Anda mempercayakan kepada kami hal yang paling berharga

Satu hal di awal, karena ini adalah inti dari semua yang tertulis di bawah ini: Bruidswarenhuis dibangun sedemikian rupa sehingga kami sendiri dapat melakukan setonggal mungkin. Bukan karena kami tidak mempercayai diri sendiri, tetapi karena apa yang tidak dapat dibuka siapa pun, juga tidak dapat dicuri, dipermalukan, atau bocor secara tidak sengaja. Pemikiran ini berjalan melalui setiap pilihan di halaman ini.

Dalam perjalanan menuju kami: koneksi terenkripsi

Semua antara browser Anda dan Bruidswarenhuis berjalan melalui koneksi terenkripsi (TLS). Di wifi publik, tidak ada yang dapat mendengarkan diam-diam atau mengubah pesan Anda dalam perjalanan. Browser Anda juga menolak untuk pernah membuka Bruidswarenhuis tanpa keamanan lagi — bahkan jika Anda secara tidak sengaja mengetik alamat yang salah. Pengaturan ini berlaku selama satu tahun ke depan dan memperbarui dirinya sendiri setiap kali Anda berkunjung, sehingga kunjungan pertama di perangkat baru adalah satu-satunya saat yang teoritis lemah dan tidak pernah setelahnya.

Sertifikat keamanan yang membuat koneksi itu mungkin memperbarui secara otomatis. Jika itu pernah gagal diam-diam, sistem pemantauan kami sendiri akan memberi peringatan tiga minggu sebelumnya — jauh sebelum pengunjung menyadari apa pun.

Di pintu: peretas, bot, dan serangan DDoS

Semua lalu lintas ke Bruidswarenhuis pertama kali melewati Cloudflare, salah satu jaringan perlindungan terbesar di dunia. Itu menyaring lalu lintas serangan sebelum pernah mencapai server kami sendiri. Serangan DDoS — di mana seseorang menembus situs dengan banjir permintaan — ditangkap di sana dalam skala yang tidak dapat ditangani server tunggal mana pun.

Kesalahan umum adalah bahwa server sendiri tetap dapat diakses langsung, yang memungkinkan penyerang untuk mengatasi perlindungan itu dengan mudah. Pada kami, itu tidak mungkin: server kami menolak setiap koneksi yang tidak masuk melalui Cloudflare. Akses administratif dibatasi lebih lanjut pada satu alamat tetap dan hanya berfungsi dengan kunci kriptografi — kata sandi dinonaktifkan, jadi tidak ada yang perlu ditebak.

• Crawler dan pemindai yang mencari perangkat lunak yang rentan di internet dikenali dan diabaikan.
• Upaya masuk dibatasi per alamat: setelah beberapa upaya yang gagal, pintu terkunci sementara.
• Setiap tindakan formulir dilindungi dari penyalahgunaan dari situs web lain.

Kata sandi Anda: tidak dapat dibaca, bahkan untuk kami

Kata sandi Anda tidak disimpan di mana pun. Apa yang kami simpan adalah perhitungan yang tidak dapat dibalikkan darinya, dibuat dengan metode yang sengaja lambat dan intensif memori (scrypt) dan mendapat tambahan acak unik untuk setiap pengguna. Jika seseorang pernah mendapatkan database kami, maka tidak ada kata sandi di dalamnya dan pendekatan biasa — mencoba miliaran kata sandi per detik — tidak akan menghasilkan apa pun yang berguna. Saat memeriksa kata sandi Anda, kami juga membandingkan dengan cara yang tidak mengungkapkan informasi melalui perbedaan waktu.

Verifikasi dua langkah — kami sangat merekomendasikannya kepada Anda

Sebagian besar akun yang diretas di internet hilang karena kata sandi bocor di tempat lain dan digunakan kembali. Verifikasi dua langkah membuat itu hampir tidak mungkin: selain kata sandi Anda, ada kode yang hanya Anda terima pada saat itu.

Di Bruidswarenhuis itu bekerja cukup melalui email atau SMS Anda — tidak ada aplikasi terpisah yang harus Anda instal dan pahami. Anda memilih sendiri apa yang Anda anggap nyaman. Anda menerima kode cadangan yang dapat Anda simpan jika Anda kehilangan ponsel Anda.

Itu tidak wajib. Anda dapat melewatinya setiap kali masuk dan cukup melanjutkan. Kami akan terus menyarankannya, karena kami lebih suka Anda membuang dua detik ekstra daripada Anda pernah kehilangan kenangan Anda. Administrator Bruidswarenhuis tidak memiliki pilihan: verifikasi dua langkah adalah wajib bagi mereka.

Pesan Anda: siapa sebenarnya yang dapat mengaksesnya?

Pesan-pesanmu, buku harianmu, brankas digitalmu, dan semua berkasmu dienkripsi di server kami di Frankfurt, dalam Uni Eropa. Mereka tidak meninggalkan UE.

Satu pengecualian yang kami sebutkan dengan jujur: jika kamu menggunakan Kloning AI, maka rekaman wawancaramu dikirim ke layanan khusus untuk pengenalan suara dan pembuatan suara. Pemrosesan itu dapat terjadi di luar UE, dengan jaminan hukum yang berlaku untuk itu. Ini berlaku hanya untuk fungsi itu satu-satunya, dan hanya jika kamu menyalakannya sendiri — semua pesanmu dan brankas digitalmu tetap di Eropa bagaimanapun. Kami sedang berdiskusi untuk membawa bagian itu juga ke dalam UE. Pemroses mana yang kami gunakan tercantum dalam pernyataan privasi kami.

