Þú treystir okkur það dýrðlega

Eitt atriði fyrst, því það er kjarninn að öllu því sem kemur hér á eftir: Bruidswarenhuis er byggt þannig að við sjálf getum gert eins lítið og hægt er. Ekki vegna þess að við treystum okkur ekki, heldur vegna þess að það sem enginn getur opnað getur heldur ekki verið stolið, afneitt eða fyrir slysni lekið. Þessi hugmynd gengur í gegn um hvert val á þessari síðu.

Á leiðinni til okkar: dulkóðuð tenging

Allt á milli vafrans þíns og Bruidswarenhuis fer yfir dulkóðaða tengingu (TLS). Á opinberum wifi getur enginn lesið með eða breytt skilaboðinu þínu á leiðinni. Vafrinn þinn neitar einnig alltaf að opna Bruidswarenhuis með óöruggum hætti — ekki né þó að þú sjalfur sláir óvart inn rangt heimilisfang. Sú stilling gildir árið áfram og endurnýjar sig við hvert heimsók, þannig að fyrsta heimsókin á nýju tæki er eina fræðilega veika stundin og aldrei aftur síðan.

ÖryggisSkírteini sem gerir þessa tengingu mögulega endurnýjar sig sjálfkrafa. Ef það mistakast einhvern tímann þögult, slær okkar eigin eftirlit alarm þrjum vikum fyrirfram — vel áður en heimsóknarkona myndi taka eftir því.

Við dyrnar: tölvuþrjótar, vélmenni og DDoS-árásir

Allt umferð til Bruidswarenhuis fer fyrst í gegn um Cloudflare, einn stærstu verndarnetunum í heimi. Það síar árásarumferð burt áður en hún nær okkar eigin netþjóni. DDoS-árás — þar sem einhver leggur síðu niður með því að yfirfella hana með beiðnum — er stöðvuð þar á stærðargráðu sem enginn einn netþjónn getur sinnt.

Algeng villa er að eigin netþjónn er einfaldlega ótaki aðgengilegur beint, sem þýðir að árásaraðili getur einfaldlega sleppt þessari vernd. Hjá okkur getur það ekki gerst: netþjónninn okkar neitar meginreglunni öllum tengingum sem koma ekki um Cloudflare. Aðgangsréttur er að auki takmarkaður við eitt fast heimilisfang og virkar eingöngu með dulmálslykli — lykilorð eru einfaldlega óvirk, svo ekki er giskunarorð.

• Köfunarar og skannar sem skoða internetið fyrir veikleika hugbúnaði eru þekktir og hunsuðir.
• Innskráningartilraunir eru takmarkaðar á hverju heimilisfangi: eftir handfylli misheppnaðar tilrauna lokar glugginn tímabundið.
• Sérhver eyðublöðsaðgerð er vernduð gegn misnotkun frá öðrum vefsíðum.

Lykilorðið þitt: ólæsilegt, jafnvel fyrir okkur

Lykilorðið þitt er ekki vistað neitt. Það sem við geymum er óafturkræf útreikningur á því, gerður með aðferð sem er með tilætlun hægur og minnisgrefinn (scrypt) og fær eigin tilviljunarkennda viðbót fyrir hvern notanda. Ef einhver myndi einhvern tímann fá gagnagrunna okkar í hendina, þá eru engin lykilorð þar og venjuleg aðferð — billjón lykilorð á sekúndu tilraun — skilar engu gagnlegu. Þegar lykilorðið þitt er athugað, við einnig á þann hátt sem gefur engar upplýsingar í gegnum tímamun.

Tvítryggð staðfesting — við ráðleggjum þér mjög

Langflestir reikningar sem eru teknir yfir einhvers staðar á netinu tapast vegna þess að lykilorðið var lekið annars staðar og endurnotað. Tvítryggð staðfesting gerir það næstum ógerlegt: auk lykilorðsins þarftu kóða sem eingöngu þú færð á þeirri stundu.

Hjá Bruidswarenhuis virkar það bara í gegn um tölvupóstinn þinn eða sms — engin aðskilin forrit sem þú þarft að setja upp og skilja. Þú velur sjálfur hvað hentar þér. Þú færð varakóða sem þú getur geymt ef þú missir farsímann.

Það er ekki skylt. Þú getur slegið því á hausinn við hverja innskráningu og bara haldið áfram. Við munum halda því til fyrir þig, vegna þess að við kjósum frekar að þú getir mist tveimur sekúndum en að þú missir nokkurn tímann minningunum þínum. Stjórnendur Bruidswarenhuis hafa ekkert val: fyrir þá er tvítryggð staðfesting skyldubundin.

Skilaboðin þín: hverjir geta í raun fengið aðgang?

Skilaboðin þín, dagbókin þín, hirslukistan þín og allt efni þitt eru dulkóðuð á okkarþjónum í Frankfurt, innan Evrópusambandsins. Þau yfirgefa ESB ekki.

Ein undantekning sem við nefnum heiðarlega: ef þú notar AI klónnann, þá fer hljóðupptaka þinní á sérhæfða þjónustu fyrir málgreiningu og raddbyggingu. Þessi úrvinnsla getur átt sér stað utan ESB, með löglegum tryggingum sem gildir fyrir það. Það á eingöngu við um þessa einu aðgerð, og eingöngu ef þú virkjar hana sjálf — skilaboð þín og hirslukistan þín halda sér endalaust í Evrópu. Við erum í samræðum um að fá einnig þann hluta innan ESB. Hvaða vinnslumenn við berum með okkur kemur fram í okkar yfirlýsing um persónuvernd.

