Kamu mempercayakan kami hal yang paling berharga

Satu hal lebih dulu, karena ini adalah inti dari semua yang tertulis di bawah: Bruidswarenhuis dibangun sedemikian rupa sehingga kami sendiri dapat melakukan sesedikit mungkin. Bukan karena kami tidak mempercayai diri sendiri, tetapi karena apa yang tidak dapat dibuka siapa pun, juga tidak dapat dicuri, diperas, atau bocor secara tidak sengaja. Pemikiran ini berjalan melalui setiap pilihan di halaman ini.

Dalam perjalanan ke kami: koneksi terenkripsi

Semua antara browser kamu dan Bruidswarenhuis berjalan melalui koneksi terenkripsi (TLS). Di wifi publik, tidak ada yang dapat membaca pesan kamu atau mengubahnya dalam perjalanan. Browser kamu juga akan menolak untuk membuka Bruidswarenhuis tanpa keamanan — bahkan jika kamu sendiri secara tidak sengaja mengetik alamat yang salah. Pengaturan ini berlaku selama satu tahun ke depan dan memperbarui dirinya sendiri setiap kali kamu berkunjung, sehingga kunjungan pertama pada perangkat baru adalah satu-satunya momen lemah yang teoritis dan tidak pernah lagi setelah itu.

Sertifikat keamanan yang memungkinkan koneksi itu memperbarui dirinya secara otomatis. Jika itu pernah gagal secara diam-diam, sistem kontrol kami sendiri akan memberi alarm tiga minggu sebelumnya — jauh sebelum pengunjung mana pun menyadarinya.

Di pintu: peretas, bot, dan serangan DDoS

Semua lalu lintas ke Bruidswarenhuis pertama kali melewati Cloudflare, salah satu jaringan perlindungan terbesar di dunia. Itu menyaring lalu lintas serangan sebelum mencapai server kami sendiri. Serangan DDoS — di mana seseorang menutup situs dengan membanjirinya dengan permintaan — ditangkap di sana pada skala yang tidak dapat ditangani server apa pun.

Kesalahan umum adalah bahwa server itu sendiri tetap dapat diakses secara langsung, sehingga penyerang dapat melewati perlindungan itu dengan sederhana. Itu tidak mungkin terjadi pada kami: server kami menolak secara prinsip SETIAP koneksi yang tidak masuk melalui Cloudflare. Akses pengelolaan di atasnya dibatasi pada satu alamat tetap dan hanya berfungsi dengan kunci kriptografi — kata sandi dinonaktifkan, jadi tidak ada yang dapat ditebak.

• Crawler dan pemindai yang menjelajahi internet mencari perangkat lunak yang rentan dikenali dan diabaikan.
• Upaya masuk dibatasi per alamat: setelah beberapa upaya yang gagal, pintu ditutup sementara waktu.
• Setiap tindakan formulir dilindungi dari penyalahgunaan dari situs web lain.

Kata sandi kamu: tidak terbaca, bahkan untuk kami

Kata sandi kamu tidak disimpan di mana pun. Apa yang kami simpan adalah perhitungan yang tidak dapat dibalikkan darinya, dibuat dengan metode yang sengaja lambat dan intensif memori (scrypt) dan menerima penambahan acak unik untuk setiap pengguna. Jika seseorang pernah mendapatkan database kami, maka tidak ada kata sandi yang tersimpan di sana dan pendekatan biasa — mencoba miliaran kata sandi per detik — tidak menghasilkan apa pun yang berguna. Saat memverifikasi kata sandi kamu, kami juga membandingkan dengan cara yang tidak mengungkapkan informasi melalui perbedaan waktu.

Verifikasi dua langkah — kami sangat merekomendasikannya

Sebagian besar akun yang diambil alih di internet hilang karena kata sandi telah bocor di tempat lain dan digunakan kembali. Verifikasi dua langkah membuat itu hampir tidak mungkin: selain kata sandi kamu, ada kode yang hanya kamu terima pada saat itu.

Di Bruidswarenhuis, itu bekerja cukup melalui email kamu atau sms — tidak ada aplikasi terpisah yang harus kamu instal dan pahami. Kamu memilih sendiri apa yang kamu sukai. Kamu mendapatkan kode cadangan yang dapat kamu simpan untuk berjaga-jaga jika kamu kehilangan telepon kamu.

Ini tidak wajib. Kamu dapat melewatinya setiap kali masuk dan cukup melanjutkan. Kami akan terus menyarankannya, karena kami lebih suka kamu menghabiskan dua detik ekstra daripada kamu kehilangan kenangan kamu selamanya. Administrator Bruidswarenhuis tidak memiliki pilihan: untuk mereka, verifikasi dua langkah wajib.

Pesan kamu: siapa yang sebenarnya dapat mengaksesnya?

Mesej anda, buku harian anda, peti simpan anda dan semua fail anda tersimpan terenkripsi di pelayan kami di Frankfurt, dalam Kesatuan Eropah. Mereka tidak meninggalkan EU.

Satu pengecualian yang kami nyatakan dengan jujur: jika anda menggunakan Klon AI, maka rakaman temu duga anda dihantar ke perkhidmatan khusus untuk pengiktirafan ucapan dan pembinaan suara. Pemprosesan itu boleh berlaku di luar EU, dengan jaminan undang-undang yang terpakai. Ini hanya terpakai untuk fungsi itu sahaja, dan hanya jika anda menghidupkannya sendiri — semua mesej dan peti simpan anda tetap berada di Eropah. Kami sedang berbincang untuk membawa bahagian itu juga ke dalam EU. Pemproses mana yang kami gunakan tersenarai dalam pernyataan privasi kami.

