Du stoler oss med det kostbarste

Én ting først, for det er kjernen i alt som står nedenfor: Bruidswarenhuis er bygget slik at ví selv kan så lite som mulig. Ikke fordi vi ikke stoler på oss selv, men fordi det som ingen kan åpne, heller ikke kan bli stjålet, utpresset eller ved et uhell lekket. Den tanken går gjennom hvert valg på denne siden.

På vei til oss: kryptert forbindelse

Alt mellom nettleseren din og Bruidswarenhuis går over en kryptert forbindelse (TLS). På offentlig wifi kan ingen lese med eller endre meldingen din på veien. Nettleseren din nekter dessuten å åpne Bruidswarenhuis noen gang uten sikkerhet — ikke engang hvis du selv ved en feil taster inn feil adresse. Den innstillingen gjelder ett år fremover og fornyer seg ved hvert besøk, slik at det første besøket på en ny enhet er det eneste teoretiske svake øyeblikket, og aldri igjen etter det.

Sikkerhetssertifikatet som gjør den forbindelsen mulig, fornyes automatisk. Hvis det noen gang mislykkes stille, slår vår egen kontroll alarm tre uker i forveien — godt før en besøkende ville merke noe.

Ved døren: hackere, roboter og DDoS-angrep

All trafikk til Bruidswarenhuis går først forbi Cloudflare, ett av verdens største beskyttelsesnettverk. Det filtrerer bort angrepstrafikk før den noen gang når vår egen server. Et DDoS-angrep — der noen legger ned en nettside ved å oversvømme den med forespørsler — blir tatt opp på en skala som ingen løs server kan håndtere.

En vanlig feil er at den egne serveren likevel bare forblir direkte tilgjengelig, slik at en angriper kan omgå den beskyttelsen enkelt. Det kan ikke skje hos oss: vår server nekter på prinsippet enhver forbindelse som ikke kommer gjennom Cloudflare. Administratortilgang er dessuten begrenset til én fast adresse og fungerer utelukkende med en kryptografisk nøkkel — passord er rett og slett deaktivert, så det er ingenting å gjette.

• Crawlere og skannere som søker gjennom internett etter sårbar programvare blir gjenkjent og ignorert.
• Påloggingsforsøk er begrenset per adresse: etter en håndfull mislykkede forsøk låses døren midlertidig.
• Hver skjemahandling er beskyttet mot misbruk fra andre nettsteder.

Passordet ditt: uleselig, også for oss

Passordet ditt lagres ingen steder. Det vi lagrer er en irreversibel beregning av det, laget med en metode som bevisst er treg og minnekrevende (scrypt) og får sin egen tilfeldig tillegg for hver bruker. Hvis noen noen gang skulle få tak i databasen vår, er det derfor ingen passord der, og den vanlige tilnærmingen — milliarder passord per sekund som skal prøves ut — gir ingenting brukbart. Når vi sjekker passordet ditt, sammenligner vi dessuten på en måte som ikke avslører informasjon gjennom tidsforskel.

Tofaktorautentisering — vi anbefaler det på det varmeste

Langt de fleste kontoer som blir tatt over noe sted på internett, går tapt fordi passordet er lekket andre steder og blir gjenbrukt. Tofaktorautentisering gjør det praktisk talt umulig: foruten passordet ditt trengs en kode som bare du mottar på det øyeblikket.

Hos Bruidswarenhuis fungerer det bare via e-posten din eller en SMS — ingen egen app som du må installere og forstå. Du velger selv hva du synes er bekvemt. Du får sikkerhetskoder som du kan lagre hvis du mister telefonen din.

Det er ikke obligatorisk. Du kan hoppe over det ved hver pålogging og bare gå videre. Vi foreslår det likevel fortsatt, for vi foretrekker at du bruker to sekunder ekstra fremfor at du noen gang mister minnene dine. Administratorer av Bruidswarenhuis har ingen valg: for dem er tofaktorautentisering obligatorisk.

Meldingene dine: hvem kan egentlig få tilgang?

Meldingene dine, dagboken ditt, hvelvet ditt og alle filene dine er kryptert på serverne våre i Frankfurt, inne i Den europeiske unionen. De forlater ikke EU.

Ett unntak som vi nevner ærlig: bruker du AI-klonen, sendes intervjuopptakene dine til spesialiserte tjenester for talegjenkjenning og stemmebygning. Denne behandlingen kan finne sted utenfor EU, med de juridiske garantiene som gjelder for det. Det gjelder kun for den ene funksjonen, og bare hvis du slår den på selv — alle meldingene dine og hvelvet ditt forblir uansett i Europa. Vi er i samtale om å få også den delen innenfor EU. Hvilke behandlere vi bruker, står i vår personvernerklæring.

