A legdrágábbat rábízod ránk

Egy dolog előre, mert ez az alapja mindennek, ami alább szerepel: A Bruidswarenhuis úgy van felépítve, hogy wíj magunk minél kevesebbet tudunk. Nem azért, mert nem bízunk magunkban, hanem mert amit senki nem tud megnyitni, azt nem lehet ellopni, nem lehet kizsákmányolni, és nem szivároghat ki véletlenül sem. Ez a gondolat végigfut a lapon végzett minden döntésen.

Az utunk során: titkosított kapcsolat

Minden, ami a böngésződ és a Bruidswarenhuis között halad, titkosított kapcsolaton (TLS) keresztül történik. Nyilvános wifi-n senki nem tudja meghallgatni vagy megváltoztatni az üzenetedet útközbben. A böngésződ emellett az, hogy soha többé ne nyissa meg a Bruidswarenhuist titkosítatlanul — még akkor sem, ha te magad véletlenül rossz címet írsz be. Ez a beállítás egy évig érvényes, és minden egyes látogatáskor megújul, így az első látogatás egy új eszközön az egyetlen elméleti gyenge pont, és ezt követően soha többé nem.

Az a biztonsági tanúsítvány, amely ezt a kapcsolatot lehetővé teszi, automatikusan megújul. Ha ez valaha csendesen meghiúsul, a mi saját ellenőrzésünk három héttel előtte riaszt — jóval azelőtt, hogy egy látogató megvenne valamit.

Az ajtónál: hackerek, botok és DDoS-támadások

A Bruidswarenhuis összes forgalma először a Cloudflare-en keresztül halad, amely a világ egyik legnagyobb védelmi hálózata. Ez kiszűri a támadásforgalmat, mielőtt az valaha elérné saját szerverünket. A DDoS-támadás — amikor valaki megzavarja a weboldalt azzal, hogy túlterheli kérésekkel — ott kerül feltartóztatásra olyan léptékben, amely egyetlen önálló szerver sem tudna kezelni.

Gyakori hiba, hogy a saját szerver egyébként egyszerűen közvetlenül elérhető marad, így egy támadó ezt a védelmet egyszerűen megkerülheti. Nálunk ez nem lehetséges: a szerverünk alapvetően minden olyan kapcsolatot visszautasít, amely nem a Cloudflare-en keresztül érkezik. A felügyeleti hozzáférés ezen felül csak egy rögzített címre korlátozódik, és kizárólag kriptográfiai kulccsal működik — a jelszavak egyszerűen le vannak tiltva, így nincs mit megfejteni.

• A botkereső és szkennerek, amelyek az internetet járják a sebezhető szoftverek után, felismertek és figyelmen kívül hagytak.
• A bejelentkezési kísérletek cím szerinti korlátozottak: néhány sikertelen kísérlet után az ajtó ideiglenesen bezárul.
• Minden űrlap-művelet védelme alatt áll más webhelyekről származó visszaélés ellen.

A jelszavad: olvashatatlan, még nekünk sem

A jelszavad sehol sem kerül mentésre. Amit mi tárolunk, az egy onomkeerbare számítása, amely egy szándékosan lassú és memóriaigényes módszerrel (scrypt) készült, és minden felhasználó részére saját véletlenszerű kiegészítést kap. Ha valaki valaha is elnyerné az adatbázisunkat, akkor nincsenek benne jelszavak, és a szokásos megközelítés — milliárd jelszó másodpercenként — nem hoz hasznosabb eredményt. A jelszavad ellenőrzésekor azonban egy olyan módon hasonlítjuk össze, amely nem nyújt információt az időbeli különbségek révén.

Kétlépcsős hitelesítés — mi nagyon ajánljuk

A legtöbb olyan internetes fiók, amelyet máshol már átvállaltak, azért vész el, mert a jelszó máshol szivárgott ki, és újrahasználták. A kétlépcsős hitelesítés ezt szinte lehetetlenné teszi: a jelszavad mellett egy olyan kód szükséges, amelyet csak te kapsz meg abban a pillanatban.

