당신은 우리에게 가장 소중한 것을 맡기고 있습니다

먼저 한 가지, 왜냐하면 이것이 아래의 모든 것의 핵심이기 때문입니다: Bruidswarenhuis는 우리 자신도 최대한 적게 할 수 있도록 만들어졌습니다. 우리가 우리 자신을 신뢰하지 않아서가 아니라, 아무도 열 수 없는 것은 도난당하거나 갈취당하거나 실수로 유출될 수도 없기 때문입니다. 이 생각은 이 페이지의 모든 선택에 스며들어 있습니다.

당신의 브라우저로 오는 길: 암호화된 연결

당신의 브라우저와 Bruidswarenhuis 사이의 모든 것은 암호화된 연결(TLS)을 통해 갑니다. 공개 wifi에서 아무도 당신의 메시지를 엿들을 수 없으며 도중에 메시지를 바꿀 수 없습니다. 당신의 브라우저는 또한 당신이 실수로 잘못된 주소를 입력한 경우에도 Bruidswarenhuis를 비보안 상태로 열기를 거부합니다. 이 설정은 1년 앞으로 적용되며 방문할 때마다 자동으로 갱신되므로, 새 기기에서의 첫 번째 방문이 유일한 이론상 약한 순간이며 그 이후로는 절대 다시 없습니다.

그 연결을 가능하게 하는 보안 인증서는 자동으로 갱신됩니다. 그것이 실패하면 우리의 자체 모니터링이 3주 전에 경보를 울립니다 — 방문자가 알아차리기 훨씬 전입니다.

문에서: 해커, 봇, DDoS 공격

Bruidswarenhuis로의 모든 트래픽은 먼저 Cloudflare를 통과합니다. Cloudflare는 세계에서 가장 큰 보호 네트워크 중 하나입니다. 공격 트래픽이 우리의 자체 서버에 도달하기 전에 걸러집니다. DDoS 공격 — 누군가가 요청으로 폭주시켜 사이트를 다운시키는 것 — 은 어떤 단일 서버도 처리할 수 없는 규모에서 여기서 차단됩니다.

흔한 실수는 자체 서버가 직접 연결 가능하게 유지되어 공격자가 이 보호를 단순히 우회할 수 있다는 것입니다. 우리의 경우 그렇지 않습니다: 우리의 서버는 원칙적으로 Cloudflare를 통하지 않는 모든 연결을 거부합니다. 관리 접근은 그 위에 하나의 고정된 주소로만 제한되며 암호화 키로만 작동합니다 — 비밀번호는 단순히 비활성화되어 있으므로 추측할 것이 없습니다.

• 인터넷을 크롤링하여 취약한 소프트웨어를 찾는 크롤러와 스캐너는 감지되고 무시됩니다.
• 로그인 시도는 주소별로 제한됩니다: 몇 번의 실패한 시도 후 문이 일시적으로 잠깁니다.
• 모든 양식 작업은 다른 웹사이트에서의 오용으로부터 보호됩니다.

당신의 비밀번호: 읽을 수 없습니다, 우리에게도

당신의 비밀번호는 어디에도 저장되지 않습니다. 우리가 저장하는 것은 그것의 되돌릴 수 없는 계산입니다. 의도적으로 느리고 메모리 집약적인 방법(scrypt)으로 만들어지며 각 사용자에게 자신의 무작위 추가가 있습니다. 누군가가 우리의 데이터베이스를 손에 넣더라도 거기에는 비밀번호가 없으며 일반적인 접근 방식 — 초당 수십억 비밀번호 시도 — 은 도움이 되지 않습니다. 당신의 비밀번호를 확인할 때 우리는 또한 시간 차이를 통해 정보를 공개하지 않는 방식으로 비교합니다.

2단계 인증 — 우리는 당신에게 강력히 권장합니다

인터넷에서 인수된 계정의 대부분은 비밀번호가 다른 곳에서 유출되고 재사용되기 때문에 손실됩니다. 2단계 인증은 이를 거의 불가능하게 만듭니다: 비밀번호 외에도 당신만 그 순간에 받는 코드가 필요합니다.

Bruidswarenhuis에서 그것은 단순히 당신의 이메일이나 sms를 통해 작동합니다 — 설치하고 이해해야 할 별도의 앱이 없습니다. 당신이 편한 것을 스스로 선택합니다. 휴대폰을 잃을 경우에 대비해 저장할 수 있는 백업 코드를 받습니다.

그것은 필수가 아닙니다. 매번 로그인할 때 건너뛰고 그냥 계속할 수 있습니다. 우리는 당신의 추억을 잃는 것보다 2초를 더 쓰는 것을 선호하기 때문에 계속 제안할 것입니다. Bruidswarenhuis의 관리자는 선택권이 없습니다: 그들을 위해 2단계 인증은 필수입니다.

당신의 메시지: 실제로 누가 접근할 수 있나요?

Je berichten, je dagboek, je kluis en al je bestanden staan versleuteld op onze servers in Frankfurt, binnen de Europese Unie. Die verlaten de EU niet.

Eén uitzondering die we eerlijk benoemen: gebruik je de AI Clone, dan gaan je interviewopnames naar gespecialiseerde diensten voor spraakherkenning en het bouwen van de stem. Die verwerking kan buiten de EU plaatsvinden, met de wettelijke waarborgen die daarvoor gelden. Dat geldt uitsluitend voor die ene functie, en alleen als je hem zelf aanzet — al je berichten en je kluis blijven hoe dan ook in Europa. We zijn in gesprek om ook dat deel binnen de EU te krijgen. Welke verwerkers we inschakelen staat in onze 개인정보처리방침.