Viktigere enn hvor de står, er hvem som kan lese dem: ingen hos Bruidswarenhuis. Det finnes ingen skjerm, ingen knapp og ingen administrasjonsfunksjon som en ansatt kan bruke til å åpne innholdet i meldingene dine. Det er ingen løfte om god oppførsel, men et valg i konstruksjonen: muligheten finnes rett og slett ikke. Det en ansatt kan se, er om en konto finnes, hvor mange meldinger den inneholder og om leveringen lyktes — administrasjonen rundt det, aldri innholdet.

Det gjelder også: etter aktivering av en konto låses alt. Fra det tidspunktet kan ikke engang den berettigede eieren endre eller trekke tilbake noe. Det du har satt opp, forblir nøyaktig som du etterlot det.

Den digitale hvelvet: kryptert i nettleseren din

For dine mest følsomme ting — passord, dokumenter, en personlig video — finnes det den digitale hvelvet. Det fungerer fundamentalt annerledes enn resten, og forskjellen er verdt å forstå.

Krypteringen skjer her i din egen nettleser, med en passfrase som du velger og som aldri sendes til oss. Det serveren vår mottar og lagrer, er en blokk med chiffertekst som vi ikke kan gjøre noe med. Det finnes ingen hovednøkkel, ingen bakdør og ingen gjenopprettingsprosedyre. Mister du passfrasen, blir hvelvet uleselig for alltid — også for oss. Det høres hardt ut, og det er det også; samtidig er det nettopp det som gjør hvelvet så sikkert. En nøkkel som vi ville hatt, kunne jo også blitt stjålet.

Ved levering til mottakeren din trengs tre uavhengige ting: en kode per SMS, en kode per e-post, og din fysiske passfrase som du har gitt videre utenfor Bruidswarenhuis. Hvem som helst som har to av dem, kommer ikke inn. Les hvordan det fungerer i praksis på siden om det digitale hvelvet.

Den klonede stemmen kan ikke brukes mot deg

En etterlignet stemme har blitt et reelt verkemiddel for svindel. Derfor kan stemmen fra en AI Clone hos Bruidswarenhuis utelukkende uttale sine egne svar og aldri en tekst som noen gir den — den grensen ligger både i AI-en og i teknologien under den. Den utfyllende forklaringen står på siden om AI Clone.

Hvis det likevel går galt: sikkerhetskopier og gjenoppretting

Hver time lager vi en komplett, kryptert sikkerhetskopi: hele databasen, og i samme omgang også de nye filene som videoer og opptak. Hver time en egen kopi, så ikke bare siste stand. De står på et annet sted enn serveren selv, slik at ett problem aldri berører begge.

Hva det betyr i praksis: hvis noe går alvorlig galt, kan det i verste fall gå tapt en times arbeid — ikke en dag. For noe folk bruker år på å bygge, synes vi det er verdt det.

En sikkerhetskopi du aldri har gjenopprettet, er en antagelse og ingen sikkerhet. Derfor gjennomfører vi periodisk en reell gjenopprettingstest: kopien blir faktisk gjenopprettet og kontrollert. Slik vet vi at det fungerer på dagen det må fungere.

Hver natt kontrollerer vi oss selv

Sikkerhet er ikke en tilstand men vedlikehold. Det dukker opp nye sårbarheter daglig i programvare som alle bruker, sertifikater utløper, innstillinger skifter. Derfor kjører det hos oss hver natt en automatisk kontroll som ser nøyaktig på det:

• nye sårbarheter i byggesteinene som Bruidswarenhuis kjører på;
• sertifikater som nærmer seg utløpsdatoen;
• sikkerhetsinnstillinger som er fjernet;
• e-postbeskyttelsen som forhindrer at noen sender post på vegne av Bruidswarenhuis;
• uvanlige mønstre, som en plutselig bølge av mislykkede påloggingsforsøk eller en administrator som logger inn fra en ukjent adresse.

Den kontrollen melder seg bare hvis det er noe som er galt. En rapport som hver morgen melder at alt går bra, leser ingen etter to uker – og akkurat da mister du natta der det går galt.

Alt forblir ditt – selv om vi forsvinner

Du kan når som helst med ett klikk laste ned alt du har hos oss: meldinger, videoer, opptak, kontakter. I vanlige filformater som du kan åpne uten Bruidswarenhuis. Og skulle Bruidswarenhuis noen gang slutte å eksistere, så er det en gjennomarbeidet prosedyre for det med minst seks måneders varsel. Det er beskrevet hos ofte stilte spørsmål.

Funnet en sårbarhet?

Oppdager du et sikkerhetsproblem, gi oss beskjed via office@psily.net i stedet for å gjøre det offentlig. Vi svarer raskt, holder deg oppdatert om løsningen og setter stor pris på det. Undersøk gjerne, men hold deg unna data fra andre brukere og legg ikke tjenesten ned.

Vil du vite hvilke data vi behandler av deg og hvorfor? Det står i vårt personvernerklæring.