Inti twassalna l-iktar preżjuz

Ħaġa waħda minn qabel, għax hija l-qalb ta' kollu li hemm hawn taħt: Bruidswarenhuis huwa mibni b'tali mod li wíi stess nistgħu nagħmlu l-inqas possibbli. Mhux għax m'innutaw fiena nfisna, iżda għax dak li ħadd ma jista' jiftaħ, ma jistax jiġi mruq, estratat jew imxarraq b'inċident. Din it-tifkira tmur minn kull għażla fuq din il-paġna.

Fuq it-triq lejn Bruidswarenhuis: konnessjoni encrypted

Kollox bejn il-browser tiegħek u Bruidswarenhuis jimxi fuq konnessjoni encrypted (TLS). Fuq wifi publiku ħadd ma jista' jsegwi jew ibiddel il-messaġġ tiegħek waqt it-triq. Il-browser tiegħek rifuża wkoll li jiftaħ Bruidswarenhuis mhux sikur — anki jekk inti stess bl-inċident tittypja l-indirizz ħamis. Din is-setting tivvalidi sena b'quddiem u tirrinnovaha f'kull żjara, sabiex l-ewwel żjara fuq apparat ġdid ikun l-unika mument teoretikament dgħajef u wara ma jkun qatt iżjed.

Il-ċertifikat tas-sigurtà li jagħmel din il-konnessjoni possibbli jirrinnovah awtomatikament. Jekk dan iktar ma jwaqqax, il-kontroll tagħna stess jegħmel alarm tliet ġimgħat qabel — ħafna qabel li vizitatur ikun jaf xi ħaġa.

Fuq il-bieb: hackiers, bots u attakki DDoS

Kull traffiku lejn Bruidswarenhuis jgħaddi l-ewwel minn Cloudflare, waħda mill-akbar networks ta' protezzjoni fid-dinja. Dan jiffiltraw it-traffiku tal-attakk qabel ma jilħaq is-server tagħna stess. Attakk DDoS — fejn xi ħadd jagħmel sit offline bi-spillover ta' requests — jiġi kkattat hemm fuq skala li l-ebda server waħdu ma jistgħu jkomplu.

Żball ta' spiss magħmul huwa li s-server tagħha stess jibqa' sempliċi jintgħaraf direttament, għalhekk attakkant jistgħu jimineż din il-protezzjoni. Għalina dan ma jistax jiġri: is-server tagħna rifuża prinċipjalment kull konnessjoni li ma tgħaddix minn Cloudflare. Aċċess ta' management huwa bbaxtat b'aktar fuq indirizz waħdu fiss u jaħdem biss bi-ċavetta cryptografika — passwords huma sempliċi disabled, allokka ħadd ma jistgħu jaħdu għoqod.

• Crawlers u scanners li jtrawlu l-internet għal software vulnerabli huma magħrufa u injorati.
• Provi ta' login huma limitati per indirizz: wara handeful ta' provi falliti, il-bieb jagħlaq temporanju.
• Kull azzjoni tal-formolarju hi protetta kontra l-abbuż minn websites oħra.

Il-password tiegħek: illeggbli, anki għalina

Il-password tiegħek ma jiġix maħfuż xejn. Dak li aħna nistgħu nistogħu huwa ċalkulazzjoni irreversibbli tiegħu, magħmula b'metodu li intenzjonalment tkun bil-bil u memory-intensive (scrypt) u għal kull utent jieħu żieda random tal-passwords stess. Jekk xi ħadd inkella jgħanqas il-database tagħna, hemm ebda passwords hemm u tapproċċ tas-soltu — biljuni passwords per sekonda jippruvaw — jagħti ebda ħaġa utli. Meta niċċekkjaw il-password tiegħek aħna komplu fuq mod li jgħarraf ebda informazzjoni permezz tad-differenza ta' ħin.

Verifikazzjoni b'żewġ passi — aħna nissiehek ħafna

Ħafna accounts li jitilfu fuq internet, jintlaħqu minħabba li l-password jkun ħarraq xi mkien ieħor u rrikklat. Verifikazzjoni b'żewġ passi jagħmilha virtwalimint impossibbli: barra mid-password tiegħek ikun meħtieġ kodiċi li biss inti tirċiviha f'dak il-mument.

