFi ציבוरी איש לא יכול להאזין או לשנות את ההודעה שלך בדרך. הדפדפן שלך גם מסרב לפתוח את Bruidswarenhuis בלי הצפנה — גם אם אתה בטעות מקליד כתובת לא נכונה. ההגדרה הזו תקפה לשנה קדימה והיא מתחדשת בכל ביקור, כך שהביקור הראשון במכשיר חדש הוא הרגע החלש היחיד מבחינה תיאורטית ואחרי זה אף פעם לא שוב.

תעודת האבטחה שמאפשרת את החיבור הזה מתחדשת באופן אוטומטי. אם זה אי-פעם נכשל בשקט, הבדיקה שלנו שלנו תשלח אזעקה שלוש שבועות לפני כן — הרבה לפני שמבקר כלשהו ישים לב.

בדלת: האקרים, בוטים והתקפות DDoS

כל התעבורה ל-Bruidswarenhuis עוברת קודם דרך Cloudflare, אחד מרשתות ההגנה הגדולות בעולם. זה מסנן את תעבורת ההתקפה לפני שהיא אי-פעם מגיעה לשרת שלנו. התקפת DDoS — שבה מישהו משתיק אתר על ידי הצפתו בבקשות — נתפסת שם בקנה מידה שאף שרת בודד לא יכול להתמודד איתו.

טעות שכיחה היא שהשרת שלעצמו פשוט נשאר ישירות נגיש, מה שמאפשר להתוקף לעקוף את ההגנה הזו בפשטות. אצלנו זה לא יכול להיות: השרת שלנו מסרב באופן עקרוני לכל חיבור שלא בא דרך Cloudflare. גישת ניהול מעבר לכך מוגבלת לכתובת קבועה אחת ופועלת רק עם מפתח קריפטוגרפי — סיסמאות פשוט מבוטלות, אז אין מה לנחש.

• קרולרים וסורקים שמטיילים בתור האינטרנט בחיפוש אחר תוכנה פגועה מזוהים ומתעלמים מהם.
• ניסיונות התחברות מוגבלים לכל כתובת: אחרי קומץ ניסיונות כושלים, הדלת נעולה זמנית.
• כל פעולת טופס מוגנת מפני שימוש לרעה מאתרים אחרים.

הסיסמה שלך: בלתי קריא, גם בשבילנו

הסיסמה שלך לא שמורה בשום מקום. מה שאנחנו שומרים היא חישוב בלתי הפיך שלה, עשוי בשיטה שמתוך תכנון היא איטית וכבדה בזיכרון (scrypt) ומקבלת תוספת אקראית ייחודית לכל משתמש. אם מישהו אי-פעם ישיג את מסד הנתונים שלנו, אז אין בו סיסמאות וההתקרבות הרגילה — מיליארדים סיסמאות לשנייה לניסיון — לא מביאה שום דבר שימושי. כשאנחנו בודקים את הסיסמה שלך, אנחנו גם משווים בדרך שלא חושפת מידע דרך הבדל הזמן.

אימות דו-שלבי — אנחנו מורים לך את זה בכל לב

רוב החשבונות שנתפסים איפשהו באינטרנט נאבדים בגלל שהסיסמה נזלגה במקום אחר והושמשה מחדש. אימות דו-שלבי הופך זאת לכמעט בלתי אפשרי: בנוסף לסיסמה שלך, אתה צריך קוד שרק אתה מקבל ברגע זה.

ב-Bruidswarenhuis זה עובד פשוט דרך הדוא"ל שלך או SMS — אין אפליקציה נפרדת שאתה צריך להתקין ולהבין. אתה בוחר בעצמך מה אתה מוצא נוח. אתה מקבל קודי גיבוי שאתה יכול לשמור למקרה שאתה מאבד את הטלפון שלך.

זה לא חובה. אתה יכול לדלג על זה בכל התחברות ופשוט להמשיך. אנחנו עדיין נציע לך את זה, כי אנחנו מעדיפים שתאבד שתי שניות נוסף מאשר שאתה אי-פעם תאבד את הזיכרונות שלך. מנהלי Bruidswarenhuis אין לעצמם בחירה: להם אימות דו-שלבי חובה.

ההודעות שלך: מי בעצם יכול להגיע אליהן?

ההודעות שלך, יומנך, הכספת הדיגיטלית שלך וכל הקבצים שלך מוצפנים בשרתים שלנו בפרנקפורט, בתוך האיחוד האירופי. הם לא עוזבים את האיחוד האירופי.

חריג אחד שאנחנו מודים בו בכנות: אם אתה משתמש ב- עותק בינה מלאכותית, אז הקלטות הראיון שלך הולכות לשירותים מיוחדים לזיהוי דיבור ובניית קול. עיבוד זה עשוי להתרחש מחוץ לאיחוד האירופי, עם ההגנות החוקיות הרלוונטיות. זה חל רק על הפונקציה הזו בלבד, ורק אם אתה מפעיל אותה בעצמך — ההודעות שלך והכספת שלך נשארות בכל מקרה באירופה. אנחנו בשיחות כדי להביא גם את החלק הזה לתוך האיחוד האירופי. אילו מעבדים אנחנו מפעילים רשום ב- הצהרת הפרטיות.

