Ci affidi il più prezioso

Una cosa prima, perché è il cuore di tutto quello che segue: Bruidswarenhuis è costruito in modo che noi stessi possiamo fare il meno possibile. Non perché non ci fidiamo di noi stessi, ma perché quello che nessuno può aprire, non può nemmeno essere rubato, estorto o divulgato accidentalmente. Questo principio attraversa ogni scelta su questa pagina.

Verso di noi: connessione crittografata

Tutto tra il tuo browser e Bruidswarenhuis passa attraverso una connessione crittografata (TLS). Su wifi pubblico nessuno può leggere o modificare il tuo messaggio mentre è in transito. Il tuo browser inoltre rifiuta di aprire Bruidswarenhuis in modo non sicuro — nemmeno se digiti per sbaglio l'indirizzo sbagliato. Questa impostazione vale un anno e si rinnova ad ogni visita, così il primo accesso su un nuovo dispositivo è l'unico momento teoricamente vulnerabile e poi mai più.

Il certificato di sicurezza che rende possibile questa connessione si rinnova automaticamente. Se mai fallisse silenziosamente, il nostro controllo interno suona l'allarme tre settimane prima — molto prima che un visitatore se ne accorgerebbe.

Alla porta: hacker, bot e attacchi DDoS

Tutto il traffico verso Bruidswarenhuis passa prima attraverso Cloudflare, una delle più grandi reti di protezione al mondo. Filtra il traffico di attacco prima che raggiunga il nostro server. Un attacco DDoS — dove qualcuno blocca un sito inondandolo di richieste — viene fermato lì su una scala che nessun singolo server potrebbe gestire.

Un errore comune è che il server proprio rimane semplicemente accessibile direttamente, permettendo a un attaccante di aggirare semplicemente quella protezione. Da noi non può: il nostro server rifiuta categoricamente ogni connessione che non arriva via Cloudflare. L'accesso amministrativo è inoltre limitato a un solo indirizzo fisso e funziona esclusivamente con una chiave crittografica — le password sono semplicemente disabilitate, quindi non c'è nulla da indovinare.

• I crawler e gli scanner che setacciano Internet cercando software vulnerabile vengono riconosciuti e ignorati.
• I tentativi di accesso sono limitati per indirizzo: dopo alcuni tentativi falliti, la porta si chiude temporaneamente.
• Ogni azione di form è protetta da abusi da altri siti.

La tua password: illeggibile, anche per noi

La tua password non è memorizzata da nessuna parte. Quello che conserviamo è un calcolo irreversibile, fatto con un metodo appositamente lento e ad alta intensità di memoria (scrypt) e riceve un'aggiunta casuale unica per ogni utente. Se qualcuno mai ottenesse il nostro database, non ci sarebbero password in esso e l'approccio usuale — provare miliardi di password al secondo — non porterebbe nulla di utile. Nel verificare la tua password, confrontiamo inoltre in un modo che non rivela informazioni attraverso la differenza di tempo.

Verifica in due passaggi — te la consigliamo vivamente

La stragrande maggioranza degli account presi in giro su Internet va persa perché la password è stata trapelata altrove e riutilizzata. La verifica in due passaggi lo rende praticamente impossibile: oltre alla tua password, c'è bisogno di un codice che solo tu ricevi in quel momento.

Con Bruidswarenhuis funziona semplicemente via email o sms — nessuna app separata che devi installare e capire. Scegli tu cosa preferisci. Ricevi codici di riserva che puoi conservare nel caso perda il telefono.

Non è obbligatorio. Puoi saltarlo ogni volta che accedi e semplicemente continuare. Te lo continueremo a suggerire, perché preferiamo che perda due secondi piuttosto che perda mai i tuoi ricordi. Gli amministratori di Bruidswarenhuis non hanno scelta: per loro la verifica in due passaggi è obbligatoria.

I tuoi messaggi: chi può effettivamente accedervi?

I tuoi messaggi, il tuo diario, il tuo caveau e tutti i tuoi file sono crittografati sui nostri server a Francoforte, all'interno dell'Unione Europea. Non lasciano l'UE.

Un'eccezione che nominiamo onestamente: se usi Clone IA, i tuoi file audio di intervista vengono inviati a servizi specializzati per il riconoscimento vocale e la costruzione della voce. Questo trattamento può avvenire al di fuori dell'UE, con le garanzie legali previste. Questo vale solo per quella una funzione, e solo se la attivi tu stesso — i tuoi messaggi e il tuo caveau rimangono comunque in Europa. Stiamo cercando di portare anche quella parte all'interno dell'UE. Quali processori utilizziamo è indicato nella nostra dichiarazione sulla privacy.

