Jūs mums patikite brangiausiausias

Vienas dalykas iš anksto, nes tai yra visų toliau parašytų dalykų šerdis: Bruidswarenhuis yra pastatytas taip, kad patys mes galėtume kuo mažiau. Ne todėl, kad patys savimi nepasitikime, bet todėl, kad to, ko niekas negali atidaryti, taip pat negalima pavogti, išsireikalauti ar netyčia nutekinti. Ši mintis vyksta per kiekvieną pasirinkimą šiame puslapyje.

Kelionė pas mus: šifrinta jungtis

Viskas tarp jūsų naršyklės ir Bruidswarenhuis eina per šifruotą jungtį (TLS). Viešajame wifi-e niekas negali jūsų žinutės perskaityti kelyje ar jos keisti. Be to, jūsų naršyklė atsisakys kuomet nors iš naujo neapsaugotai atidaryti Bruidswarenhuis — net jei jūs patys per klaidą įveskite neteisingą adresą. Šis nustatymas galioja metams į priekį ir atsinaujina su kiekvienu apsilankymu, todėl pirmas apsilankymas naujame įrenginyje yra vienintelis teorinis silpnas taškas, ir niekada po to.

Saugos sertifikatas, dėl kurio ši jungtis yra įmanoma, atsinaujina automatiškai. Jei tai kada nors nepavyks tyliai, mūsų paties kontrolė iš to perspėja tris savaites iš anksto — gana anksti, kad lankytojas to nepastebėtų.

Prie durų: hakerai, robotai ir DDoS atakos

Visa saugalvytė į Bruidswarenhuis pirmiausia praeina per Cloudflare, vieną iš didžiausių pasaulio apsaugos tinklų. Jis atfiltruoja atakų srautą, prieš jei mūsų paties serveris tai būtų pasiekęs. DDoS ataka — kai kas nors užsikimšo svetainę, sunaikiindamas ją užklausomis — yra sugaudoma tokiame mastelyje, kurio joks vienas serveris negali valdyti.

Dažna klaida yra ta, kad savasis serveris lieka paprasčiausiai tiesiogiai pasiekiamas, todėl užpuoliko ta apsauga gali būti lengvai aplenkta. Pas mus tai negali būti: mūsų serveris iš esmės atsisakys KIEKVIENO ryšio, kuris neatėjo per Cloudflare. Valdymo prieiga yra be to ribojama tik vienu fiksuotu adresu ir veikia tik naudojant kriptografinį raktą — slaptažodžiai čia yra tiesiog išjungti, todėl nėra ko atspėti.

• Šūkiai ir skaitytuvai, kurie skeičia internetą ieškodami nelaimingos programinės įrangos, yra atpažįstami ir nepaisomi.
• Prisijungimo bandymai yra ribojami pagal adresą: po kelių nesėkmingų bandymų, durys laikinaiai užsidarys.
• Kiekviena formos veiksma yra apsaugota nuo piktnaudžiavimo iš kitų svetainių.

Jūsų slaptažodis: neskaitomas, net mums

Jūsų slaptažodis niekur nėra saugomas. Kas yra saugoma, yra negrįžtama jo apskaičiavimų, padaryta su metodu, kuris sąmoningai yra lėtas ir atminties reiklus (scrypt), ir gauna kiekvienam vartotojui savo atsitiktinę priedą. Jei kas nors būtų sulikvidavęs mūsų duomenų bazę, tada čia nėra jokių slaptažodžių, o įprastas būdas — milijardai slaptažodžių per sekundę, bandant — duoda nieko naujo. Tikrinant jūsų slaptažodį, mes taip pat palyginame tokiu būdu, kuris nepaleido informacijos per laiko skirtumą.

