Îți încredințezi nouă ceea ce este mai prețios

Un lucru mai înainte, pentru că este nucleul a ceea ce urmează mai jos: Bruidswarenhuis este construit în așa fel încât noi înșine putem face cât mai puțin posibil. Nu pentru că nu ne încredem, ci pentru că ceea ce nimeni nu poate deschide, nu poate nici fi furat, șantajat sau scurs accidental. Acest gând străbate fiecare alegere de pe această pagină.

În drum spre noi: conexiune criptată

Tot ceea ce se întâmplă între browser-ul tău și Bruidswarenhuis trece printr-o conexiune criptată (TLS). Pe wifi-ul public, nimeni nu poate să-și dea seama ce mesaj trimiti sau să-l modifice în cale. Browser-ul tău refuză, în plus, să deschidă vreodată Bruidswarenhuis fără protecție — nici chiar dacă tu însuți accidental tastezi adresa greșită. Această setare se aplică pentru un an în avans și se reînnoiește cu fiecare vizită, deci prima vizită pe un dispozitiv nou este singurul moment teoretic vulnerabil și apoi niciodată mai.

Certificatul de securitate care permite acea conexiune se reînnoiește automat. Dacă se întâmplă vreodată ca aceasta să eșueze în tăcere, propria noastră verificare va declanșa o alarmă cu trei săptămâni mai înainte — cu mult înainte ca un vizitator să observe ceva.

La ușă: hackeri, roboți și atacuri DDoS

Tot traficul către Bruidswarenhuis trece mai întâi prin Cloudflare, una dintre cele mai mari rețele de protecție din lume. Aceasta filtrează traficul de atac înainte ca acesta să atingă vreodată propriul nostru server. Un atac DDoS — în care cineva închide un site prin a-l inunda cu cereri — este interceptat acolo la o scară pe care niciun server izolat nu o poate gestiona.

O greșeală frecventă este ca propriul server să rămână pur și simplu ușor accesibil, permițând unui atacator să ocolească pur și simplu acea protecție. La noi, asta nu se poate întâmpla: serverul nostru refuză în principiu orice conexiune care nu vine prin Cloudflare. Accesul administrativ este, pe deasupra, limitat la o singură adresă fixă și funcționează numai cu o cheie criptografică — parolele sunt pur și simplu dezactivate, deci nu este nimic de ghicit.

• Crawlerii și scannerii care parcurg internetul în căutarea de software vulnerabil sunt recunoscuți și ignorați.
• Încercările de conectare sunt limitate pe adresă: după câteva încercări eșuate, ușa se închide temporar.
• Fiecare acțiune de formular este protejată împotriva abuzului din alte site-uri.

Parola ta: ilizibilă, chiar și pentru noi

Parola ta nu este salvată nicăieri. Ceea ce stocăm este un calcul neumezitor al acesteia, realizat cu o metodă care este intenționat lentă și intensivă din punct de vedere al memoriei (scrypt) și primește o adăugare aleatoare unică pentru fiecare utilizator. Dacă cineva ar ajunge vreodată să dețină baza noastră de date, atunci nu ar fi acolo nicio parolă și abordarea obișnuită — încercarea a miliarde de parole pe secundă — nu ar produce nimic folositor. La verificarea parolei tale, comparăm, în plus, într-un mod care nu divulgă informații prin diferența de timp.

Verificare în doi pași — îți recomandăm cu căldură

Cele mai multe conturi care sunt preluate undeva pe internet sunt pierdute pentru că parola a fost scurs în altă parte și refolosită. Verificarea în doi pași face asta aproape imposibil: pe lângă parola ta, este necesară o cod pe care doar tu o primești în acel moment.

La Bruidswarenhuis, asta funcționează pur și simplu prin e-mail sau SMS — nicio aplicație separată pe care trebuie să o instalezi și să înțelegi. Tu alegi singur ce ți se potrivește. Primești coduri de rezervă pe care le poți păstra în caz că îți pierzi telefonul.

Nu este obligatoriu. Poți să o omiți la fiecare conectare și pur și simplu să continui. Noi o vom sugera în continuare, pentru că preferăm ca tu să pierzi doi timpi în plus decât să-ți pierzi vreodată amintirile. Administratorii Bruidswarenhuis nu au alegere: pentru ei, verificarea în doi pași este obligatorie.

Mesajele tale: cine poate de fapt să aibă acces?

Mesajele tale, jurnalul tău, dulapul tău digital și toate fișierele tale sunt criptate pe serverele noastre din Frankfurt, din cadrul Uniunii Europene. Nu vor părăsi UE.

O singură excepție pe care o recunoaștem deschis: dacă utilizezi Clonul AI, atunci înregistrările tale de interviu sunt trimise la servicii specialized pentru recunoașterea vorbirii și construirea vocii. Această prelucrare poate avea loc în afara UE, cu garanțiile legale care se aplică. Aceasta se aplică exclusiv acestei singure funcții și numai dacă o activezi tu însuți — mesajele tale și dulapul tău digital rămân în orice caz în Europa. Suntem în discuții pentru a aduce și această parte în UE. Procesatorii pe care îi angajăm sunt enumerați în declarația noastră de confidențialitate.

