Ты доверяешь нам самое дорогое

Сначала одно важное уточнение, потому что это основа всего, что написано ниже: Bruidswarenhuis устроен так, что мы сами можем как можно меньше. Не потому, что мы себе не доверяем, а потому, что то, что никто не может открыть, не может быть украдено, вымогаемо или случайно разглашено. Эта идея пронизывает каждое решение на этой странице.

По пути к нам: зашифрованное соединение

Всё между твоим браузером и Bruidswarenhuis передается по зашифрованному каналу (TLS). В открытой сети Wi-Fi никто не может подслушивать или менять твоё сообщение по пути. Твой браузер также отказывается когда-либо снова открывать Bruidswarenhuis незащищённым — даже если ты сам случайно введёшь неправильный адрес. Этот параметр действует на год вперёд и обновляется при каждом визите, так что первый визит на новом устройстве — это единственный теоретический слабый момент, а после этого никогда больше.

Сертификат безопасности, который делает это соединение возможным, обновляется автоматически. Если это когда-либо молча не удастся, наша собственная система мониторинга поднимет тревогу за три недели до этого — задолго до того, как посетитель что-то заметит.

У двери: хакеры, боты и DDoS-атаки

Весь трафик на Bruidswarenhuis сначала проходит через Cloudflare, одну из крупнейших сетей защиты в мире. Она отфильтровывает атакующий трафик до того, как он когда-либо достигнет нашего собственного сервера. DDoS-атака — когда кто-то валит сайт, заваливая его запросами — там перехватывается в масштабе, который ни один отдельный сервер не может выдержать.

Частая ошибка в том, что собственный сервер остаётся при этом просто напрямую доступен, позволяя атакующему обойти эту защиту. У нас этого не может быть: наш сервер принципиально отказывается от любого соединения, не поступившего через Cloudflare. Доступ управления к тому же ограничен одним фиксированным адресом и работает только с криптографическим ключом — пароли просто отключены, поэтому угадывать нечего.

• Краулеры и сканеры, которые ползают по интернету в поиске уязвимого ПО, распознаются и игнорируются.
• Попытки входа ограничены по адресу: после нескольких неудачных попыток дверь временно закрывается.
• Каждое действие формы защищено от злоупотребления с других сайтов.

Твой пароль: нечитаемый, даже для нас

Твой пароль нигде не сохраняется. Что мы храним — это необратимый расчёт из него, сделанный методом, который намеренно медленный и требует много памяти (scrypt) и получает уникальное случайное дополнение для каждого пользователя. Если бы кто-то когда-либо получил нашу базу данных в свои руки, там не будет паролей, и обычный подход — пробовать миллиарды паролей в секунду — не даст результата. При проверке твоего пароля мы также сравниваем способом, который не раскрывает информацию через разницу во времени.

Двухфакторная аутентификация — мы от всей души рекомендуем её

Подавляющее большинство аккаунтов, взломанных где-либо в интернете, теряются потому, что пароль был разглашен где-то ещё и переиспользован. Двухфакторная аутентификация делает это практически невозможным: кроме пароля нужен код, который только ты получишь в этот момент.

На Bruidswarenhuis это работает просто через твою почту или SMS — никакого отдельного приложения, которое нужно устанавливать и разбираться. Ты сам выбираешь, что тебе удобнее. Ты получаешь резервные коды, которые можешь сохранить на случай, если потеряешь свой телефон.

Это не обязательно. Ты можешь пропустить это при каждом входе и просто продолжить. Мы всё равно будем это предлагать, потому что мы предпочитаем, чтобы ты потратил две секунды лишних, чем ты когда-нибудь потеряешь свои воспоминания. Администраторы Bruidswarenhuis не имеют выбора: для них двухфакторная аутентификация обязательна.

Твои сообщения: кто может туда попасть?

Ваши сообщения, ваш дневник, ваш сейф и все ваши файлы зашифрованы на наших серверах во Франкфурте, в Европейском союзе. Они не покидают ЕС.

Одно исключение, которое мы честно отмечаем: если вы используете AI Clone, то ваши записи интервью отправляются на специализированные службы распознавания речи и синтеза голоса. Такая обработка может происходить вне ЕС с применяемыми для этого законными гарантиями. Это касается только одной функции и только если вы её сами активируете — все ваши сообщения и ваш сейф в любом случае остаются в Европе. Мы ведём переговоры о том, чтобы перенести и эту часть в пределы ЕС. Какие обработчики мы используем, указано в нашей политике конфиденциальности.