Dviejų veiksmų patikrinimas — mes jums širdingai rekomenduojame

Dauguma sąskaitų, kurios kur nors internete yra perimamos, yra prarastos, nes slaptažodis buvo nulaužtas ir vėl panaudotas. Dviejų veiksmų patvirtinimas tai padaro beveik neįmanoma: be jūsų slaptažodžio, reikalingas kodas, kurį jūs gasite tik tą akimirką.

Bruidswarenhuis tai daro tiesiog per jūsų el. paštą ar SMS — jokios atskiros programos, kurią turėtumėte įdiegti ir suprasti. Jūs sami pasirenkate, kas jums patinka. Jūs gauna atsarginius kodus, kuriuos galite išsaugoti, jei prarasite savo telefoną.

Tai nėra privaloma. Galite tai praleisti kiekvieną kartą, kai prisijungiamas, ir tiesiog tęsti. Mes vis dar jums rekomenduosime, nes norėtume, kad būtumėte du kartus be laiko nei kad kada nors prarastumėte savo atminius. Bruidswarenhuis administratoriai NETURI pasirinkimo: jiems dviejų veiksmų patvirtinimas yra privalomas.

Jūsų žinutės: kas tikrai gali prieiti?

Jūsų žinutės, dienoraštis, seifas ir visi failai yra šifruoti mūsų serveriuose Frankfurte, Europos Sąjungoje. Jie neišeina iš ES.

Viena išimtis, kurią nuoširdžiai paminime: jei naudojate AI Klonatą, jūsų pokalbių įrašai siunčiami į specializuotas kalbos atpažinimo ir balso kūrimo paslaugas. Tas apdorojimas gali vykti už ES ribų, su toms byloms taikomomis teisinėmis garantijomis. Tai taikoma tik tai vienai funkcijai ir tik jei ją patys įjungiate — jūsų žinutės ir seifas bet kokiu atveju lieka Europoje. Mes derybose dėl to, kad šią dalį taip pat būtų galima gauti ES viduje. Kurie apdorojėjai mūsų naudojami, nurodyta mūsų privatumo politikoje.

Svarbiau nei jų buvimo vieta yra tai, kas jomis gali skaityti: niekas Bruidswarenhuis. Nėra jokio ekrano, mygtuko ar administratoriaus funkcijos, kuriomis darbuotojas galėtų atidaryti jūsų žinučių turinį. Tai ne sąžiningos elgsenos žadas, bet projektavimo pasirinkimas: tokia galimybė tiesiog neegzistuoja. Ką darbuotojas gali pamatyti, tai tik ar paskyra egzistuoja, kiek joje yra žinučių ir ar pristatymas pasisekė — aplinkui esanti administratyva, niekada turinys.

Taip pat taikoma: suaktyvinus paskyrą viskas užrakintas. Nuo tada net teisėtas savininkas negali nieko keisti ar atšaukti. Tai, ką tu paruošei, lieka būtent taip, kaip jį palikai.

Skaitmeninė raktinė: šifruota jūsų naršyklėje

Jei jums reikalingos jautriausios dalykų — slaptažodžiai, dokumentai, asmeninė vaizdo įrašymas — yra skaitmeninė raktinė. Tai veikia iš esmės kitaip nei likusi dalis, ir skirtumas nusipelnęs suprasti.

Šifravimas vyksta čia jūsų pačių naršyklėje, su slaptafrazė, kurią pasirenkate jūs ir kuri niekada mums nesiųlama. Tai, ką mūsų serveris gauna ir kaupia, yra šifrinio teksto blokas, su kuriuo mes negalime nieko padaryti. Nėra pagrindinės raktų, nėra atsargų durų ir nėra atkūrimo procedūros. Jei prarandama slaptafrazė, raktinė tampa amžinai neskaitoma — net mums. Tai skamba griežtai, ir taip ir yra; tuo pat metu tai būtent dėl ko raktinė tokia saugi. Raktas, kurį turėtume mes, gali būti ir ukrautas.