חשוב יותר מ*איפה* הם עומדים, זה *מי* יכול לקרוא אותם: אף אחד ב-Bruidswarenhuis. אין שום מסך, כפתור או פונקציית מנהל שעם קציניה עובד יכול לפתוח את תוכן ההודעות שלך. זה לא הבטחה על התנהגות טובה, אלא בחירה בבנייה: הסכנה הזו פשוט לא קיימת. מה שעובד כן יכול לראות זה אם חשבון קיים, כמה הודעות בתוכו ואם ההסגרה הצליחה — ההנהלה מסביב, לעולם לא התוכן.

גם מעבר לזה: לאחר הפעלה של חשבון, הכל נעול. מנקודה זו והלאה, אפילו הבעלים החוקי לא יכול לשנות או למשוך כלום. מה שהכנת, נשאר בדיוק כמו שהשארת זאת.

הכספת הדיגיטלית: מוצפנת בדפדפן שלך

למקרים הרגישים שלך — סיסמאות, מסמכים, וידאו אישי — יש את הכספת הדיגיטלית. זה פועל בצורה קיצונית אחרת מהשאר, והשוני ראוי להבנה.

ההצפנה קורית כאן בדפדפן שלך בעצמו, עם ביטוי סיסמה שאתה בוחר ולעולם לא נשלח לנו. מה שהשרת שלנו מקבל ושומר הוא בלוק של טקסט ספרתי שאנחנו לא יכולים לעשות כלום איתו. אין מפתח ראשי, אין דלת אחורית ואין הליך שחזור. אם ביטוי הסיסמה אבד, הכספת בלתי קריאה לתמיד — גם לנו. זה נשמע קשה, וזה כן; זה בו בזמן בדיוק מה שהכספת כל כך בטוחה. מפתח שהיה לנו, היה יכול להיגנב.

בעת המסירה לקבל שלך נדרשות שלוש דברים עצמאיים: קוד דרך SMS, קוד דרך דוא״ל, וביטוי הסיסמה הפיזי שלך שהעברת מחוץ ל-Bruidswarenhuis. מי שיש לו שניים, לא יכול להיכנס. קרא כיצד זה עובד בפועל ב- עמוד הכספת הדיגיטלית.

הקול המשוכפל לא יכול להיות בשימוש נגדך

קול מתחקה הוא אמצעי אמיתי להונאה. לכן הקול של AI Clone ב-Bruidswarenhuis יכול להגיד רק את התשובות שלו וולעולם לא טקסט שמישהו נותן לו — הגבול הזה יושב הן ב-AI והן בטכניקה שמתחתיו. ההסבר המורחב נמצא ב- עמוד ה-AI Clone.

אם זה עדיין הולך לא בסדר: גיבויים והשחזור

כל שעה אנחנו עושים גיבוי מלא ומוצפן: מסד הנתונים המלא, וגם בסבב זהה הקבצים החדשים כמו סרטונים והקלטות. כל שעה עותק משלו, אז לא רק המצב האחרון. הם עומדים במקום אחר מהשרת עצמו, כך שבעיה אחת לעולם לא פוגעת בשניהם.

מה זה אומר בפועל: אם משהו הולך קטסטרופלי, אז במקרה הגרוע אפשר להפסיד שעה אחת של עבודה — לא יום. למשהו שאנשים בונים עליו שנים, אנחנו חושבים שההבדל שווה.

גיבוי שלעולם לא החזרת, הוא הנחה ולא ודאות. לכן אנחנו מבצעים בדיקת שחזור אמיתית מעת לעת: העותק באמת מוחזר ובדוק. כך אנחנו יודעים שזה עובד ביום שבו זה חייב לעבוד.

כל לילה אנחנו בודקים את עצמנו

אבטחה היא לא מצב אלא תחזוקה. כל יום מופיעות פגיעויות חדשות בתוכנה שכולם משתמשים בה, תעודות תוקף מתי, הגדרות משתנות. לכן יש לנו בדיקה אוטומטית כל לילה שמסתכלת בדיוק על זה:

• פגיעויות חדשות בבלוקים שעליהם Bruidswarenhuis פועל;
• תעודות המתקרבות לתאריך הסיום שלהם;
• הגדרות אבטחה שנעלמו;
• אבטחת הדוא"ל המונעת מישהו לשלוח דוא"ל בשם Bruidswarenhuis;
• דפוסים חריגים, כגון גל פתאומי של ניסיונות התחברות שנכשלו או מנהל המתחבר מכתובת לא ידועה.

ההשגחה הזו מדווחת רק כשיש משהו. דוח שמדווח כל בוקר שהכל בסדר, איש לא קורא אותו לאחר שבועיים — וזה בדיוק כשאתה מחמיץ את הלילה שבו הכל משתבש.

הכל נשאר שלך — גם אם אנחנו נעלם

אתה יכול בכל עת עם לחיצה אחת להוריד הכל מה שיש לך אצלנו: הודעות, סרטונים, הקלטות, אנשי קשר. בפורמטי קבצים רגילים שאתה יכול לפתוח ללא Bruidswarenhuis. ואם Bruidswarenhuis תפסיק ואי פעם להיות קיימת, יש הליך מפורט עבור זה עם הודעה מוקדמת של לפחות שישה חודשים. זה מתואר ב שאלות נפוצות.

מצאת חולשה?

אם תגלה בעיית אבטחה, הודיע לנו דרך office@psily.net במקום להפוך את זה לציבורי. אנחנו מגיבים במהירות, משמרים אותך מעודכן לגבי הפתרון והערכנו זאת מאוד. חקור בחופשיות, אבל הישאר מנתונים של משתמשים אחרים ואל תשעמת את השירות.

רוצה לדעת איזה נתונים אנחנו מעבדים ממך ולמה? זה כתוב ב הצהרת הפרטיות.