आप हमें अपना सबसे कीमती सामान सौंपते हैं

एक बात पहले से, क्योंकि यह इस सब के मूल में है: Bruidswarenhuis इस तरह बनाया गया है कि हम स्वयं जितना संभव हो कम कर सकें। न कि इसलिए कि हम अपने आप पर भरोसा नहीं करते, बल्कि इसलिए कि जो कोई भी नहीं खोल सकता वह न तो चोरी हो सकता है, न ही जबरदस्ती की जा सकती है, और न ही गलती से लीक हो सकता है। यह विचार इस पृष्ठ पर हर निर्णय में चलता है।

हमारी ओर जाते हुए: एन्क्रिप्ट किया गया कनेक्शन

आपके ब्राउज़र और Bruidswarenhuis के बीच सब कुछ एक एन्क्रिप्ट किए गए कनेक्शन (TLS) पर जाता है। सार्वजनिक वाई-फाई पर कोई भी आपके संदेश को नहीं पढ़ सकता या रास्ते में इसे नहीं बदल सकता। इसके अलावा, आपका ब्राउज़र Bruidswarenhuis को कभी भी बिना सुरक्षा के खोलने से इनकार करता है — भले ही आप गलती से गलत पता टाइप कर दें। यह सेटिंग एक साल आगे तक लागू होती है और हर बार जब आप जाते हैं तो अपने आप को नवीनीकृत करता है, ताकि नई डिवाइस पर पहली यात्रा एकमात्र सैद्धांतिक कमजोर क्षण है और उसके बाद फिर कभी नहीं।

सुरक्षा प्रमाणपत्र जो उस कनेक्शन को संभव बनाता है, स्वचालित रूप से नवीनीकृत होता है। अगर यह कभी चुप्पी से विफल हो, तो हमारी अपनी जांच इसके बारे में तीन सप्ताह पहले अलर्ट करती है — इससे बहुत पहले कि कोई दर्शक कुछ देखे।

दरवाजे पर: हैकर, बॉट और DDoS हमले

Bruidswarenhuis के लिए सभी ट्रैफिक पहले Cloudflare से गुजरता है, दुनिया के सबसे बड़े सुरक्षा नेटवर्क में से एक। यह हमले के ट्रैफिक को फ़िल्टर करता है इससे पहले कि यह हमारे अपने सर्वर तक पहुंचे। एक DDoS हमला — जहां कोई किसी साइट को अनुरोधों से डुबाकर इसे प्लेटफॉर्म करता है — वहां एक पैमाने पर पकड़ा जाता है जो कोई भी अकेला सर्वर संभाल नहीं सकता।

एक आम गलती यह है कि अपने सर्वर के बाद भी सीधे सुलभ रहता है, जिससे एक आक्रमणकारी उस सुरक्षा को आसानी से दरकिनार कर सकता है। हमारे साथ, यह नहीं हो सकता: हमारा सर्वर सिद्धांत रूप से हर कनेक्शन को अस्वीकार करता है जो Cloudflare के माध्यम से नहीं आता। प्रबंधन पहुंच इसके अलावा एक निश्चित पते तक सीमित है और विशेष रूप से एक क्रिप्टोग्राफिक कुंजी के साथ काम करता है — पासवर्ड को बस अक्षम कर दिया गया है, इसलिए अनुमान लगाने के लिए कुछ भी नहीं है।

• क्रॉलर और स्कैनर जो कमजोर सॉफ़्टवेयर के लिए इंटरनेट को स्कैन करते हैं, पहचाने जाते हैं और अनदेखा किए जाते हैं।
• लॉगिन प्रयास प्रति पते सीमित हैं: कुछ विफल प्रयासों के बाद, दरवाजा अस्थायी रूप से बंद हो जाता है।
• हर फॉर्म कार्रवाई अन्य वेबसाइटों से दुरुपयोग के विरुद्ध सुरक्षित है।