A Bruidswarenhuis-nál ez úgy működik egyszerűen az e-mailon vagy az SMS-en keresztül — nincs külön alkalmazás, amelyet telepítened és megértenned kellene. Te magad választod, mit találsz kényelemesnek. Biztonsági kódokat kapsz, amelyeket megtarthatsz arra az esetre, ha elvesztenéd a telefont.

Ez nem kötelező. Minden bejelentkezéskor kihagyhatod, és egyszerűen folytathatod. Továbbra is javasoljuk, mert szívesebben veszítünk két pillanatot, mint hogy valaha elveszítsd az emlékezeteid. A Bruidswarenhuis rendszergazdái: nincs választása: számára a kétlépcsős hitelesítés kötelező.

Az üzeneteid: ki tud valóban hozzáférni?

Az üzeneteid, naplód, széfed és összes fájlod titkosítva tárolódik a frankfurti szervereinken, az Európai Unión belül. Nem hagyják el az EU-t.

Egy kivétel, amelyet őszintén bejelentünk: ha a AI Klón-t használod, az interjúfelvételeid speciális beszédfelismerési szolgáltatásokhoz és hangklónozáshoz kerülnek. Ez a feldolgozás az EU-n kívül is történhet, az erre vonatkozó törvényi garanciákkal. Ez kizárólag erre az egy funkcióra vonatkozik, és csak akkor, ha te magad kapcsolod be – az üzeneteid és a széfed egyébként is Európában maradnak. Tárgyalásokat folytatunk ahhoz, hogy ezt a részt is az EU-n belülre hozzuk. Mely feldolgozókat veszünk igénybe, az a adatvédelmi nyilatkozatunkban.

szerepel. Fontosabb, mint az, hogy HOL tárolódnak, az, hogy ki tud beléjük olvasni: senki a Bruidswarenhausnál. Nincs olyan képernyő, gomb vagy rendszergazdai funkció, amellyel egy alkalmazott megnyithatná az üzeneteid tartalmát. Ez nem ígéret a jó viselkedésről, hanem az építkezésben meghozott választás: ez a lehetőség egyszerűen nem létezik. Amit az alkalmazott azonban láthat, az az, hogy létezik-e egy fiók, hány üzenet van benne, és hogy sikeres volt-e a kézbesítés – az adminisztráció köré, soha a tartalom.

Továbbá: a fiók aktiválása után minden bezáródik. Innentől kezdve még a jogos tulajdonos sem tudja megváltoztatni vagy visszavonni semmit. Amit te előkészítettél, pontosan úgy marad, ahogy ott hagytad.

A digitális széf: titkosítva a saját böngészőodben

A legérzékenyebb ügyeidhez – jelszavak, dokumentumok, egy személyes videó – van egy digitális széf. Ez alapvetően másképp működik, mint az összes többi, és a különbség megéri, hogy megértsük.

A titkosítás itt a saját böngészőodbentörténik, azzal a jelszómondat-tal, amelyet te választasz és amely soha nem kerül hozzánk. Amit a szerverünk kap és tárol, az egy számjegykód-blokk, amivel mi semmit nem tudunk kezdeni. Nincs főkulcs, nincs hátsó ajtó és nincs helyreállítási eljárás. Ha a jelszómondat elvész, a széf örökre olvashatatlan marad – még számunkra is. Ez erősnek hangzik, és az is; ezzel párhuzamosan pontosan ez teszi a széfet olyan biztonságossá. Egy olyan kulcs, amelyünk lenne, el is dölhetne lopva.