Lebih penting daripada DI MANA mereka berada, adalah SIAPA yang dapat membacanya: tidak ada siapa pun di Bruidswarenhuis. Tidak ada layar, tombol, atau fungsi administrator yang memungkinkan karyawan membuka konten pesanmu. Itu bukan janji tentang perilaku baik, tetapi pilihan dalam desain: kemungkinan itu tidak ada. Apa yang dapat dilihat karyawan adalah apakah akun ada, berapa banyak pesan di dalamnya, dan apakah pengiriman berhasil — administrasi di sekitarnya, tidak pernah isinya.

Juga berlaku: setelah aktivasi akun, semuanya terkunci. Dari saat itu, bahkan pemilik sah tidak dapat mengubah atau menarik apa pun. Apa yang telah kamu siapkan, tetap persis seperti yang kamu tinggalkan.

Brankas digital: dienkripsi di browsermu

Untuk hal-hal yang paling sensitif — kata sandi, dokumen, video pribadi — ada brankas digital. Ini bekerja secara fundamental berbeda dari sisanya, dan perbedaannya layak dipahami.

Enkripsi terjadi di sini di browsermu sendiri, dengan frasa sandi yang kamu pilih dan yang tidak pernah dikirim kepada kami. Apa yang diterima dan disimpan server kami adalah blok teks sandi yang tidak dapat kami lakukan apa pun dengannya. Tidak ada kunci utama, tidak ada pintu belakang, dan tidak ada prosedur pemulihan. Jika frasa sandi hilang, brankas akan selamanya tidak dapat dibaca — bahkan untuk kami. Itu terdengar keras, dan memang demikian; pada saat yang sama, itulah yang membuat brankas sangat aman. Kunci yang kami miliki, juga bisa dicuri.

Saat pengiriman kepada penerima, tiga hal independen diperlukan: kode per SMS, kode per email, dan frasa sandi fisikmu yang telah kamu kirimkan di luar Bruidswarenhuis. Siapa pun yang memiliki dua dari ketiganya, tidak dapat masuk. Baca bagaimana cara kerjanya dalam praktik di halaman tentang brankas digital.

Suara yang diklon tidak dapat digunakan melawanmu

Suara tiruan telah menjadi sarana penipuan yang nyata. Oleh karena itu, suara AI Clone di Bruidswarenhuis hanya dapat mengucapkan jawaban miliknya sendiri dan tidak pernah teks yang diberikan seseorang kepadanya — batas itu ada di AI dan di teknologi di baliknya. Penjelasan lengkapnya ada di halaman tentang AI Clone.

Jika tetap ada masalah: cadangan dan pemulihan

Setiap jam , kami membuat salinan cadangan lengkap yang dienkripsi: seluruh basis data, dan dalam putaran yang sama juga berkas baru seperti video dan rekaman. Setiap jam salinan tersendiri, jadi bukan hanya kondisi terakhir. Mereka berada di tempat lain daripada server itu sendiri, sehingga satu masalah tidak pernah mengenai keduanya.

Apa artinya itu dalam praktik: jika ada yang sangat salah, dalam kasus terburuk satu jam kerja dapat hilang — tidak sehari. Untuk sesuatu yang dibangun orang selama bertahun-tahun, kami menemukan perbedaannya bernilai.

Cadangan yang tidak pernah kamu pulihkan adalah asumsi dan bukan kepastian. Oleh karena itu, kami secara berkala melakukan uji pemulihan nyata: salinan benar-benar dipulihkan dan diperiksa. Jadi kami tahu bahwa itu bekerja pada hari itu harus bekerja.

Setiap malam kami memeriksa diri kami sendiri

Keamanan bukan keadaan tetapi pemeliharaan. Kerentanan baru muncul setiap hari dalam perangkat lunak yang semua orang gunakan, sertifikat kedaluwarsa, pengaturan bergeser. Oleh karena itu, kami menjalankan pemeriksaan otomatis setiap malam yang melihat dengan tepat:

• kerentanan baru di blok bangunan tempat Bruidswarenhuis dijalankan;
• sertifikat yang mendekati tanggal kedaluwarsa;
• pengaturan keamanan yang hilang;
• keamanan email yang mencegah seseorang mengirim email atas nama Bruidswarenhuis;
• pola yang tidak biasa, seperti gelombang sudden login attempts yang gagal atau administrator login dari alamat yang tidak dikenal.

Kontrol itu hanya melaporkan diri ketika ada sesuatu yang terjadi. Laporan yang setiap pagi melaporkan bahwa semuanya baik-baik saja, tidak ada yang membacanya setelah dua minggu — dan tepat saat itu kamu melewatkan malam ketika sesuatu yang buruk terjadi.

Semuanya tetap milikmu — bahkan jika kami menghilang

Kamu dapat kapan saja dengan satu klik mengunduh semua yang kamu miliki bersama kami: pesan, video, rekaman, kontak. Dalam format file biasa yang dapat kamu buka tanpa Bruidswarenhuis. Dan jika Bruidswarenhuis suatu saat berhenti beroperasi, ada prosedur yang telah dirancang untuk itu dengan setidaknya enam bulan pemberitahuan. Itu dijelaskan di pertanyaan yang sering diajukan.

Menemukan kerentanan?

Jika kamu menemukan masalah keamanan, beri tahu kami melalui office@psily.net daripada membuatnya publik. Kami merespons dengan cepat, membuat kamu tetap terinformasi tentang solusinya dan kami sangat menghargainya. Silakan lakukan penelitian, tetapi jangan menyentuh data pengguna lain dan jangan menjatuhkan layanannya.

Ingin tahu data apa yang kami proses dari dirimu dan mengapa? Itu ada di pernyataan privasi kami.