आपका पासवर्ड: अपठनीय, हमारे लिए भी

आपका पासवर्ड कहीं भी संग्रहीत नहीं है। जो हम संग्रहीत करते हैं वह इसका एक अपरिवर्तनीय गणना है, एक ऐसी विधि के साथ बनाई गई है जो जानबूझकर धीमा और मेमोरी-गहन है (scrypt) और हर उपयोगकर्ता के लिए अपना स्वयं का यादृच्छिक जोड़ मिलता है। अगर कोई कभी हमारा डेटाबेस हाथ में ले, तो वहां कोई पासवर्ड नहीं होगा और सामान्य दृष्टिकोण — प्रति सेकंड अरबों पासवर्ड आजमाना — कुछ भी उपयोगी नहीं देगा। आपके पासवर्ड की जांच करते समय, हम इसके अलावा इस तरह से तुलना करते हैं जो समय अंतर के माध्यम से कोई जानकारी प्रकट नहीं करता है।

दो-स्तरीय सत्यापन — हम आपको दिल से अनुशंसा करते हैं

इंटरनेट पर कहीं भी सबसे अधिक खातों को दूसरों द्वारा लिया जाता है क्योंकि पासवर्ड कहीं और लीक हो गया है और फिर से उपयोग किया गया है। दो-स्तरीय सत्यापन यह लगभग असंभव बनाता है: आपके पासवर्ड के अलावा, एक कोड की आवश्यकता है जो केवल आप उस समय प्राप्त करते हैं।

Bruidswarenhuis पर यह काम करता है बस आपके ईमेल या एक एसएमएस के माध्यम से — कोई अलग ऐप जो आपको स्थापित और समझना होगा। आप खुद चुनते हैं कि आप क्या सहज महसूस करते हैं। आपको आरक्षित कोड मिलते हैं जो आप इस मामले में संरक्षित कर सकते हैं कि आप अपना फोन खो दें।

यह है अनिवार्य नहीं। आप हर बार लॉगिन करते समय इसे छोड़ सकते हैं और बस जारी रख सकते हैं। हम आपको सुझाता रहूंगा, क्योंकि हम बल्कि देखते हैं कि आप दो समय अतिरिक्त खोते हैं बजाय आप अपनी यादों को खोने के। Bruidswarenhuis के प्रशासकों के पास कोई विकल्प नहीं है: उनके लिए दो-स्तरीय सत्यापन अनिवार्य है।

आपके संदेश: वास्तव में कौन एक्सेस कर सकता है?

Je berichten, je dagboek, je kluis en al je bestanden staan versleuteld op onze servers in Frankfurt, binnen de Europese Unie. Die verlaten de EU niet.

Eén uitzondering die we eerlijk benoemen: gebruik je de AI क्लोन, dan gaan je interviewopnames naar gespecialiseerde diensten voor spraakherkenning en het bouwen van de stem. Die verwerking kan buiten de EU plaatsvinden, met de wettelijke waarborgen die daarvoor gelden. Dat geldt uitsluitend voor die ene functie, en alleen als je hem zelf aanzet — al je berichten en je kluis blijven hoe dan ook in Europa. We zijn in gesprek om ook dat deel binnen de EU te krijgen. Welke verwerkers we inschakelen staat in onze गोपनीयता विवरण.

Belangrijker dan wáár ze staan, is wie ze kan lezen: niemand bij Bruidswarenhuis. Er bestaat geen scherm, geen knop en geen beheerdersfunctie waarmee een medewerker de inhoud van jouw berichten kan openen. Dat is geen belofte over goed gedrag, maar een keuze in de bouw: die mogelijkheid is er simpelweg niet. Wat een medewerker wél kan zien is of een account bestaat, hoeveel berichten erin staan en of de bezorging is gelukt — de administratie eromheen, nooit de inhoud.

Ook geldt: na activatie van een account gaat alles op slot. Vanaf dat moment kan zelfs de rechtmatige eigenaar niets meer wijzigen of terugtrekken. Wat jij hebt klaargezet, blijft precies zoals jij het achterliet.

De digitale kluis: versleuteld in jouw browser

Voor je allergevoeligste zaken — wachtwoorden, documenten, een persoonlijke video — is er de digitale kluis. Die werkt fundamenteel anders dan de rest, en het verschil is de moeite waard om te begrijpen.

De versleuteling gebeurt hier in jouw eigen browser, met een wachtwoordzin die jij kiest en die nooit naar ons wordt verstuurd. Wat onze server ontvangt en opslaat, is een blok cijfertekst waar wij niets mee kunnen. Er is geen hoofdsleutel, geen achterdeurtje en geen herstelprocedure. Raakt de wachtwoordzin verloren, dan is de kluis voorgoed onleesbaar — ook voor ons. Dat klinkt hard, en dat is het ook; het is tegelijk precies wat de kluis zo veilig maakt. Een sleutel die wij zouden hebben, zou immers ook gestolen kunnen worden.

