Tu mums uztic vērtīgāko

Viena lieta iepriekš, jo tā ir viss, kas zemāk ir rakstīts: Bruidswarenhuis ir konstruēts tā, lai mēs paši varētu pēc iespējas mazāk. Ne tāpēc, ka mēs sev neuzticamies, bet tāpēc, ka to, ko neviens nevar atvērt, arī neval nozagt, izspiežot vai nejaušības gadījumā noplūdināt. Šī doma iet caur katru izvēli šajā lapā.

Ceļā uz mums: šifrēts savienojums

Viss starp tavu pārlūku un Bruidswarenhuis iet caur šifrētu savienojumu (TLS). Publiskajā Wi-Fi neviens nevar ieklausīties vai mainīt tavu ziņojumu ceļā. Tavs pārlūks arī atsakās Bruidswarenhuis kādreiz atvērt nedrošā veidā — pat ja pats nejaušības gadījumā ieraksti nepareizu adresi. Šis iestatījums darbojas vienu gadu uz priekšu un atjaunojas pie katra apmeklējuma, tāpēc pirmais apmeklējums jaunā ierīcē ir vienīgais teorētiskais vājais punkts un pēc tam nekad vairs.

Drošības sertifikāts, kas ļauj šim savienojumam, automātiski atjaunojas. Ja tas kādreiz klusi neizdodas, mūsu paša kontrole par to iebrīdina trīs nedēļas iepriekš — krietni pirms viesis to pamanītu.

Pie durvīm: hakers, boti un DDoS uzbrukumi

Viss trafiks uz Bruidswarenhuis vispirms iet cauri Cloudflare, vienam no lielākajiem aizsardzības tīkliem pasaulē. Tas filtrē uzbrukuma trafiku prom pirms tas kādreiz sasniedz mūsu pašu serveri. DDoS uzbrukums — kad kāds vietni paslāpē, pārbāzējot to ar pieprasījumiem — tiek pieķerts šeit tādā mērogā, ko neviens atsevišķs serveris nespētu padarīt.

Bieži pieļautā kļūda ir tā, ka paša serveris vienkārši paliek tieši pieejams, tāpēc uzbrucējs var šo aizsardzību vienkārši apiet. Pie mums tas nevar notikt: mūsu serveris principiāli atsakās katru savienojumu, kas neierodas cauri Cloudflare. Pārvaldības piekļuve ir turklāt ierobežota tikai uz vienu fiksētu adresi un darbojas tikai ar kriptogrāfisku atslēgu — paroles ir vienkārši atspējotas, tāpēc nav ko minēt.

• Crawleri un skeneri, kas skandē internetu, meklējot neaizsargātu programmatūru, tiek atpazīti un ignorēti.
• Mēģinājumi pierakstīties ir ierobežoti pēc adreses: pēc dažiem neveiksmīgiem mēģinājumiem durvis uz brīdi aizvērt.
• Katra veidlapas darbība ir aizsargāta pret ļaunprātīgu izmantošanu no citām vietnēm.

Tava parole: neizmantojama, arī mums

Tava parole nav nekur saglabāta. Tas, ko mēs glabājam, ir neapgriezts tās aprēķins, izgatavots ar metodi, kas ar nolūku ir lēna un atmiņas intensīva (scrypt) un katram lietotājam iegūst savu nejaušu piedevu. Ja kāds kādreiz mūsu datu bāzi iegūtu, tur nebūtu paroles un parastais pieņemšanas veids — miljardi parolu sekundē — nedotu neko lietderīgu. Pārbaudot tavu paroli, mēs salīdzinām arī tā, lai neatklātu informāciju laika starpības dēļ.

Divpakāpju verifikācija — mēs to tev ļoti iesaku

Vairumā gadījumu konti, kurus kaut kur internetā uzņem, pazūd tāpēc, ka parole ir noplūdusi citur un tiek atkārtoti izmantota. Divpakāpju verifikācija to padara gandrīz neiespējamu: papildus parolei ir nepieciešams kods, ko tikai tu saņem tajā brīdī.