Важнее, где они находятся, — это кто может их читать: никто в Bruidswarenhuis. Не существует экрана, кнопки и функции администратора, с помощью которых сотрудник мог бы открыть содержимое ваших сообщений. Это не обещание хорошего поведения, а выбор в архитектуре: такой возможности просто нет. Что сотрудник может видеть — это только то, существует ли учётная запись, сколько в ней сообщений и удалась ли доставка — только служебная информация, никогда содержание.

Также действует правило: после активации учётной записи всё закрывается. С этого момента даже законный владелец не может ничего изменить или отозвать. То, что вы подготовили, останется ровно таким, как вы его оставили.

Цифровой сейф: зашифрован в вашем браузере

Для ваших самых чувствительных материалов — паролей, документов, личного видео — существует цифровой сейф. Он работает принципиально иначе, чем остальное, и различие стоит того, чтобы его понять.

Шифрование происходит здесь в вашем собственном браузере, с парольной фразой, которую вы выбираете и которая никогда не отправляется нам. То, что получает и сохраняет наш сервер — это блок зашифрованного текста, с которым мы не можем ничего сделать. Нет главного ключа, нет чёрного хода и нет процедуры восстановления. Если парольная фраза потеряна, сейф навсегда становится нечитаемым — и для нас тоже. Это звучит жёстко, и это действительно так; в то же время именно это делает сейф таким безопасным. Ключ, который был бы у нас, мог бы быть украден.

При доставке получателю нужны три независимых условия: код по СМС, код по электронной почте и ваша физическая парольная фраза, которую вы передали вне Bruidswarenhuis. Если у кого-то есть два из них, он не сможет попасть внутрь. Узнайте, как это работает на практике на странице о цифровом сейфе.

Клонированный голос не может быть использован против вас

Поддельный голос стал реальным средством мошенничества. Поэтому голос AI Clone в Bruidswarenhuis может произносить только свои собственные ответы и никогда текст, который ему кто-то подскажет — эта граница встроена как в AI, так и в лежащую под ней технику. Подробное объяснение находится на странице об AI Clone.

Если что-то всё же пойдёт не так: резервные копии и восстановление

Каждый час мы делаем полную зашифрованную резервную копию: полную базу данных и в том же цикле также новые файлы, такие как видео и записи. Каждый час — отдельная копия, поэтому не только последнее состояние. Они находятся в другом месте, чем сам сервер, так что одна проблема никогда не повредит обе.

Что это означает на практике: если что-то серьёзно пойдёт не так, в худшем случае может быть потеряна одна работа за час — не за день. Для чего-то, над чем люди работают годами, мы думаем, что это различие стоит того.

Резервная копия, которую вы никогда не восстанавливали, — это предположение, а не уверенность. Поэтому мы периодически проводим реальный тест восстановления: копия действительно восстанавливается и проверяется. Так мы знаем, что это работает в день, когда это нужно.

Каждую ночь мы проверяем себя

Безопасность — это не состояние, а обслуживание. Ежедневно появляются новые уязвимости в программном обеспечении, которое использует каждый, сертификаты истекают, настройки смещаются. Поэтому у нас каждую ночь работает автоматическая проверка, которая смотрит именно на это:

• новые уязвимости в компонентах, на которых работает Bruidswarenhuis;
• сертификаты, приближающиеся к дате истечения;
• параметры безопасности, которые исчезли;
• защита электронной почты, которая предотвращает отправку писем от имени Bruidswarenhuis;
• необычные закономерности, такие как внезапный поток неудачных попыток входа или администратор, входящий с неизвестного адреса.

Эта проверка сообщает только при наличии проблемы. Отчет, который каждое утро сообщает, что всё хорошо, никто не будет читать спустя две недели — и именно в тот момент вы пропустите ночь, когда что-то пойдёт не так.

Всё остаётся твоим — даже если мы исчезнем

В любой момент одним щелчком ты можешь загрузить всё, что у нас у тебя есть: сообщения, видео, записи, контакты. В обычных форматах файлов, которые можешь открыть без Bruidswarenhuis. И если Bruidswarenhuis когда-нибудь перестанет существовать, у нас есть полная процедура с уведомлением минимум за шесть месяцев. Это описано в часто задаваемые вопросы.

Нашли уязвимость?

Если ты обнаружишь проблему безопасности, сообщи нам об этом через office@psily.net вместо того чтобы делать это публичным. Мы реагируем быстро, держим тебя в курсе решения и очень это ценим. Вольно исследуй, но не трогай данные других пользователей и не доводи сервис до отказа.

Хочешь узнать, какие данные мы о тебе обрабатываем и почему? Это написано в нашей политике конфиденциальности.