Nama poveriš ono što je najdraže

Jedno pitanje unaprijed, jer je to srž svega što piše dolje: Bruidswarenhuis je izgrađen tako da mi sami možemo čim manje. Ne zato što se ne verujemo sami sebi, već zato što ono što nitko ne može otvoriti, ne može biti ni ukradeno, ni iznuđeno niti slučajno procurilo. Ta misao prolazi kroz svaki izbor na ovoj stranici.

Na putu prema nama: šifrirana veza

Sve između tvog preglednika i Bruidswarenhuis-a ide kroz šifriranu vezu (TLS). Na javnom wifiju nitko ne može čitati ili mijenjati tvoju poruku na putu. Tvoj preglednik također odbija da ikada ponovno otvori Bruidswarenhuis nezaštićeno — čak ni ako sam slučajno upišeš krivnu adresu. Ta postavka vrijedi godinu dana unaprijed i obnavlja se pri svakom posjetu, tako da je prvi posjet na novoj opremi jedini teorijski slabi trenutak, a nakon toga nikad više.

Sigurnosni certifikat koji omogućava tu vezu automatski se obnavlja. Ako to kadšto tiho ne uspije, naša vlastita kontrola tri tjedna unaprijed aktivira alarm — dugo prije nego što bi posjetitelj primjetio nešto.

Na vratima: hakeri, botovi i DDoS-napadi

Sav promet prema Bruidswarenhuis-u prvo prolazi kroz Cloudflare, jednu od najvećih zaštitnih mreža na svijetu. To filtrira napadački promet prije nego što ikada dođe do našeg vlastitog poslužitelja. DDoS-napad — gdje netko obori stranicu preplavljujući je zahtjevima — biva uhvaćen na skali koju nijedan sam poslužitelj ne može podnijeti.

Česta greška je da vlastiti poslužitelj jednostavno ostaje izravno dostupan, što omogućava napadaču da jednostavno zaobiđe tu zaštitu. Kod nas to ne može biti: naš poslužitelj načelno odbija svaku vezu koja ne dolazi kroz Cloudflare. Pristup upravljanju je dodatno ograničen na jednu fiksnu adresu i radi isključivo s kriptografskim ključem — lozinke su jednostavno isključene, tako da nema ničega za pogađanje.

• Crawleri i skeneri koji pretražuju internet tražeći ranljiv softver prepoznaju se i ignoriraju.
• Pokušaji prijave po adresi su ograničeni: nakon nekoliko neuspješnih pokušaja vrata se na vrijeme zaključavaju.
• Svaka radnja obrasca je zaštićena od zloupotrebe s drugih web-mjesta.

Tvoja lozinka: nečitljiva, čak i za nas

Tvoja lozinka se nigdje ne čuva. Ono što mi pohranjujemo je nepovratni njezin izračun, napravljen metodom koja je namjerno spora i memorijski intenzivna (scrypt) i za svakog korisnika dobiva vlastiti nasumičan dodatak. Ako bi netko ikada dobio našu bazu podataka, ne bi bilo lozinki u njoj, a uobičajeni pristup — milijarde lozinki po sekundi — ne bi dao ništa korisno. Pri provjeri tvoje lozinke također uspoređujemo na način koji ne otkriva informacije kroz vremensku razliku.

Dvofaktorska autentifikacija — toplo ti je preporučujemo

Vast većina računa koji su negdje na internetu kompromitovani gube se jer je lozinka procurila na drugom mjestu i ponovno se koristi. Dvofaktorska autentifikacija to čini gotovo nemogućim: pored lozinke, trebala bi koda koju samo ti u tom trenutku primaš.

Kod Bruidswarenhuis-a to funkcionira jednostavno putem e-maila ili SMS-a — nema zasebne aplikacije koju moraš instalirati i razumjeti. Sami birate što vam je ugodno. Dobivate rezervne kodove koje možete čuvati za slučaj da izgubite telefon.

Nije obavezno. Možete ga preskočiti pri svakoj prijavi i jednostavno nastaviti. Nastavljamo ti ga predlagati, jer radije vidimo da istroshaš dva dodatna trenutka nego da ikada izgubis svoje uspomene. Upravitelji Bruidswarenhuis-a nemaju izbora: za njih je dvofaktorska autentifikacija obavezna.

Tvoje poruke: tko može zapravo pristupiti?

Vaše poruke, dnevnik, trezor i sve vaše datoteke su šifrirane na našim serverima u Frankfurtu, unutar Europske unije. Ne napuštaju EU.

Jedan iznimka koju ćemo iskreno priznati: ako koristite AI Klona, vaše intervjuske snimke odlaze specijaliziranim servisima za prepoznavanje govora i izgradnju glasa. Ta obrada može biti izvan EU-a, sa zakonskim zaštitama koje za to vrijede. To se primjenjuje isključivo na tu jednu funkciju, i samo ako je sami aktivirate — sve vaše poruke i vaš trezor ostaju ionako u Europi. U razgovoru smo kako bi i taj dio doveli unutar EU-a. Koje obrađivače angažiramo navedeno je u našoj izjavu o privatnosti.

