あなたは私たちに最も大切なものを預けています

まず1つ、なぜなら以下のすべてのコアとなるからです： Bruidswarenhuis は、私たち自身ができるだけ少なくなるように構築されています。私たち自身を信頼していないからではなく、誰も開くことができないものは、盗まれたり、恐喝されたり、誤ってリークされたりすることもできないからです。その考え方は、このページのあらゆる選択を貫いています。

私たちへの道：暗号化された接続

あなたのブラウザーと Bruidswarenhuis の間のすべてのデータは、暗号化された接続（TLS）を通過します。公共の Wi-Fi では、誰もあなたのメッセージを読んだり、途中で変更したりすることはできません。さらに、あなたのブラウザーは Bruidswarenhuis を決して安全でない状態で開くことを拒否します — あなた自身が誤ったアドレスを入力した場合でも。この設定は1年先まで適用され、訪問するたびに更新されるため、新しいデバイスでの最初の訪問が唯一の理論的な弱点であり、その後は決してありません。

その接続を可能にするセキュリティ証明書は自動的に更新されます。それが静かに失敗した場合、訪問者が何かに気付く前の3週間前に、私たち自身の制御がアラームを発します。

ドア：ハッカー、ボット、DDoS 攻撃

Bruidswarenhuis へのすべてのトラフィックは、まず Cloudflare を通過します。Cloudflare は世界最大の保護ネットワークの1つです。これにより、攻撃トラフィックが私たち自身のサーバーに到達する前に除外されます。DDoS 攻撃 — 誰かがサイトに大量のリクエストを送ってサイトをダウンさせようとする — はそこで、どの単一サーバーも処理できないスケールで受け取られます。

よくある間違いは、自分のサーバーが単純に直接アクセス可能なままであり、攻撃者がその保護を単純にバイパスできるということです。私たちの場合、それはできません：私たちのサーバーは、Cloudflare を経由しないあらゆる接続を原則として拒否します。管理者アクセスはさらに1つの固定アドレスに制限され、暗号化キーでのみ機能します — パスワードは単に無効になっているため、推測する何もありません。

• インターネットを脆弱なソフトウェアを探して梳くクローラーとスキャナーは認識され、無視されます。
• ログイン試行はアドレスごとに制限されます：いくつかの失敗した試行の後、ドアは一時的にロックされます。
• すべてのフォーム操作は、他のウェブサイトからの悪用から保護されています。

あなたのパスワード：読めない、私たちにとってさえ

あなたのパスワードはどこにも保存されていません。私たちが保存するのは、意図的に遅い、メモリ集約的な方法（scrypt）で作成された逆戻りできない計算であり、各ユーザーは独自のランダムな追加を取得します。誰かが私たちのデータベースを手に入れた場合、そこにはパスワードがなく、通常のアプローチ — 1秒あたり数十億のパスワードを試す — は何ら有用なものを生み出しません。あなたのパスワードを確認する際に、私たちはまた、時間差を通じて情報を開示しない方法で比較します。

二段階認証 — 私たちはあなたに心からお勧めします

インターネット上のどこかで乗っ取られるアカウントの大多数は、パスワードが他の場所でリークされて再利用されたため、失われます。二段階認証はそれをほぼ不可能にします：パスワードに加えて、その時点で自分だけが受け取るコードが必要です。

Bruidswarenhuis では、それは 単に電子メールまたは SMS 経由で機能します — インストールして理解する必要がある別のアプリはありません。自分が何を好むか自分で選びます。電話を紛失した場合に備えて保存できるリザーブコードを取得します。

それは 必須ではありません。ログインするたびにそれをスキップして、単に続行できます。ただし、提案し続けます。2回余分な時間を失う方が、思い出を失うより何倍も良いからです。Bruidswarenhuis の管理者は選択肢がありません：彼らにとって、二段階認証は必須です。

あなたのメッセージ：本当に誰が中にいることができますか？

Je berichten, je dagboek, je kluis en al je bestanden staan versleuteld op onze servers in Frankfurt, binnen de Europese Unie. Die verlaten de EU niet.

Eén uitzondering die we eerlijk benoemen: gebruik je de AIクローン, dan gaan je interviewopnames naar gespecialiseerde diensten voor spraakherkenning en het bouwen van de stem. Die verwerking kan buiten de EU plaatsvinden, met de wettelijke waarborgen die daarvoor gelden. Dat geldt uitsluitend voor die ene functie, en alleen als je hem zelf aanzet — al je berichten en je kluis blijven hoe dan ook in Europa. We zijn in gesprek om ook dat deel binnen de EU te krijgen. Welke verwerkers we inschakelen staat in onze プライバシーに関する声明.

