Confias-nos o que há de mais precioso

Uma coisa antes de mais, porque é o cerne de tudo o que se segue: Bruidswarenhuis foi construído de forma a que nós próprios possamos fazer o mínimo possível. Não porque não nos confiarmos a nós mesmos, mas porque o que ninguém consegue abrir, também não pode ser roubado, extorquido ou acidentalmente divulgado. Este pensamento atravessa todas as escolhas nesta página.

A caminho de nós: ligação encriptada

Tudo entre o teu navegador e Bruidswarenhuis passa por uma ligação encriptada (TLS). Em redes wifi públicas, ninguém consegue ler a tua mensagem ou alterá-la no caminho. O teu navegador também se recusa a abrir Bruidswarenhuis de forma não segura — mesmo que tu próprio escrevas acidentalmente o endereço errado. Esta configuração aplica-se um ano à frente e renova-se em cada visita, de modo que a primeira visita num novo dispositivo é o único momento teoricamente fraco e nunca mais depois disso.

O certificado de segurança que torna esta ligação possível renova-se automaticamente. Se isso falhar alguma vez silenciosamente, a nossa própria verificação dispara um alarme três semanas antes — bem antes de um visitante dar conta.

À porta: hackers, bots e ataques DDoS

Todo o tráfego para Bruidswarenhuis passa primeiro por Cloudflare, uma das maiores redes de proteção do mundo. Isso filtra o tráfego de ataque antes de chegar ao nosso próprio servidor. Um ataque DDoS — quando alguém coloca um site offline inundando-o com pedidos — é interceptado numa escala que nenhum servidor isolado consegue lidar.

Um erro comum é que o próprio servidor continua simplesmente diretamente acessível, permitindo a um atacante contornar essa proteção facilmente. Connosco não pode acontecer: o nosso servidor recusa-se por princípio a cada ligação que não passa por Cloudflare. O acesso administrativo é ainda mais limitado a um único endereço fixo e funciona apenas com uma chave criptográfica — as palavras-passe estão simplesmente desativadas, portanto não há nada a adivinhar.

• Crawlers e scanners que vasculham a internet à procura de software vulnerável são reconhecidos e ignorados.
• As tentativas de login são limitadas por endereço: após algumas tentativas falhadas, a porta fica temporariamente fechada.
• Cada ação de formulário é protegida contra abuso de outros sites.

A tua palavra-passe: ilegível, mesmo para nós

A tua palavra-passe não é guardada em lado nenhum. O que guardamos é um cálculo irreversível dela, feito com um método que é deliberadamente lento e intensivo em memória (scrypt) e recebe uma adição aleatória própria para cada utilizador. Se alguém alguma vez tivesse as nossas bases de dados nas mãos, não haveria palavras-passe lá e a abordagem habitual — tentar milhares de milhões de palavras-passe por segundo — não produziria nada utilizável. Ao verificar a tua palavra-passe, comparamos também de forma a não revelar informações através da diferença de tempo.

Verificação em dois passos — recomendamos-te vivamente

A grande maioria das contas que são tomadas em algum lugar na internet são perdidas porque a palavra-passe foi divulgada e reutilizada noutro local. A verificação em dois passos torna isso praticamente impossível: para além da tua palavra-passe, é necessário um código que apenas tu recebes naquele momento.

Em Bruidswarenhuis funciona simplesmente através do teu e-mail ou SMS — nenhuma aplicação separada que tenhas de instalar e compreender. Tu próprio escolhes o que te é mais confortável. Recebes códigos de cópia de segurança que podes guardar no caso de perderes o teu telefone.

Não é obrigatório. Podes ignorá-lo sempre que fazes login e simplesmente continuar. Continuamos a sugerir-to, porque preferimos que percas dois tempos extra do que que percas alguma vez as tuas memórias. Os administradores de Bruidswarenhuis não têm escolha: para eles a verificação em dois passos é obrigatória.

As tuas mensagens: quem pode realmente aceder?

Suas mensagens, seu diário, seu cofre e todos os seus arquivos estão criptografados em nossos servidores em Frankfurt, dentro da União Europeia. Eles não saem da UE.

Uma exceção que nomeamos honestamente: se você usar o Clone de IA, suas gravações de entrevista vão para serviços especializados de reconhecimento de voz e construção de voz. Esse processamento pode ocorrer fora da UE, com as salvaguardas legais que se aplicam. Isso se aplica apenas a essa única função e apenas se você a ativar — suas mensagens e seu cofre permanecem na Europa de qualquer forma. Estamos em conversas para trazer essa parte também para dentro da UE. Quais processadores usamos está em nossa política de privacidade.