Għand Bruidswarenhuis dan jaħdem sempliċi mill-email tiegħek jew SMS — l-ebda app separata li trid tinstalla u tifhem. Inti stess tagħżel dak li tkun komdu. Inti tirċiviha kodiċi reserva li tistgħu tħaffu għall-każ li tfirrex it-telefown tiegħek.

Dan mhux obbligatorju. Tista' tista' tiskip f'kull inlogg u sempliċi tċekkja. Aħna mbagħad nipproponi lil hekk, minħabba li naraw ħabibi li tieħu żewġ sekonda żieda milli li tinkelli l-memorji tiegħek. Amministraturi ta' Bruidswarenhuis m'għandhomx għażla: għalihom verifikazzjoni b'żewġ passi hija obbligatorja.

Il-messaġġi tiegħek: min jista' verament jilħaq?

Il-messaġġi tiegħek, il-journal tiegħek, il-vault tiegħek u l-fajls tiegħek kollha huma encrypt fuq is-servers tiegħna fil-Frankfurt, ġewwa l-Unjoni Ewropea. Ma jitilqu mill-EU.

Eċċezzjoni waħda li nqabblu b'integrità: jekk tuża l- Klon AI, allura r-rekordings tal-intervista tiegħek jridu għas-servizzi speċjalizzati għat-tknossija tal-ħoss u l-kostruzzjoni tal-vuċi. Din il-proċesswazzjoni tista' sseħħ barra mill-EU, mal-garanziji legali li għaddejta. Dan japplika biss għal din il-funzjoni waħda, u biss jekk taħtiha inti nnifisk — il-messaġġi tiegħek u l-vault tiegħek jibqgħu f'Ewropa fi kull każ. Aħna niddiskutu sabiex niġġibu wkoll dan il-parti ġewwa l-EU. Liema processors nużaw hija elenkta fil- dikjarazzjoni tal-privatezza.

Aktar importanti minn fejn jinsabu, huwa min jista' jaqraħom: ħadd fil-Bruidswarenhuis. M'hemm l-ebda skrin, l-ebda buttuna u l-ebda funzjoni ta' amministratur li permetti lil emplo jiftaħ il-kontenut tal-messaġġi tiegħek. Din mhix premessa dwar imġiba tajba, imma għażla fil-kostruzzjoni: sempliċiment din il-possibbiltà ma tistax. Xi emplo jista' jara huwa jekk kont tat-kont jeżisti, kemm messaġġi hemm fih u jekk l-ittra tat-tlaqa' kienet tagħmel iż-żomm — l-amministrazzjoni madwaru, qatt il-kontenut.

Jitwieħed ukoll: wara t-tivvija tal-kont, kollox jinsiġel. Minn dak il-punt, anqas il-proprjetarju legittmu jista' jbiddel jew jirtira xejn. Xi li tressaq inti, jibqa' eżattament kif taħtiltu.

Il-vault diġitali: encrypt fil-browser tiegħek

Għal l-affarijiet tiegħek l-aktar sensittivi — passwords, dokumenti, videjo personali — hemm il-vault diġitali. Dan jaħdem fundamentalment differenti mill-bqija, u d-differenza tiswieq li tifhem.

Il-encrypt isseħħ hawn fil-browser tiegħek nnifisk, b'frażi ta' password li tagħżel inti u li qatt ma titbagħat lina. Xi l-server tiegħna jirċievi u jtaħżin, huwa blokk ta' tifra ta' numri fejn aħna ma nista' nagħmel xejn. M'hemm l-ebda ċavetta mastra, l-ebda back door u l-ebda proċedura ta' irkupru. Jekk il-frażi tal-password titilfu, il-vault jibqa' illeggibli għal dejjem — anke għalina. Dan jirnexxel qarrieq, u għalhekk hu; u fl-istess ħin, hija eżattament x'tagħmel il-vault tant sikur. Ċavetta li konna jkollna, tista' tiġi rubaża.