Važnije od GDJE se nalaze je TKO ih može čitati: nitko u Bruidswarenhuis. Nema niti zaslona, niti dugmeta, niti administratorske funkcije preko koje bi zaposlenik mogao otvoriti sadržaj vaših poruka. To nije obećanje o dobrom ponašanju, već odabir u dizajnu: ta mogućnost jednostavno ne postoji. Ono što zaposlenik može vidjeti je postoji li račun, koliko poruka sadrži i je li dostava uspjela — administraciju oko toga, nikad sadržaj.

Također vrijedi: nakon aktivacije računa sve je zaključano. Od tog trenutka čak ni legalni vlasnik ne može ništa više mijenjati niti povlačiti. Ono što ste vi pripremili ostaje točno onako kako ste ga ostavili.

Digitalni trezor: šifriran u vašem pregledniku

Za vaše najosjetljivije stvari — lozinke, dokumente, osobni video — postoji digitalni trezor. Radi fundamentalno drugačije od ostatka, i razlika je vrijedna razumijevanja.

Šifriranje se ovdje dogoditi u vašem vlastitom pregledniku, sa lozinkom koju vi odabirete i koja nikad nije poslana nama. Ono što naš server prima i sprema je blok šifrirane znamenke s kojom mi ne možemo ništa. Nema glavnog ključa, nema poleđine i nema postupka oporavka. Ako se lozinka izgubi, trezor je zauvijek neproitljiv — čak i za nas. Zvuči strogo, i jeste; istovremeno je upravo to što trezor čini tako sigurnim. Ključ koji bi mi imali mogao bi biti ukraden.

Pri dostavi vašem primatelju potrebne su tri nezavisne stvari: kod putem SMS-a, kod putem e-maila, i vaša fizička lozinka koju ste proslijedili izvan Bruidswarenhuis-a. Tko ima dvoje, ne može ući. Pročitajte kako to funkcionira u praksi na stranici o digitalnom trezoru.

Klonirani glas se ne može koristiti protiv vas

Imitirani glas postao je pravi instrument za prijevaru. Zato glas AI Clone-a u Bruidswarenhuis-u može izgovoriti isključivo svoje vlastite odgovore i nikad tekst kojeg mu je netko dao — ta granica je ugrađena kako u AI tako i u tehniku ispod. Detaljno objašnjenje je na stranici o AI Clone-u.

Ako se ipak nešto dogodi: sigurnosne kopije i oporavak

Svakih sat vremena napravimo kompletnu, šifriranu sigurnosnu kopiju: kompletu bazu podataka, i u istoj seriji i nove datoteke kao što su videozapisi i snimke. Svaki sat vlastita kopija, dakle ne samo zadnje stanje. Nalaze se na drugom mjestu od samog servera, tako da jedan problem nikad ne pogodi oboje.

Što to znači u praksi: ako nešto potpuno krene po zlu, u najgorem slučaju jedan sat rada može biti izgubljen — ne dan. Za nešto na čemu ljudi grade godinama, smatramo da je ta razlika vrijedna.

Sigurnosna kopija koju nikad niste vratili je pretpostavka, ne sigurnost. Zato periodički izvodimo pravi test oporavka: kopija se zaista vraća i provjerava. Tako znamo da radi na dan kada mora raditi.

Svaku noć provjeravamo sebe

Sigurnost nije stanje već održavanje. Svakodnevno se pojavljuju nove ranjivosti u softveru koji koristi svi, certifikati istječu, postavke se pomiču. Zato kod nas svaku noć radi automatska provjera koja gledala upravo na to:

• nove ranjivosti u gradivnim blokovima na kojima Bruidswarenhuis počiva;
• certifikate koji se bliže kraju trajanja;
• sigurnosne postavke koje su nestale;
• e-mail sigurnost koja sprječava da netko šalje poruku u ime Bruidswarenhuis;
• neobični obrasci, poput nagle serije neuspješnih pokušaja prijave ili administratora koji se prijavljuje sa nepoznate adrese.

Ta kontrola javi se samo ako nešto postoji. Izvještaj koji svako jutro izvještava da je sve u redu, nitko neće čitati nakon dva tjedna — i upravo tada propustiš noć u kojoj se stvari pokvare.

Sve ostaje tvoje — čak i ako mi nestanemo

Možeš preuzeti sve što imaš kod nas s jednim klikom: poruke, videosnimke, snimke, kontakte. U uobičajenim formatima datoteka koje možeš otvoriti bez Bruidswarenhuis. I ako Bruidswarenhuis ikada prestane postojati, postoji unaprijed razrađena procedura s najmanje šest mjeseci napredne najave. To je opisano kod često postavljanim pitanjima.

Pronašao si ranjivost?

Ako pronađeš problem sa sigurnosti, javi nam to preko office@psily.net umjesto da ga učiniš javnim. Brzo odgovaramo, čuvamo te ažuriranim o rješenju i posebno to cijenimo. Slobodno istražuj, ali ostani podalje od podataka drugih korisnika i nemoj srušiti servis.

Želiš li znati koje podatke obradujemo od tebe i zašto? To je opisano u našoj izjavu o privatnosti.