Pie Bruidswarenhuis tas darbojas vienkārši caur tavu e-pasta vai SMS — bez atsevišķas aplikācijas, kas jāinstalē un jāsaprot. Tu pats izvēlies, kas tev patīk. Tu saņemi atsarges kodus, kurus vari saglabāt gadījumā, ja pazaudē savu tālruni.

Tas ir nav obligāti. Tu vari to izlaist katru reizi, piesakoties un vienkārši turpināt. Mēs tev to joprojām ieteiksim, jo mēs vēlāk, lai tu pavadītu divas sekundes vairāk, nevis kādreiz pazaudē savas atmiņas. Bruidswarenhuis administratori nekā izvēles: viņiem divpakāpju verifikācija ir obligāta.

Tavas ziņas: kurš tad īsti var tur nokļūt?

Jūsu ziņojumi, jūsu dienasgrāmata, jūsu drošā seife un visi jūsu faili ir šifrēti mūsu serveros Frankfurtē, Eiropas Savienības iekšienē. Tie neatstāj ES.

Viena izņēmuma, ko mēs godīgi atzīstam: ja jūs izmantojat AI klonu, tad jūsu intervijas ieraksti tiek nosūtīti specializētiem runas atpazīšanas un balss veidošanas servisiem. Šī apstrāde var notikt ārpus ES, ar tiem likumā noteiktajiem aizsardzības pasākumiem. Tas attiecas tikai uz šo vienu funkciju, un tikai tad, ja jūs to paši ieslēdzat — jūsu ziņojumi un jūsu seife jebkurā gadījumā paliek Eiropā. Mēs sarunājamies, lai šo daļu arī pārvietotu ES iekšienē. Kurus apstrādātājus mēs iesaistam, norādīts mūsu privacystatement.

Svarīgāk nekā TAS, kur tie atrodas, ir TAS, kurš tos var lasīt: neviens uzņēmumā Bruidswarenhuis. Nav ne ekrāna, ne pogas, ne administratora funkcijas, ar kuru darbinieks varētu atvērt jūsu ziņojumu saturu. Tas nav apstiprinājums par labo uzvedību, bet izvēle arhitektūrā: šāda iespēja vienkārši neeksistē. Kas darbinieks var redzēt, ir tas, vai konts pastāv, cik ziņojumu tajā ir un vai piegāde bija veiksmīga — administratīvā informācija apkārt, nekad saturs.

Tāpat arī: pēc konta aktivizēšanas viss ir bloķēts. No šī brīža pat likumīgais īpašnieks nevar neko mainīt vai atsaukt. Tas, ko jūs esat sagatavojis, paliek tieši tāds, kāds jūs to aizstājāt.

Digitālā seife: šifrēta jūsu pārlūkprogrammā

Jūsu jutīgākajos gadījumos — paroles, dokumenti, personīgais video — ir digitālā seife. Tā darbojas principiāli citādi nekā pārējais, un atšķirība ir vērts saprast.

Šifrēšana notiek šeit jūsu pašas pārlūkprogrammā, izmantojot paroles frāzi, ko jūs izvēlaties un kas tiek nosūtīta uz mums. Tas, ko mūsu serveris saņem un glabā, ir ciparu teksta bloks, ar kuru mēs neko nevaram darīt. Nav galvenā atslēga, nav aizmugurējās durvis un nav atjaunošanas procedūras. Ja paroles frāze tiek pazaudēta, seife ir neatgriezeniskai nesalasāma — arī mums. Tas izklausās grūti, un tā arī ir; tajā pašā laikā tas ir tieši tas, kas seifi padara tik drošu. Atslēga, kura būtu mums, varētu tikt nozagta.