Kai pasiūlote gavėjui reikalingos trys nepriklausomi dalykai: kodas per SMS, kodas per el. paštą ir jūsų fizinė slaptafrazė, kurią perdavėte ne per Bruidswarenhuis — kurie turi du, nepatenka vidun. Kaip tai praktikoje veikia, skaitykite skaitmeninės raktinės puslapyje.

Suklonuotas balsas negali būti naudojamas prieš jus

Padirbtinas balsas tapo realia sukčiavimo priemone. Todėl AI Clone balso Bruidswarenhuis gali kalbėti tik savo atsakymus ir niekada teksto, kurį jam kas nors pateiktų — ta riba yra tiek AI, tiek po juo esančioje technikoje. Išsamų paaiškinimą rasite AI Clone puslapyje.

Jei vis dėlto kažkas negerai: atsarginės kopijos ir atkūrimas

Kas valandą darysime visą šifruotą atsarginę kopiją: visą duomenų bazę ir tą pačią rotaciją naujų failų, pavyzdžiui, vaizdo ir garso įrašus. Kiekviena valanda savo kopija, ne tik paskutinė versija. Jie yra kitoje vietoje nei pats serveris, todėl viena problema niekada nepaliečia abiejų.

Ką tai praktikoje reiškia: jei kažkas labai negerai nutiks, geriausiu atveju gali būti prarastas vienos valandos darbas — ne diena. Dėl kažko, prie ko žmonės dirba metų, manome, kad tas skirtumas verta.

Atsarginė kopija, kurią niekada neatkūrei, yra prielaida, o ne garantija. Todėl periodiškai atliekame tikrą atkūrimo testą: kopija iš tikrųjų atkuriama ir patikrinama. Taip žinome, kad tai veikia dieną, kada tai turi veikti.

Kiekvieną naktį mes pasitikrinę savimi

Saugumas nėra būsena, o priežiūra. Kasdien atsiranda naujos programinės įrangos, kurią naudoja visi, spragos, sertifikatai baigiasi, nustatymai pasikeičia. Todėl mūsų čia kiekvieną naktį veikia automatinis patikrinimas, kuris tiksliai į tai žiūri:

• naujos spragos statybinius blokus, kuriais Bruidswarenhuis diegiamas;
• sertifikatai, kurie artėja prie galiojimo pabaigos;
• saugumo nustatymai, kurie dingo;
• el. pašto saugumas, kuris nuo neleidžia niekam siųsti pašto Bruidswarenhuis vardu;
• neįprasti šablonai, tokie kaip staigi nesėkmingų prisijungimo bandymų banga arba administratorius, kuris prisijungia iš nežinomo adreso.

Šis patikrinimas praneša tik tada, kai kas nors iš tiesų yra. Ataskaita, kuri kiekvieną rytą praneša, kad viskas gerai, po dviejų savaičių niekas nebeskaito — ir būtent tada, kai jūs nevariate naktį, kai viskas suintensyvėja.

Viskas lieka tavos — net jei mes pranykstame

Galite bet kuriuo metu vienu paspaudimu atsisiųsti viską, ką turite pas mus: žinutes, vaizdo įrašus, garso įrašus, kontaktus. Įprastais failų formatais, kuriuos galite atidaryti be Bruidswarenhuis. Ir jei Bruidswarenhuis kada nors nustotų egzistuoti, tam yra išsamiai aprašyta procedūra su mažiausiai šešių mėnesių ankstesniu pranešimu. Tai aprašyta ties dažniausiai užduoduose klausimuose.

Radai spragą?

Jei atrassi saugumo problemą, prašome mums tai pranešti per office@psily.net o ne ją skelbt viešai. Atsakome greitai, informuojame tave apie sprendimą ir labai tai vertinome. Tyrinėk drąsiai, tačiau nusilaikysi nuo kitų naudotojų duomenų ir nepergali tarnybos.

Nori žinoti, KURIUOS duomenis apie tave apdorojame ir kodėl? Tai parašyta mūsų privatumo politikoje.