A vevőhöz való szállításnál három független dolog szükséges: egy kód SMS-ben, egy kód e-mailben, és a te fizikai jelszómondata, amelyet a Bruidswarenhauzon kívül közvetítettél. Aki kettővel rendelkezik, nem fér hozzá. Olvass el arról, hogy ez a gyakorlatban hogyan működik a digitális széfről szóló oldalon.

A klónozott hang nem használható ellened

A megtámasított hang valódi eszközzé vált az csalásban. Ezért a Bruidswarenhausnál az AI Clone hangja kizárólag saját válaszokat mondhat ki, és soha egy olyan szöveget, amit valaki neki előadna – ez a határ az AI-ban és a mögötte lévő technológiában is megvan. A részletes magyarázat a AI Clone-ról szóló oldalon.

található. Ha mégsem sikerül: biztonsági másolatok és helyreállítás

Óránként készítünk egy teljes, titkosított biztonsági másolatot: a teljes adatbázist, és ugyanabban a körben az új fájlokat is, például videókat és felvételeket. Óránként egy saját másolat, így nem csak az utolsó állás. Máshol tárolódnak, mint maga a szerver, így egy probléma soha nem érint mindkettőt.

Amit ez a gyakorlatban jelent: ha valami alapvetően félremegy, akkor legrosszabb esetben egy óra munka veszhet el – nem egy nap. Valamire, amihez az emberek éveket szánnak, úgy érezzük, ez a különbség megéri.

Egy biztonsági másolat, amelyet soha nem állítottál vissza, egy feltételezés, és nem bizonyosság. Ezért időszakonként valódi helyreállítási próbát végzünk: a másolatot ténylegesen visszaállítjuk és ellenőrizzük. Így tudjuk, hogy működik azon a napon, amikor működnie kell.

Minden éjszaka ellenőrizzük magunkat

A biztonság nem állapot, hanem karbantartás. Naponta új sebezhetőségek jelennek meg a szoftverben, amelyet mindenki használ, a tanúsítványok lejárnak, a beállítások megváltoznak. Ezért minden éjszaka egy automatikus ellenőrzés fut nálunk, amely pontosan erre figyel:

• új sebezhetőségek a Bruidswarenhaust működtető építőelemekben;
• tanúsítványok, amelyek lejárati dátumuk felé közelednek;
• biztonsági beállítások, amelyek eltűntek;
• az e-mail biztonsági funkció, amely megakadályozza, hogy valaki a Bruidswarenhuis nevében e-mailt küldjön;
• szokatlan minták, például a sikertelen bejelentkezési kísérletek hirtelen hullámát vagy egy rendszergazdát, aki ismeretlen címről jelentkezik be.

Ez az ellenőrzés csak akkor jelentkezik, ha valami van. Egy olyan jelentés, amely minden reggel azt közli, hogy minden rendben van, két hét után senki sem olvassa — és éppen akkor hiányzik a nap, amikor valami elromlik.

Minden a tiéd marad — még akkor is, ha mi eltűnünk

Bármikor egyetlen kattintással le tudsz tölteni mindent, ami nálunk van: üzeneteket, videókat, felvételeket, kontaktokat. Olyan közönséges fájlformátumokban, amelyeket a Bruidswarenhuis nélkül is meg tudsz nyitni. Ha pedig a Bruidswarenhuis valaha is működésbe lépne, van rá egy kidolgozott eljárás, legalább hat hónapos előzetes bejelentéssel. Ez a gyakran ismételt kérdések.

Hibát találtál?

Ha biztonsági problémát fedezel fel, értesíts minket az alábbi címen: office@psily.net nyilvánosan ismertté tenni helyett. Gyorsan reagálunk, tájékoztatunk az megoldásról, és nagyra értékeljük. Bátran kutakodj, de tartózkodj más felhasználók adatainak használatától, és ne omold össze a szolgáltatást.

Szeretnéd tudni, MELY adatokat dolgozunk fel rólad és miért? Ez megtalálható az alábbi helyen: adatvédelmi nyilatkozatunkban.