Meta titlagħ lill-mittieħ tiegħek, tliet affarijiet indipendenti huma meħtieġa: kodiċi b'SMS, kodiċi b'e-mail, u l-frażi tal-password tiegħek li tgħadditek barra Bruidswarenhuis. Min jkollu tnejn, ma jidħol. Aqra kif jaħdem dan fil-prattika fuq il- paġna dwar il-vault diġitali.

Il-vuċi klonata ma tista' tintuża kontruk

Vuċi falsa saret mezz reali għal frodi. Għalhekk il-vuċi ta' AI Clone fil-Bruidswarenhuis tista' biss itqol l-answers tiegħu nnifsu u qatt ma tikteb testi li ħadd jipprovdilha — il-ħadd jinsab kemm fl-AI kif ukoll fit-teknika taħtu. L-ispjegazzjoni esesa tinsab fuq il- paġna dwar il-AI Clone.

Jekk iseħħ ħafna ħaġa: back-ups u rkupru

Kull siegħa , nagħmlu back-up kompleta u encrypted: id-database kompleta, u fl-istess dawra wkoll il-fajls il-ġodda bħal videos u rekordings. Kull siegħa kopja differenti, għalhekk mhux biss il-verigon l-aħħar. Jinsabu ħa post differenti mill-server nnifsu, sabiex problema waħda qatt ma tqalax fuq it-tnejn.

Xi dan jfisser fil-prattika: jekk xi ħaġa taħsel ħafna ħaġa, fil-każ l-agħar jista' jintilef siegħa ta' xogħol — mhux ġum. Għal xi ħaġa li n-nies għamlu snin fuqha, aħna naħsbu li dan huwa d-differenza li tiswieq.

Back-up li qatt ma rkuperajt, huwa suppożizzjoni u mhux ċertezza. Għalhekk nagħmlu test ta' rkupru reali perjodikament: il-kopja effettivament titreġa' tinstalla u tiċċekkja. Sabiex nafu li taħdem fl-ġurnata meta għandha taħdem.

Kull lejl nikkontrollaw nnifisna

Is-sigurtà mhix stat imma manutenzjoni. Kull ġurnata hemm vulnerabilità ġodda fil-softwer li kullħadd juża, iċ-ċertifikati jiskadux, is-settings jinbidlu. Għalhekk fi ħdaħdna kull lejl kontrollu awtomatiku li jħares eżattament għal dan:

• vulnerabilità ġodda fil-blokki fejn Bruidswarenhuis jinbina;
• iċ-ċertifikati li jqarbu għall-aħħar data tagħhom;
• setings tas-sigurtà li nqalgħu;
• il-protezzjoni tal-email li tipprevjeni lil xi ħadd milli jibgħat mail f'isem Bruidswarenhuis;
• xejriet mhux tas-soltu, bħal mewġa biex-bieb ta' tentattivi ta' login falluti jew amministratur li jidħol minn indirizz mhux magħruf.

Dik il-kontroll tirrapporta ruħha biss jekk hemm xi ħadd. Rapport li kull għada jgħid li kollox okay, ħadd ma jaqraahx wara ġomajna - u daqstant imbagħad tkun nieqsa l-lejl meta mqigħed jmur ħamrija.

Kollox jibqa 'tiegħek — anke jekk aħna niddisparixxu

Tista 'fl-ebda ħin bid-dikk waħda tniżżel kollox ta' fejn għandek magħna: messaġġi, vidjows, rekordings, kuntatti. F'formati ta 'fajl ordinarji li tista' tiftaħ mingħajr Bruidswarenhuis. U jekk Bruidswarenhuis qatt jaqta' jeżisti, hemm proċedura mħarrga għal dak bi minimu sitt xhur ixxennun. Dak huwa deskritt fil- mistoqsijiet ta' spiss.

Sabet vulnerabilità?

Jekk tiskopri problema tas-sigurtà, agħtina sabħa permezz ta' office@psily.net minflok li tagħmilha pubblika. Nirrispondu malajr, nimpodmak fuq il-ħlas tas-soluzzjoni u aħna apprezzyaw ħafna. Tħaqqaq kemm trid, iżda stħarret mill-informazzjoni tal-utenti l-oħra u tqadd l-servizz.

Trid taf X'data aħna nipproċessaw minka u għallimx? Dak jinsab fil-amen dikjarazzjoni tal-privatezza.