Belangrijker dan wáár ze staan, is wie ze kan lezen: niemand bij Bruidswarenhuis. Er bestaat geen scherm, geen knop en geen beheerdersfunctie waarmee een medewerker de inhoud van jouw berichten kan openen. Dat is geen belofte over goed gedrag, maar een keuze in de bouw: die mogelijkheid is er simpelweg niet. Wat een medewerker wél kan zien is of een account bestaat, hoeveel berichten erin staan en of de bezorging is gelukt — de administratie eromheen, nooit de inhoud.

Ook geldt: na activatie van een account gaat alles op slot. Vanaf dat moment kan zelfs de rechtmatige eigenaar niets meer wijzigen of terugtrekken. Wat jij hebt klaargezet, blijft precies zoals jij het achterliet.

De digitale kluis: versleuteld in jouw browser

Voor je allergevoeligste zaken — wachtwoorden, documenten, een persoonlijke video — is er de digitale kluis. Die werkt fundamenteel anders dan de rest, en het verschil is de moeite waard om te begrijpen.

De versleuteling gebeurt hier in jouw eigen browser, met een wachtwoordzin die jij kiest en die nooit naar ons wordt verstuurd. Wat onze server ontvangt en opslaat, is een blok cijfertekst waar wij niets mee kunnen. Er is geen hoofdsleutel, geen achterdeurtje en geen herstelprocedure. Raakt de wachtwoordzin verloren, dan is de kluis voorgoed onleesbaar — ook voor ons. Dat klinkt hard, en dat is het ook; het is tegelijk precies wat de kluis zo veilig maakt. Een sleutel die wij zouden hebben, zou immers ook gestolen kunnen worden.

Bij de aflevering aan je ontvanger zijn drie onafhankelijke dingen nodig: een code per sms, een code per e-mail, en jouw fysieke wachtwoordzin die je buiten Bruidswarenhuis om hebt doorgegeven. Wie er twee heeft, komt er niet in. Lees hoe dat in de praktijk werkt op de pagina over de digitale kluis.

De gekloonde stem kan niet tegen je worden gebruikt

Een nagemaakte stem is een reëel middel voor oplichting geworden. Daarom kan de stem van een AI Clone bij Bruidswarenhuis uitsluitend zijn eigen antwoorden uitspreken en nooit een tekst die iemand hem voorzegt — die grens zit zowel in de AI als in de techniek eronder. De uitgebreide uitleg staat op de pagina over de AI Clone.

Als het tóch misgaat: back-ups en herstel

Elk uur maken we een volledige, versleutelde reservekopie: de complete database, en in dezelfde ronde ook de nieuwe bestanden zoals video's en opnames. Elk uur een eigen kopie, dus niet alleen de laatste stand. Ze staan op een andere plek dan de server zelf, zodat één probleem nooit beide raakt.

Wat dat in de praktijk betekent: gaat er iets grondig mis, dan kan er in het slechtste geval één uur werk verloren zijn — geen dag. Voor iets waar mensen jaren aan bouwen, vinden we dat het verschil waard.

Een back-up die je nooit hebt teruggezet, is een aanname en geen zekerheid. Daarom voeren we periodiek een echte herstelproef uit: de kopie wordt daadwerkelijk teruggezet en gecontroleerd. Zo weten we dat het werkt op de dag dat het moet werken.

Elke nacht controleren we onszelf

Beveiliging is geen toestand maar onderhoud. Er verschijnen dagelijks nieuwe kwetsbaarheden in software die iedereen gebruikt, certificaten verlopen, instellingen verschuiven. Daarom draait er bij ons elke nacht een automatische controle die precies daarnaar kijkt:

• nieuwe kwetsbaarheden in de bouwstenen waarop Bruidswarenhuis draait;
• 만료 예정일이 다가오고 있는 인증서;
• 제거된 보안 설정;
• Bruidswarenhuis를 대신하여 메일을 보내는 것을 방지하는 이메일 보안;
• 로그인 시도 실패의 갑작스러운 증가나 알 수 없는 주소에서 로그인하는 관리자와 같은 비정상적인 패턴.

해당 검사는 실제로 문제가 있을 때만 보고합니다. 매일 아침 모든 것이 잘 진행되고 있다고 보고하는 보고서는 2주 후에 아무도 읽지 않습니다 — 그리고 정확히 그때 문제가 발생하는 밤을 놓치게 됩니다.

모든 것이 당신의 것으로 남습니다 — 우리가 사라지더라도

언제든지 한 번의 클릭으로 Bruidswarenhuis에 보관된 모든 것을 다운로드할 수 있습니다: 메시지, 비디오, 녹음, 연락처. Bruidswarenhuis 없이도 열 수 있는 일반적인 파일 형식으로. 그리고 Bruidswarenhuis가 언젠가 사라지게 되더라도, 최소 6개월 전에 공지하는 체계적인 절차가 있습니다. 이는 다음에 설명되어 있습니다: 자주 묻는 질문.

취약점을 발견했나요?

보안 문제를 발견하면 다음을 통해 알려주세요: office@psily.net 공개적으로 공개하는 대신. 우리는 빠르게 대응하고, 해결 방법에 대해 최신 상태를 유지하며, 매우 감사합니다. 자유롭게 조사할 수 있지만, 다른 사용자의 데이터는 건드리지 말고 서비스를 중단시키지 마세요.

당신의 어떤 데이터를 처리하고 있는지, 그리고 그 이유가 무엇인지 알고 싶으신가요? 이는 우리의 개인정보처리방침.