Belangrijker dan wáár ze staan, is wie ze kan lezen: niemand bij Bruidswarenhuis. Er bestaat geen scherm, geen knop en geen beheerdersfunctie waarmee een medewerker de inhoud van jouw berichten kan openen. Dat is geen belofte over goed gedrag, maar een keuze in de bouw: die mogelijkheid is er simpelweg niet. Wat een medewerker wél kan zien is of een account bestaat, hoeveel berichten erin staan en of de bezorging is gelukt — de administratie eromheen, nooit de inhoud.

Ook geldt: na activatie van een account gaat alles op slot. Vanaf dat moment kan zelfs de rechtmatige eigenaar niets meer wijzigen of terugtrekken. Wat jij hebt klaargezet, blijft precies zoals jij het achterliet.

De digitale kluis: versleuteld in jouw browser

Voor je allergevoeligste zaken — wachtwoorden, documenten, een persoonlijke video — is er de digitale kluis. Die werkt fundamenteel anders dan de rest, en het verschil is de moeite waard om te begrijpen.

De versleuteling gebeurt hier in jouw eigen browser, met een wachtwoordzin die jij kiest en die nooit naar ons wordt verstuurd. Wat onze server ontvangt en opslaat, is een blok cijfertekst waar wij niets mee kunnen. Er is geen hoofdsleutel, geen achterdeurtje en geen herstelprocedure. Raakt de wachtwoordzin verloren, dan is de kluis voorgoed onleesbaar — ook voor ons. Dat klinkt hard, en dat is het ook; het is tegelijk precies wat de kluis zo veilig maakt. Een sleutel die wij zouden hebben, zou immers ook gestolen kunnen worden.

Bij de aflevering aan je ontvanger zijn drie onafhankelijke dingen nodig: een code per sms, een code per e-mail, en jouw fysieke wachtwoordzin die je buiten Bruidswarenhuis om hebt doorgegeven. Wie er twee heeft, komt er niet in. Lees hoe dat in de praktijk werkt op de pagina over de digitale kluis.

De gekloonde stem kan niet tegen je worden gebruikt

Een nagemaakte stem is een reëel middel voor oplichting geworden. Daarom kan de stem van een AI Clone bij Bruidswarenhuis uitsluitend zijn eigen antwoorden uitspreken en nooit een tekst die iemand hem voorzegt — die grens zit zowel in de AI als in de techniek eronder. De uitgebreide uitleg staat op de pagina over de AI Clone.

Als het tóch misgaat: back-ups en herstel

Elk uur maken we een volledige, versleutelde reservekopie: de complete database, en in dezelfde ronde ook de nieuwe bestanden zoals video's en opnames. Elk uur een eigen kopie, dus niet alleen de laatste stand. Ze staan op een andere plek dan de server zelf, zodat één probleem nooit beide raakt.

Wat dat in de praktijk betekent: gaat er iets grondig mis, dan kan er in het slechtste geval één uur werk verloren zijn — geen dag. Voor iets waar mensen jaren aan bouwen, vinden we dat het verschil waard.

Een back-up die je nooit hebt teruggezet, is een aanname en geen zekerheid. Daarom voeren we periodiek een echte herstelproef uit: de kopie wordt daadwerkelijk teruggezet en gecontroleerd. Zo weten we dat het werkt op de dag dat het moet werken.

Elke nacht controleren we onszelf

Beveiliging is geen toestand maar onderhoud. Er verschijnen dagelijks nieuwe kwetsbaarheden in software die iedereen gebruikt, certificaten verlopen, instellingen verschuiven. Daarom draait er bij ons elke nacht een automatische controle die precies daarnaar kijkt:

• nieuwe kwetsbaarheden in de bouwstenen waarop Bruidswarenhuis draait;
• certificaten die richting hun einddatum lopen;
• 削除されたセキュリティ設定;
• Bruidswarenhuisの代わりにメールを送信するのを防ぐメール保護;
• 突然のログイン失敗の波や、管理者が未知のアドレスからログインするなど、異常なパターン。

そのチェックは何か問題がある場合のみ報告します。毎朝すべてが正常だと報告するレポートは、2週間後には誰も読みません。そしてまさにその時に、問題が起きた夜を見逃してしまうのです。

すべてはあなたのもの — たとえ私たちが消えてしまっても

いつでもワンクリックで、Bruidswarenhuisに保存されているすべてのもの（メッセージ、動画、録音、連絡先）をダウンロードできます。Bruidswarenhuisなしで開くことができる通常のファイル形式で。そしてもしBruidswarenhuisが存在しなくなった場合に備えて、最低6か月の予告期間を設けた手順が用意されています。それは以下の よくある質問.

脆弱性を見つけましたか?

セキュリティ問題を発見した場合は、以下の方法でお知らせください。 office@psily.net の代わりに公開してください。私たちは迅速に対応し、解決策についてお知らせし、特に感謝いたします。気軽に調査してください。ただし、他のユーザーのデータには触れず、サービスをダウンさせないようにしてください。

どのデータを処理しているのか、そしてなぜかを知りたいですか?それは私たちの プライバシーに関する声明.