Mikilvægara en hvar þeir standa er hver getur lesið þá: enginn hjá Bruidswarenhuis. Það er engin skjá, engin hnappur og engin stjórnunarsvæði þar sem starfsmaður gæti opnað efni skilaboðanna þinna. Það er ekki loforð um góða hegðun, heldur val í byggingunni: sú möguleiki er einfaldlega til staðar ekki. Það sem starfsmaður getur séð er hvort reikningur er til staðar, hversu mörg skilaboð eru í honum og hvort afhendingin hafi tekist — stjórnunin í kringum það, aldrei efnið.

Einnig gildir: eftir virkjun reiknings læsist allt. Frá þeim tímapunkti getur ekki einu sinni réttmæti eigandinn breytt neinu eða dregið til baka. Það sem þú hefur búið til, helst nákvæmlega eins og þú skildir það eftir.

Stafræna hirslukistan: dulkóðuð í vafranum þínum

Fyrir þín viðkvæmustu mál — lykilorð, skjöl, persónulegt myndband — er til stafræn hirslukista. Hún virkar í grundvallaratriðum öðruvísi en restin, og munurinn er þess virði að skilja.

Dulkóðunin gerist hér í þínum eigin vafra, með aðgangsorði sem þú velur og sem er aldrei sent til okkar. Það sem þjónninn okkar tekur á móti og geymir er blokk af tölustöfum þar sem við getum ekki gert neitt. Það er engin aðallykill, engin bakdyr og engin endurheimtunaraðferð. Ef aðgangsorðið glatast, verður hirslukistan endalaust ólesanleg — jafnvel fyrir okkur. Það hljómar harðlega, og það er það líka; það er á sama tíma nákvæmlega það sem gerir hirslukistuna svo örugga. Lykill sem við myndum hafa gæti einnig verið stolinn.

Við afhendingu til móttakanda þíns þurfa þrjú óháð hluti: kóði yfir sms, kóði yfir tölvupóst, og þínu persónulega aðgangsorðið sem þú hefur sent framhjá Bruidswarenhuis. Sá sem hefur tvo getur ekki farið inn. Lestu hvernig það virkar í reynd á síðunni um stafræna hirslukistuna.

Klónaða röddina er ekki hægt að nota gegn þér

Svikin rödd er orðin raunveruleg leið til svika. Þess vegna getur röddin í AI Clone hjá Bruidswarenhuis aðeins sagt eigin svör sín og aldrei texta sem einhver setti fyrir hana — sú mörk sitja bæði í gervigreindargrafinum og í tækninni hennar. Ítarleg útskýring er á síðunni um AI Clone.

Ef það fer endalaust úrskeiðis: öryggisafrit og endurheimt

Á hverjum klukkutíma búum við til fullkomið, dulkóðað afrit: heila gagnagrunninn, og í sömu umferð einnig ný skrá eins og myndbönd og hljóðupptökur. Á hverjum klukkutíma sitt afrit, svo ekki bara síðasta staðan. Þeir standa á öðrum stað en þjónninn sjálf, þannig að eitt vandamál nær aldrei báðum.

Það sem það þýðir í reynd: ef eitthvað fer algerlega úrskeiðis, gæti einn klukkutími af vinnu glatast í verstu tilviki — engin dagur. Fyrir eitthvað sem fólk byggir árum saman um, finnum við að munurinn sé þess virði.

Afrit sem þú hefur aldrei endurheimtað er forsenda og engin öryggi. Þess vegna framkvæmum við reglulega raunverulega endurheimt: afritið er endurheimtað og sannreynt. Þannig vitum við að það virkar þann daginn sem það verður að virka.

Á hverri nóttu endurskoðum við okkur

Öryggi er engin staða heldur viðhald. Nýir veikleiki birtast daglega í hugbúnaði sem allir nota, vottorð renna út, stillingar breytast. Þess vegna keyrir sjálfvirk eftirlit hér á hverri nóttu sem horfir nákvæmlega til þessa:

• nýjir veikleiki í byggjunum sem Bruidswarenhuis keyrir á;
• vottorð sem stefna að lokadeginum;
• öryggistillögur sem hafa fallið burtu;
• netfangaverndin sem kemur í veg fyrir að einhver sendi póst fyrir hönd Bruidswarenhuis;
• óvenjuleg mynstur, eins og skyndileg bylgja misheppnaðra innskráningartilrauna eða stjórnandi sem skráist inn frá óþekktum heimilisfangi.

Sú athugun tilkynnir sig aðeins ef eitthvað ís. Skýrsla sem tilkynnir á hverjum morgni að allt gangi vel, engin les eftir tvær vikur — og einmitt þá missir þú nóttina þar sem það fer úrskeiðis.

Allt helst þitt — jafnvel þótt við hljótum til.

Þú getur hvenær sem er með einum smelli hlaðið niður öllu sem þú ert með hjá okkur: skilaboðum, myndböndum, upptökum, tengiliðum. Í venjulegum skráarformátum sem þú getur opnað án Bruidswarenhuis. Og ef Bruidswarenhuis myndi einhvern tímann hætta starfsemi, þá er til útfærð aðferð fyrir það með að minnsta kosti sex mánaða fyrirvara. Það er lýst við algengar spurningar.

Fannstu veikleika?

Ef þú uppgötvar öryggismál, gefðu okkur þá kost á að vita um það í gegnum office@psily.net í stað þess að gera það opinbert. Við bregðumst fljótt við, höldum þér upplýstum um lausnina og metum það mjög hátt. Kanntu endalaust, en haltu þig frá gögnum annarra notenda og leggðu þjónustuna ekki niður.

Viltu vita hvaða gögn við vinnumst úr frá þér og hvers vegna? Það stendur í okkar yfirlýsing um persónuvernd.