Più importante di dóve si trovano è chi può leggerli: nessuno presso Bruidswarenhuis. Non esiste uno schermo, un pulsante o una funzione amministrativa con cui un dipendente possa aprire il contenuto dei tuoi messaggi. Non è una promessa di buon comportamento, ma una scelta costruttiva: quella possibilità semplicemente non esiste. Quello che un dipendente può vedere è se un account esiste, quanti messaggi contiene e se la consegna è andata a buon fine — l'amministrazione intorno ad esso, mai il contenuto.

Inoltre: dopo l'attivazione di un account, tutto si blocca. Da quel momento, nemmeno il legittimo proprietario può modificare o ritirare nulla. Quello che hai preparato rimane esattamente come l'hai lasciato.

Il caveau digitale: crittografato nel tuo browser

Per le tue questioni più delicate — password, documenti, un video personale — c'è il caveau digitale. Funziona in modo fondamentalmente diverso dal resto, e la differenza vale la pena di capire.

La crittografia avviene qui nel tuo browser, con una passphrase che scegli tu e che non viene mai inviata a noi. Quello che il nostro server riceve e archivia è un blocco di testo cifrato con cui non possiamo fare nulla. Non c'è chiave principale, nessun backdoor e nessuna procedura di recupero. Se la passphrase viene persa, il caveau diventa illeggibile per sempre — anche per noi. Sembra duro, e lo è; allo stesso tempo è esattamente ciò che rende il caveau così sicuro. Una chiave che avremmo potuto avere sarebbe stata rubata anche essa.

Al momento della consegna al tuo destinatario, sono necessarie tre cose indipendenti: un codice via SMS, un codice via e-mail, e la tua passphrase fisica che hai comunicato al di fuori di Bruidswarenhuis. Chi ne ha due non entra. Leggi come funziona nella pratica nella pagina sul caveau digitale.

La voce clonata non può essere usata contro di te

Una voce falsificata è diventata un mezzo reale per frodi. Per questo motivo, la voce di un AI Clone presso Bruidswarenhuis può solo pronunciare le sue proprie risposte e mai un testo che qualcuno le fornisca — quel limite è sia nell'IA che nella tecnologia sottostante. La spiegazione dettagliata si trova nella pagina sull'AI Clone.

Se comunque qualcosa va storto: backup e ripristino

Ogni ora facciamo un backup completo e crittografato: il database completo, e nello stesso turno anche i nuovi file come video e registrazioni. Ogni ora una propria copia, quindi non solo l'ultimo stato. Si trovano in un posto diverso dal server stesso, quindi un problema non colpisce mai entrambi.

Quello che significa nella pratica: se qualcosa va molto male, nel peggiore dei casi un'ora di lavoro potrebbe essere persa — non un giorno. Per qualcosa su cui le persone costruiscono per anni, pensiamo che valga la pena la differenza.

Un backup che non hai mai ripristinato è un presupposto e non una certezza. Per questo motivo conduciamo periodicamente una vera prova di ripristino: la copia viene effettivamente ripristinata e controllata. Così sappiamo che funziona il giorno in cui deve funzionare.

Ogni notte ci controlliamo da soli

La sicurezza non è uno stato ma una manutenzione. Ogni giorno compaiono nuove vulnerabilità nel software che tutti usano, i certificati scadono, le impostazioni cambiano. Per questo motivo, ogni notte gira una verifica automatica che guarda esattamente a questo:

• nuove vulnerabilità nei componenti su cui gira Bruidswarenhuis;
• certificati che si avvicinano alla data di scadenza;
• impostazioni di sicurezza che sono scomparse;
• la protezione e-mail che impedisce a qualcuno di inviare posta per conto di Bruidswarenhuis;
• modelli insoliti, come un'ondata improvvisa di tentativi di accesso falliti o un amministratore che accede da un indirizzo sconosciuto.

Quel controllo si segnala solo se c'è qualcosa. Un rapporto che ogni mattina segnala che tutto va bene, nessuno lo legge più dopo due settimane — e proprio allora ti manca la notte in cui qualcosa va storto.

Tutto rimane tuo — anche se scompariamo

Puoi scaricare tutto ciò che hai con noi in qualsiasi momento con un solo clic: messaggi, video, registrazioni, contatti. In formati di file ordinari che puoi aprire senza Bruidswarenhuis. E nel caso in cui Bruidswarenhuis dovesse cessare di esistere, c'è una procedura elaborata per questo con almeno sei mesi di preavviso. È descritta in domande frequenti.

Hai trovato una vulnerabilità?

Se scopri un problema di sicurezza, faccelo sapere via office@psily.net invece di renderlo pubblico. Rispondiamo rapidamente, ti teniamo informato della soluzione e lo apprezziamo molto. Sentiti libero di indagare, ma stai lontano dai dati di altri utenti e non mandare il servizio in crash.

Vuoi sapere quali dati elaboriamo di te e perché? È nella nostra dichiarazione sulla privacy.