Lebih penting daripada di mana mereka berada, adalah siapa yang boleh membacanya: tiada siapa di Bruidswarenhuis. Tidak ada skrin, tiada butang dan tiada fungsi pentadbir yang membolehkan pekerja membuka kandungan mesej anda. Itu bukan janji tentang kelakuan baik, tetapi pilihan dalam pembinaan: keupayaan itu tidak ada. Apa yang pekerja boleh lihat adalah sama ada akaun wujud, berapa banyak mesej di dalamnya dan sama ada penghantaran berjaya — pentadbiran di sekelilingnya, tidak pernah kandungannya.

Juga terpakai: selepas pengaktifan akaun, semuanya terkunci. Dari saat itu, malah pemilik yang sah tidak boleh lagi mengubah atau menarik balik apa pun. Apa yang anda telah sediakan, tetap tepat seperti yang anda tinggalkannya.

Peti simpan digital: terenkripsi dalam pelayar anda

Untuk perkara anda yang paling sensitif — kata laluan, dokumen, video peribadi — ada peti simpan digital. Ia berfungsi secara asas berbeza daripada yang lain, dan perbezaannya patut difahami.

Enkripsi berlaku di sini dalam pelayar anda sendiri, dengan frasa kata laluan yang anda pilih dan yang tidak pernah dihantar kepada kami. Apa yang pelayan kami terima dan simpan, adalah blok teks sifer yang kami tidak boleh lakukan apa-apa dengannya. Tidak ada kunci induk, tiada pintu belakang dan tiada prosedur pemulihan. Jika frasa kata laluan hilang, peti simpan akan tidak dapat dibaca selamanya — juga untuk kami. Ini kedengarannya keras, dan memang demikian; namun ini adalah tepat apa yang menjadikan peti simpan begitu selamat. Kunci yang kami miliki boleh dicuri.

Semasa penghantaran kepada penerima anda, tiga perkara bebas diperlukan: kod melalui sms, kod melalui e-mel, dan frasa kata laluan fizikal anda yang anda telah menyampaikan di luar Bruidswarenhuis. Siapa yang mempunyai dua, tidak boleh masuk. Baca bagaimana itu berfungsi dalam praktik di halaman tentang peti simpan digital.

Suara terklon tidak boleh digunakan terhadap anda

Suara palsu telah menjadi cara penipuan yang nyata. Oleh itu, suara AI Clone di Bruidswarenhuis hanya boleh mengucapkan jawapannya sendiri dan tidak pernah teks yang disediakan oleh seseorang — sempadan ini berada dalam AI dan dalam teknologi yang mendasarinya. Penjelasan terperinci terdapat di halaman tentang AI Clone.

Jika ia tetap gagal: sandaran dan pemulihan

Setiap jam kami membuat salinan sandaran lengkap yang terenkripsi: pangkalan data lengkap, dan dalam putaran yang sama juga fail baru seperti video dan rakaman. Setiap jam salinannya sendiri, bukan hanya keadaan terakhir. Mereka berada di tempat berbeza daripada pelayan itu sendiri, supaya satu masalah tidak pernah menjejaskan kedua-duanya.

Apa yang bermakna dalam praktik: jika sesuatu yang serius berlaku, maka dalam keadaan terburuk satu jam kerja boleh hilang — bukan satu hari. Untuk sesuatu yang orang bina selama bertahun-tahun, kami fikir perbezaan itu berbaloi.

Sandaran yang anda tidak pernah pulihkan adalah andaian, bukan kepastian. Oleh itu kami menjalankan ujian pemulihan sebenar secara berkala: salinan benar-benar dipulihkan dan diperiksa. Jadi kami tahu ia berfungsi pada hari ia mesti berfungsi.

Setiap malam kami memeriksa diri sendiri

Keselamatan bukan keadaan tetapi penyelenggaraan. Setiap hari muncul kerentanan baru dalam perisian yang semua orang gunakan, sijil tamat tempoh, tetapan berubah. Oleh itu ada pemeriksaan automatik setiap malam yang berjalan di kami yang melihat tepat itu:

• kerentanan baru dalam batu bata di mana Bruidswarenhuis dibina;
• sijil yang mendekati tarikh tamat tempohnya;
• tetapan keselamatan yang telah hilang;
• keselamatan e-mel yang mencegah seseorang menghantar mel bagi pihak Bruidswarenhuis;
• corak luar biasa, seperti gelombang mendadak percubaan log masuk yang gagal atau pentadbir yang log masuk dari alamat yang tidak dikenali.

Kawalan itu hanya melaporkan dirinya jika ada sesuatu yang BERLAKU. Laporan yang melaporkan setiap pagi bahawa semuanya berjaya, tidak ada siapa yang membaca selepas dua minggu — dan itulah masa malam yang anda hilangkan.

Semua tetap milik anda — walaupun jika kami hilang

Anda boleh memuat turun SEMUA yang anda ada bersama kami pada bila-bila masa dengan satu klik: mesej, video, rakaman, kenalan. Dalam format fail biasa yang boleh anda buka tanpa Bruidswarenhuis. Dan sekiranya Bruidswarenhuis pernah berhenti wujud, maka terdapat prosedur terperinci dengan pengumuman minimum enam bulan. Ia dijelaskan di pertanyaan yang sering diajukan.

Adakah anda menemui kerentanan?

Jika anda menemui masalah keselamatan, beritahu kami melalui office@psily.net dan bukannya menyiarkannya secara terbuka. Kami bertindak balas dengan cepat, memastikan anda mendapat maklumat tentang penyelesaian dan kami sangat menghargainya. Sila selidik, tetapi jauhi data pengguna lain dan jangan matikan perkhidmatan.

Ingin mengetahui DATA MANA kami memproses daripada anda dan mengapa? Ia tertera dalam pernyataan privasi kami.