Powierzasz nam najcenniejsze rzeczy

Jedno wyjaśnienie na początek, bo to jest serce wszystkiego, co poniżej: Bruidswarenhuis jest zbudowany tak, że my sami możemy jak najmniej. Nie dlatego, że sobie nie ufamy, ale dlatego że to, czego nikt nie może otworzyć, nie może być też skradzione, wymuszane ani przypadkowo wycieknie. Ta idea przechodzi przez każdą decyzję na tej stronie.

W drodze do nas: zaszyfrowane połączenie

Wszystko między Twoją przeglądarką a Bruidswarenhuis przechodzi przez zaszyfrowane połączenie (TLS). Na publicznym wifi nikt nie może czytać Twoją wiadomość ani jej zmieniać w drodze. Twoja przeglądarka ponadto odmawia otworzenia Bruidswarenhuis bez zabezpieczeń — nawet jeśli sam przypadkowo wpiszesz zły adres. To ustawienie obowiązuje przez rok i odnawia się przy każdej wizycie, więc pierwsza wizyta na nowym urządzeniu to jedyny teoretycznie słaby moment i nigdy więcej.

Certyfikat bezpieczeństwa, który to połączenie umożliwia, odnawia się automatycznie. Jeśli coś pójdzie nie tak, nasza własna kontrola alarmuje o tym trzy tygodnie wcześniej — na długo zanim odwiedzający coś zauważy.

U drzwi: hakerzy, boty i ataki DDoS

Cały ruch do Bruidswarenhuis przechodzi najpierw przez Cloudflare, jedną z największych sieci ochronnych na świecie. Filtruje ruch atakujący zanim dotrze do naszego serwera. Atak DDoS — gdy ktoś spowala stronę, zalewając ją żądaniami — jest tam przechwytywany na skalę, którą żaden samodzielny serwer nie może obsługiwać.

Częsty błąd to pozostawienie własnego serwera dostępnego bezpośrednio, co pozwala atakującemu ominąć tę ochronę. U nas to niemożliwe: nasz serwer zasadniczo odrzuca każde połączenie, które nie przychodzi przez Cloudflare. Dostęp administracyjny jest dodatkowo ograniczony do jednego stałego adresu i działa wyłącznie z kluczem kryptograficznym — hasła są po prostu wyłączone, więc nie ma co zgadywać.

• Crawlery i skanery przeszukujące internet w poszukiwaniu podatnego oprogramowania są rozpoznawane i ignorowane.
• Próby logowania są ograniczone na adres: po kilku nieudanych próbach drzwi tymczasowo się zamykają.
• Każda akcja formularza jest chroniona przed nadużyciem z innych stron.

Twoje hasło: nieczytelne, nawet dla nas

Twoje hasło nigdzie nie jest przechowywane. To, co przechowujemy, to nieodwracalna kalkulacja tego, wykonana metodą, która jest celowo wolna i pamięciochłonna (scrypt) i ma dla każdego użytkownika własne losowe dodatki. Gdyby ktoś kiedyś dostał naszą bazę danych, nie byłoby tam haseł i zwykłe podejście — miliardy haseł na sekundę — nie przyniosłoby nic użytecznego. Sprawdzając Twoje hasło, porównujemy to w sposób, który nie ujawnia informacji poprzez różnicę czasu.

Weryfikacja dwuetapowa — naprawdę Ci ją radzę

Zdecydowana większość kont internetu przejmowanych gdziekolwiek trafia na konta, ponieważ hasło wyciekło gdzie indziej i jest ponownie używane. Weryfikacja dwuetapowa to praktycznie uniemożliwia: poza hasłem potrzebna jest kod, który tylko Ty otrzymujesz w tym momencie.

W Bruidswarenhuis to działa po prostu przez Twoją e-mail lub SMS — bez osobnej aplikacji, którą musisz zainstalować i zrozumieć. Sami wybierasz, co Ci się podoba. Dostajesz kody zapasowe, które możesz przechowywać na wypadek utraty telefonu.

To nie jest obowiązkowe. Możesz to pominąć przy każdym logowaniu i po prostu kontynuować. Będziemy Ci to jednak proponować, bo wolimy, żebyś stracił dwie sekundy niż żebyś kiedyś stracił swoje wspomnienia. Administratorzy Bruidswarenhuis nie mają wyboru: dla nich weryfikacja dwuetapowa jest obowiązkowa.

Twoje wiadomości: kto właściwie ma do nich dostęp?

Twoje wiadomości, twój dziennik, twoja sejf i wszystkie twoje pliki są zaszyfrowane na naszych serwerach we Frankfurcie, w Unii Europejskiej. Nie opuszczają UE.

Jeden wyjątek, który uczciwie podajemy: jeśli używasz AI Clone, twoje nagrania wywiadów trafiają do wyspecjalizowanych usług rozpoznawania mowy i budowania głosu. To przetwarzanie może odbywać się poza UE, z ustawowymi gwarancjami, które obowiązują. Dotyczy to wyłącznie tej jednej funkcji i tylko jeśli ją sam aktywujesz — wszystkie twoje wiadomości i sejf pozostają w każdym razie w Europie. Rozmawiamy, aby też tę część przenieść do UE. Których przetwórców angażujemy, znajduje się w naszej oświadczenie o ochronie prywatności.