Bij de aflevering aan je ontvanger zijn drie onafhankelijke dingen nodig: een code per sms, een code per e-mail, en jouw fysieke wachtwoordzin die je buiten Bruidswarenhuis om hebt doorgegeven. Wie er twee heeft, komt er niet in. Lees hoe dat in de praktijk werkt op de pagina over de digitale kluis.

De gekloonde stem kan niet tegen je worden gebruikt

Een nagemaakte stem is een reëel middel voor oplichting geworden. Daarom kan de stem van een AI Clone bij Bruidswarenhuis uitsluitend zijn eigen antwoorden uitspreken en nooit een tekst die iemand hem voorzegt — die grens zit zowel in de AI als in de techniek eronder. De uitgebreide uitleg staat op de pagina over de AI Clone.

Als het tóch misgaat: back-ups en herstel

Elk uur maken we een volledige, versleutelde reservekopie: de complete database, en in dezelfde ronde ook de nieuwe bestanden zoals video's en opnames. Elk uur een eigen kopie, dus niet alleen de laatste stand. Ze staan op een andere plek dan de server zelf, zodat één probleem nooit beide raakt.

Wat dat in de praktijk betekent: gaat er iets grondig mis, dan kan er in het slechtste geval één uur werk verloren zijn — geen dag. Voor iets waar mensen jaren aan bouwen, vinden we dat het verschil waard.

Een back-up die je nooit hebt teruggezet, is een aanname en geen zekerheid. Daarom voeren we periodiek een echte herstelproef uit: de kopie wordt daadwerkelijk teruggezet en gecontroleerd. Zo weten we dat het werkt op de dag dat het moet werken.

Elke nacht controleren we onszelf

Beveiliging is geen toestand maar onderhoud. Er verschijnen dagelijks nieuwe kwetsbaarheden in software die iedereen gebruikt, certificaten verlopen, instellingen verschuiven. Daarom draait er bij ons elke nacht een automatische controle die precies daarnaar kijkt:

• nieuwe kwetsbaarheden in de bouwstenen waarop Bruidswarenhuis draait;
• certificaten die richting hun einddatum lopen;
• सुरक्षा सेटिंग्स जो गायब हो गई हैं;
• ईमेल सुरक्षा जो रोकती है कि कोई Bruidswarenhuis की ओर से मेल भेजे;
• असामान्य पैटर्न, जैसे अचानक विफल लॉगिन प्रयासों की लहर या किसी अज्ञात पते से लॉगिन करने वाला व्यवस्थापक।

यह नियंत्रण केवल तभी रिपोर्ट करता है जब कुछ है। एक रिपोर्ट जो हर सुबह बताती है कि सब कुछ ठीक है, दो सप्ताह के बाद कोई नहीं पढ़ता — और ठीक तब आप उस रात को मिस करते हैं जब यह गलत हो जाता है।

सब कुछ आपका ही रहता है — भले ही हम गायब हो जाएं

आप किसी भी समय एक क्लिक से सब कुछ डाउनलोड कर सकते हैं जो आप हमारे पास रखते हैं: संदेश, वीडियो, रिकॉर्डिंग, संपर्क। सामान्य फ़ाइल प्रारूपों में जिन्हें आप Bruidswarenhuis के बिना खोल सकते हैं। और अगर Bruidswarenhuis कभी बंद हो जाए, तो कम से कम छह महीने की घोषणा के साथ एक विस्तृत प्रक्रिया है। यह यहां वर्णित है अक्सर पूछे जाने वाले सवाल.

कोई कमजोरी मिली?

यदि आप कोई सुरक्षा समस्या खोजते हैं, तो हमें इसके बारे में बताएं office@psily.net इसे सार्वजनिक करने के बजाय। हम तेजी से जवाब देते हैं, आपको समाधान के बारे में सूचित रखते हैं और इसकी विशेष प्रशंसा करते हैं। बेझिझक जांच करें, लेकिन अन्य उपयोगकर्ताओं के डेटा से दूर रहें और सेवा को ठप न करें।

क्या आप जानना चाहते हैं कि हम आपके किन डेटा को संसाधित करते हैं और क्यों? यह हमारे में है गोपनीयता विवरण.