Mais importante do que aonde estão é quem pode lê-los: ninguém em Bruidswarenhuis. Não existe tela, botão ou função de administrador com a qual um funcionário possa abrir o conteúdo de suas mensagens. Isso não é uma promessa sobre bom comportamento, mas uma escolha na construção: essa possibilidade simplesmente não existe. O que um funcionário pode ver é se uma conta existe, quantas mensagens ela contém e se a entrega foi bem-sucedida — a administração ao seu redor, nunca o conteúdo.

Além disso: após a ativação de uma conta, tudo fica bloqueado. A partir desse momento, nem mesmo o proprietário legítimo pode alterar ou retirar nada. O que você preparou permanece exatamente como você o deixou.

O cofre digital: criptografado em seu navegador

Para seus assuntos mais sensíveis — senhas, documentos, um vídeo pessoal — existe o cofre digital. Funciona fundamentalmente diferente do resto, e a diferença vale a pena entender.

A criptografia acontece aqui em seu próprio navegador, com uma frase de senha que você escolhe e que nunca é enviada para nós. O que nosso servidor recebe e armazena é um bloco de texto cifrado com o qual não podemos fazer nada. Não há chave mestra, sem porta dos fundos e sem procedimento de recuperação. Se a frase de senha for perdida, o cofre fica permanentemente ilegível — até para nós. Isso soa duro, e é; ao mesmo tempo, é exatamente o que torna o cofre tão seguro. Uma chave que tivéssemos também poderia ser roubada.

Ao entregar ao seu destinatário, três coisas independentes são necessárias: um código por SMS, um código por e-mail e sua frase de senha física que você transmitiu fora de Bruidswarenhuis. Quem tem dois deles não consegue entrar. Leia como isso funciona na prática na página sobre o cofre digital.

A voz clonada não pode ser usada contra você

Uma voz falsificada tornou-se um meio real de fraude. Por isso, a voz de um AI Clone em Bruidswarenhuis só pode proferir suas próprias respostas e nunca um texto que alguém lhe fornece — essa limite está tanto na IA quanto na tecnologia subjacente. A explicação detalhada está na página sobre o AI Clone.

Se algo der errado mesmo assim: backups e recuperação

A cada hora fazemos um backup completo e criptografado: o banco de dados completo e na mesma rodada também os novos arquivos como vídeos e gravações. A cada hora sua própria cópia, então não apenas o último status. Eles estão em um local diferente do servidor em si, para que um problema nunca afete ambos.

O que isso significa na prática: se algo der muito errado, no pior dos casos, uma hora de trabalho pode ser perdida — não um dia. Para algo em que as pessoas constroem durante anos, achamos que a diferença vale a pena.

Um backup que você nunca restaurou é uma suposição e não uma certeza. Por isso, realizamos periodicamente um teste de restauração real: a cópia é realmente restaurada e verificada. Assim sabemos que funciona no dia em que precisa funcionar.

A cada noite nos auditamos

Segurança não é um estado, mas manutenção. Novas vulnerabilidades aparecem diariamente em software que todos usam, certificados expiram, configurações mudam. Por isso, em nós funciona a cada noite uma verificação automática que olha exatamente para isso:

• novas vulnerabilidades nos componentes sobre os quais Bruidswarenhuis é construído;
• certificados que se aproximam de sua data de término;
• configurações de segurança que desapareceram;
• a proteção de e-mail que impede que alguém envie mensagens em nome de Bruidswarenhuis;
• padrões incomuns, como uma onda súbita de tentativas de login falhadas ou um administrador fazendo login de um endereço desconhecido.

Esse controle só se relata quando há algo. Um relatório que todas as manhãs informa que tudo está bem, ninguém lê após duas semanas — e é justamente quando você perde a noite em que algo dá errado.

Tudo permanece seu — mesmo se desaparecermos

Você pode, a qualquer momento, com um clique, fazer download de tudo que você tem conosco: mensagens, vídeos, gravações, contatos. Em formatos de arquivo comuns que você pode abrir sem Bruidswarenhuis. E se Bruidswarenhuis deixar de existir, existe um procedimento elaborado para isso com pelo menos seis meses de aviso. Isso está descrito em perguntas frequentes.

Encontrou uma vulnerabilidade?

Se descobrir um problema de segurança, avise-nos via office@psily.net em vez de tornar público. Respondemos rapidamente, mantemos você informado sobre a solução e agradecemos muito. Sinta-se à vontade para pesquisar, mas mantenha-se afastado dos dados de outros usuários e não derrube o serviço.

Quer saber quais dados processamos de você e por quê? Isso está em nossa política de privacidade.