Mai important decât UNDE se află, este CINE le poate citi: nimeni la Bruidswarenhuis. Nu există ecran, buton sau funcție de administrator cu care un angajat ar putea deschide conținutul mesajelor tale. Aceasta nu este o promisiune cu privire la bun comportament, ci o alegere în design: acea posibilitate pur și simplu nu există. Ceea ce un angajat poate vedea este dacă un cont există, câte mesaje conține și dacă livrarea a reușit — doar administrativul din jur, niciodată conținutul.

De asemenea, după activarea unui cont, totul este încuiat. Din acel moment, nici măcar proprietarul legitim nu poate modifica sau retrage nimic. Ceea ce ai pregătit, rămâne exact cum l-ai lăsat.

Dulapul digital: criptat în browserul tău

Pentru chestiunile tale extrem de sensibile — parole, documente, o înregistrare video personală — există dulapul digital. Funcționează fundamental diferit de restul, și diferența merită să fie înțeleasă.

Criptarea se întâmplă aici în propriul tău browser, cu o parolă pe care o alegi și care nu este niciodată trimisă către noi. Ceea ce primește și stochează serverul nostru este un bloc de text cifrat cu care nu putem face nimic. Nu există cheie principală, nu există ușă din spate și nu există procedură de recuperare. Dacă parola se pierde, dulapul rămâne pentru totdeauna ilizibil — și pentru noi. Sună brutal, și este; totodată, aceasta este exact ceea ce face dulapul atât de sigur. O cheie pe care am avea-o noi, ar putea fi furată și ea.

Când se livrează destinatarului tău, sunt necesare trei lucruri independente: un cod prin SMS, un cod prin e-mail și parola ta fizică pe care ai transmis-o în afara Bruidswarenhuis. Cine are două dintre acestea, nu poate intra. Citește cum funcționează aceasta în practică pe pagina despre dulapul digital.

Vocea clonată nu poate fi folosită împotriva ta

O voce falsificată a devenit un mijloc real de înșelăciune. De aceea, vocea unui AI Clone la Bruidswarenhuis poate pronunța exclusiv propriile sale răspunsuri și niciodată un text pe care cineva i-l propune — această limită se află atât în AI cât și în tehnologia din spatele ei. Explicația detaliată se află pe pagina despre AI Clone.

Dacă totuși ceva merge prost: copii de siguranță și recuperare

În fiecare oră , realizez o copie de siguranță completă și criptată: baza de date completă, și în același timp și fișierele noi, cum ar fi videoclipuri și înregistrări. Fiecare oră o copie proprie, deci nu doar starea finală. Se află într-un alt loc decât serverul în sine, ca o singură problemă să nu ne afecteze pe amândoi.

Ceea ce aceasta înseamnă în practică: dacă ceva merge radical rău, în cel mai rău caz o oră de muncă poate fi pierdută — nu o zi. Pentru ceva la care oamenii lucrează ani de zile, credem că diferența merită.

O copie de siguranță pe care niciodată nu ai reinstalat-o este o presupunere și nu o certitudine. De aceea efectuăm periodic un test real de recuperare: copia este de fapt reinstalată și verificată. Deci știm că funcționează în ziua în care trebuie să funcționeze.

În fiecare noapte ne controlăm singuri

Securitatea nu este o stare ci întreținere. Apar zilnic noi vulnerabilități în software-ul pe care îl folosește toată lumea, certificatele expiră, setările se schimbă. De aceea la noi rulează în fiecare noapte o verificare automată care privește exact aceasta:

• noi vulnerabilități în componentele pe care Bruidswarenhuis rulează;
• certificate care care în direcția datei lor de expirare;
• setări de securitate care au dispărut;
• protecția e-mailului care împiedică ca cineva să trimit e-mail în numele Bruidswarenhuis;
• modele neobișnuite, cum ar fi o undă súbită de tentative de conectare eșuate sau un administrator care se conectează de la o adresă necunoscută.

Acel control raportează doar dacă ceva IS. Un raport care raportează în fiecare dimineață că totul merge bine, nimeni nu îl mai citește după două săptămâni — și chiar atunci pierzi noaptea în care lucrurile se duc prost.

Totul rămâne al tău — chiar dacă noi dispărem

Poți descărca în orice moment cu un singur clic TOTUL ceea ce ai la noi: mesaje, videoclipuri, înregistrări, contacte. În formate de fișiere obișnuite pe care le poți deschide fără Bruidswarenhuis. Și dacă Bruidswarenhuis ar dispărea vreodată, există o procedură elaborată pentru aceasta cu anunț de cel puțin șase luni. Aceasta este descrisă la întrebări frecvente.

Ai găsit o vulnerabilitate?

Dacă descoperi o problemă de securitate, anunță-ne prin office@psily.net în loc să o faci publică. Răspundem rapid, te ținemla curent cu soluția și apreciem mult acest lucru. Investi în cercetare, dar rămâi departe de datele altor utilizatori și nu duce serviciul în jos.

Vrei să știi CE DATE te procesez și de ce? Aceasta se află în noastre declarația noastră de confidențialitate.