Piegādājot adresātam, ir nepieciešami trīs neatkarīgi faktori: kods pa SMS, kods pa e-pastu un jūsu fiziskā paroles frāze, ko esat pārcēluši ārpus Bruidswarenhuis. Tas, kam ir divi, nevar iekļūt. Lasiet, kā tas praksē darbojas lapā par digitālo seifu.

Klonētā balss nevar tikt izmantota pret jums

Viltota balss ir kļuvusi par reālu krāpšanas līdzekli. Tāpēc AI klona balss uzņēmumā Bruidswarenhuis var izteikt tikai savas paša atbildes un nekad tekstu, ko kāds viņam dod — šī robeža ir gan AI, gan tā pamatā esošajā tehnikā. Detalizēts skaidrojums atrodams lapā par AI klonu.

Ja tomēr kaut kas paiet greizi: dublējumi un atjaunošana

Katru stundu mēs veidojam pilnu, šifrētu rezerves kopiju: pilnīgu datu bāzi, un tajā pašā piegādē arī jaunus failus, piemēram, video un ierakstus. Katru stundu savs eksemplārs, tāpēc ne tikai pēdējais stāvoklis. Tie atrodas citur nekā serveris pats, lai viena problēma nekad neapskart abus.

Kas tas nozīmē praksē: ja kaut kas pavisam negādi noiet, vissliktākajā gadījumā var tikt zaudēta viena stunda darba — nevis diena. Par kaut ko, uz ko cilvēki vada gadus, mēs uzskatām, ka tas ir vērts.

Dublējums, kuru jūs nekad neesat atjaunojis, ir pieņēmums, nevis pārliecība. Tāpēc mēs periodski veicam reālu atjaunošanas testu: kopija tiek faktiski atjaunota un pārbaudīta. Tā mēs zinām, ka tas darbojas dienā, kad tam jādarbojas.

Katru nakti mēs pārbaudām sevi

Drošība nav stāvoklis, bet apkope. Katru dienu parādās jaunas ļaunās vietas programmatūrā, ko visi izmanto, sertifikāti beidzas, iestatījumi mainās. Tāpēc pie mums katru nakti darbojas automātiska kontrole, kas tieši uz to skatās:

• jaunas ļaunās vietas Bruidswarenhuis pamatbūvju komponenetos;
• sertifikāti, kas tuvojas to beigu datumam;
• drošības iestatījumi, kas ir pazuduši;
• e-pasta drošība, kas novērš, ka kāds Bruidswarenhuis vārdā sūta pastu;
• neparasti modeļi, piemēram, pēkšņa neveiksmīgu pieteikšanās mēģinājumu vilnis vai administrators, kurš piesakās no nezināmas adreses.

Šī pārbaude paziņo tikai tad, kad kaut kas ir. Pārskats, kas katru rītu paziņo, ka viss ir kārtībā, pēc divām nedēļām to neviens vairs nelasa — un tieši tad tu palaižu garām nakti, kurā kaut kas noiet greizi.

Viss paliek tavs — arī tad, ja mēs pazūdam

Jebkurā laikā ar vienu klikšķi vari lejupielādēt visu, kas tev ir pie mums: ziņojumus, videoklipus, ierakstus, kontaktus. Parastā failu formātā, ko vari atvērt bez Bruidswarenhuis. Un, ja Bruidswarenhuis kādreiz pārstātu darboties, tam ir izstrādāta procedūra ar vismaz sešu mēnešu paziņojumu. Tas ir aprakstīts pie bieži uzdotie jautājumi.

Vai atradāt ievainojamību?

Ja atklājat drošības problēmu, informējiet mūs pa office@psily.net nevis to publiskojot. Mēs ātri reaģējam, jūs informējam par risinājumu un to ļoti novērtējam. Brīvi pārbaudiet, bet nepieskarieties citu lietotāju datiem un neiznīciniet servisu.

Vai vēlies uzzināt, kādus tavus datus mēs apstrādājam un kāpēc? Tas ir mūsu privacystatement.