Ważniejsze niż to, gdzie znajdują się, jest to, kto może je przeczytać: nikt w Bruidswarenhuis. Nie istnieje żaden ekran, żaden przycisk i żadna funkcja administracyjna, dzięki której pracownik mógłby otworzyć zawartość twoich wiadomości. To nie jest obietnica dobrego postępowania, ale wybór w architekturze: ta możliwość po prostu nie istnieje. Co pracownik może zobaczyć, to czy konto istnieje, ile wiadomości w nim jest i czy dostawa się powiodła — администрacja wokół, nigdy zawartość.

Ponadto: po aktywacji konta wszystko zostaje zablokowane. Od tego momentu nawet prawowitty właściciel nic już nie może zmienić ani wycofać. To, co przygotowałeś, pozostaje dokładnie takie, jakie go zostawiłeś.

Sejf cyfrowy: zaszyfrowany w twojej przeglądarce

Dla twoich najdelikatniejszych spraw — haseł, dokumentów, osobistego filmu — istnieje sejf cyfrowy. Działa fundamentalnie inaczej niż reszta, a różnica jest warta zrozumienia.

Szyfrowanie odbywa się tutaj w twojej własnej przeglądarce, ze zwrotem hasła, które wybierasz i które nigdy nie jest do nas wysyłane. To, co nasz serwer otrzymuje i przechowuje, to blok szyfrogramu, którym nic nie możemy zrobić. Nie ma klucza głównego, żadnych tylnych drzwi i żadnej procedury odzyskiwania. Jeśli zwrot hasła zostanie utracony, sejf jest na zawsze nieczytelny — również dla nas. Brzmi to surowo, i jest — jednocześnie to dokładnie to, co czyni sejf tak bezpiecznym. Klucz, który byśmy mieli, mogłby być skradziony.

Przy dostarczeniu odbiorcy potrzebne są trzy niezależne rzeczy: kod przez SMS, kod przez e-mail i twój fizyczny zwrot hasła, który przekazałeś poza Bruidswarenhuis. Ktoś, kto ma dwa, nie wejdzie. Przeczytaj, jak to działa w praktyce na stronie o sejfie cyfrowym.

Sklonowany głos nie może być używany przeciwko tobie

Podrobiony głos stał się rzeczywistym narzędziem oszustwa. Dlatego głos AI Clone w Bruidswarenhuis może wypowiadać wyłącznie swoje własne odpowiedzi i nigdy tekst, który ktoś mu podpowiada — ta granica istnieje zarówno w AI, jak i w technice pod nią. Rozszerzone wyjaśnienie znajduje się na stronie o AI Clone.

Jeśli mimo to coś pójdzie nie tak: kopie zapasowe i odzyskiwanie

Co godzinę wykonujemy pełną, zaszyfrowaną kopię zapasową: kompletną bazę danych, a w tej samej rundzie również nowe pliki, takie jak filmy i nagrania. Co godzinę osobna kopia, więc nie tylko ostatni stan. Znajdują się w innym miejscu niż sam serwer, dzięki czemu jeden problem nigdy nie dotknie obu.

Co to oznacza w praktyce: jeśli coś pójdzie poważnie nie tak, w najgorszym przypadku można stracić godzinę pracy — nie dzień. Dla czegoś, nad czym ludzie budują przez lata, uważamy, że różnica jest tego warta.

Kopia zapasowa, którą nigdy nie przywróciłeś, to założenie, a nie pewność. Dlatego okresowo przeprowadzamy rzeczywisty test odzyskiwania: kopia jest faktycznie przywracana i sprawdzana. Dzięki temu wiemy, że to działa w dniu, w którym musi działać.

Każdej nocy kontrolujemy siebie

Bezpieczeństwo to nie stan, ale konserwacja. Codziennie pojawiają się nowe luki w oprogramowaniu, którego wszyscy używają, certyfikaty wygasają, ustawienia się przesuwają. Dlatego u nas każdej nocy uruchamiana jest automatyczna kontrola, która dokładnie na to patrzy:

• nowe luki w budulcach, na których opiera się Bruidswarenhuis;
• certyfikaty zbliżające się do daty wygaśnięcia;
• ustawienia bezpieczeństwa, które zniknęły;
• bezpieczeństwo e-mail, które uniemożliwia komuś wysyłanie wiadomości w imieniu Bruidswarenhuis;
• niezwykłe wzorce, takie jak nagły wzrost nieudanych prób logowania lub administrator logujący się z nieznanego adresu.

Ta kontrola zgłasza się tylko wtedy, gdy coś się dzieje. Raport, który każdego ranka melduję, że wszystko jest w porządku, nikt nie czyta po dwóch tygodniach — i właśnie wtedy brakuje ci nocy, w której coś pойdzie nie tak.

Wszystko pozostaje twoje — nawet jeśli my zniknęliśmy

W każdej chwili możesz jednym kliknięciem pobrać wszystko, co masz u nas: wiadomości, filmy, nagrania, kontakty. W zwykłych formatach plików, które możesz otwierać bez Bruidswarenhuis. A jeśli Bruidswarenhuis kiedykolwiek przestanie istnieć, istnieje opracowana procedura z minimálnie sześciomiesięcznym wypowiedzeniem. Opisano to w Najczęściej zadawane pytania.

Znaleziono lukę w zabezpieczeniach?

Jeśli odkryjesz problem bezpieczeństwa, powiadom nas za pośrednictwem office@psily.net zamiast go publicznego ujawniać. Odpowiadamy szybko, trzymamy cię na bieżąco z rozwiązaniem i bardzo to doceniamy. Śmiało badaj, ale trzymaj się z dala od danych innych użytkowników i nie wyłączaj usługi.

Chcesz wiedzieć, jakie dane od ciebie przetwarzamy i dlaczego? To znajduje się w naszym oświadczenie o ochronie prywatności.