Zveruješ nám to najcennejšie

Jedna vec dopredu, pretože to je jadro všetkého, čo je nižšie: Bruidswarenhuis je postavený tak, že my sami toho zvládneme čo najmenej. Nie preto, že si sami sebe neveríme, ale pretože to, čo nikto nemôže otvoriť, tiež nemôže byť ukradnuté, vydierané alebo náhodou uniklé. Táto myšlienka prebieha každou voľbou na tejto stránke.

Na ceste k nám: šifrovaný prepoj

Všetko medzi tvojím prehliadačom a Bruidswarenhuis ide šifrovaným prepojom (TLS). Na verejnom wifi sa nikto nemôže pozrieť alebo zmeniť tvoju správu na ceste. Tvoj prehliadač navyše odmietne kedy otvoriť Bruidswarenhuis bez zabezpečenia — ani keď si sám omylom napíšeš nesprávnu adresu. Toto nastavenie platí rok dopredu a obnovuje sa pri každej návšteve, takže prvá návšteva na novom zariadení je jedinou teoretickou slabou chvíľou a potom už nikdy viac.

Bezpečnostný certifikát, ktorý toto pripojenie umožňuje, sa obnovuje automaticky. Ak by sa to niekedy ticho nepodarilo, náš vlastný monitoring alarm tri týždne vopred — ľahko predtým, ako by návštevník čokoľvek videl.

Pri dverách: hackeri, boty a DDoS útoky

Všetok provoz do Bruidswarenhuis ide najprv cez Cloudflare, jednu z najväčších ochranných sietí na svete. To filtruje útočný provoz ešte predtým, ako by niekedy dosiahol náš vlastný server. DDoS útok — keď sa niekto pokúsi znemožniť lokalitu jej zahlcením požiadavkami — sa tam zachytáva v rozsahu, ktorý žiadny samostatný server nezvláda.

Častá chyba je, že vlastný server zostane jednoducho priamo dostupný, čo umožňuje útočníkovi túto ochranu ľahko obísť. U nás to nemôže byť: náš server principiálne odmieta ĽUBOVÚľnÚ spojenie, ktoré neprichádza cez Cloudflare. Prístup do správy je navyše obmedzený na jednu pevnú adresu a funguje iba s kryptografickým kľúčom — heslá sú tam jednoducho vypnuté, takže sa nedá na nič hádať.

• Crawlery a skenerky, ktoré prehľadávajú internet na chyby v softvéri, sú rozpoznané a ignorované.
• Pokusy o prihlásenie sú obmedzené podľa adresy: po niekoľkých neúspešných pokusoch sa dvere na chvíľu zatvoria.
• Každá akcia formulára je chránená pred zneužitím z iných webových stránok.

Tvoje heslo: nečitateľné, ani pre nás

Tvoje heslo sa nikde neukladá. Čo my ukladáme, je nezvratný výpočet, ktorý sa robí metódou, ktorá je zámerne pomalá a náročná na pamäť (scrypt) a dostane vlastné náhodné doplnenie pre každého používateľa. Keby sa nám niekedy dostala databáza do rúk, nebudú tam žiadne heslá a obvyklý postup — skúšanie miliárd hesiel za sekundu — neprinesie nič užitočného. Keď kontrolujeme tvoje heslo, porovnávame sa spôsobom, ktorý neprezradí žiadne informácie cez časový rozdiel.

Dvojfaktorová autentifikácia — vrelom ti ju odporúčame

Drvivá väčšina účtov, ktoré sa niekde na internete stratia, sú stratené preto, že heslo bolo uniklé inde a znovu použité. Dvojfaktorová autentifikácia to robí takmer nemožným: okrem hesla je potrebný kód, ktorý dostaneš len ty v danom okamihu.

V Bruidswarenhuis to funguje jednoducho cez tvoj e-mail alebo SMS — bez samostatnej aplikácie, ktorú by si musel nainštalovať a pochopiť. Sám si vybereš, čo sa ti páči. Dostaneš záložné kódy, ktoré si môžeš uschovať na prípad, že by si stratil telefón.

Nie je to povinné. Pri každom prihlásení sa to dá preskočiť a jednoducho pokračovať. My ti to stále navrhujeme, pretože raději vidíme, že plytvadeš dva ťahy extra, ako aby si niekedy stratil svoje spomienky. Správcovia Bruidswarenhuis nemajú voľbu: pre nich je dvojfaktorová autentifikácia povinná.

Tvoje správy: kto sa k nim môže dostať?

Tvoje správy, tvoj denník, tvoj trezor a všetky tvoje súbory sú zašifrované na našich serveroch vo Frankfurte, v Európskej únii. Neopúšťajú EU.

Jediná výnimka, ktorú čestne spomíname: používaš-li AI klon, potom sa tvoje nahrávky z rozhovorov posielajú na špecializované služby na rozpoznávanie reči a budovanie hlasu. Táto spracovanie môže prebiehať mimo EU, s právnymi zárukami, ktoré platia. To platí výhradne pre túto jednu funkciu a iba ak ju sám aktivuješ — všetky tvoje správy a tvoj trezor zostanú v každom prípade v Európe. Vedieme rozhovory, aby sme aj túto časť dostali do EU. Ktoré procesory zapájame, nájdeš v našej vyhlásení o ochrane osobných údajov.

Dôležitejšie ako kde stoja je, kto ich môže čítať: nikto v Bruidswarenhuis. Neexistuje žiadna obrazovka, žiadne tlačidlo a žiadna funkcia správcu, ktorou by zamestnanci mohli otvoriť obsah tvojich správ. Nejde o sľub o dobrom chovaní, ale o voľbu v dizajne: táto možnosť tam jednoducho nie je. Čo si zamestnanci môžu pozrieť, je to, či účet existuje, koľko správ v ňom je a či bola doručená — administrácia okolo toho, nikdy obsah.

Platí aj: po aktivácii účtu sa všetko zamkne. Od tohto momentu nemôže ani zákonný vlastník nič zmeniť ani stiahnutie. Čo si pripravil, ostáva presne tak, ako si to nechal.

Digitálny trezor: zašifrovaný vo vašom prehliadači

Pre tvoje najcitlivejšie veci — heslá, dokumenty, osobné video — existuje digitálny trezor. Ten funguje zásadne inak ako zvyšok a rozdiel stojí za to pochopiť.

Šifrovanie sa tu deje vo vašom vlastnom prehliadači, s frázu na prístup, ktorú si zvolíš a ktorá sa k nám nikdy neposiela. Čo náš server dostane a uloží, je blok šifrovaného textu, s ktorým nemôžeme nič robiť. Neexistuje hlavný kľúč, žiadne zadné vrátka a žiadny procedúra obnovy. Ak stratíš frázu na prístup, trezor je navždy nečitateľný — aj pre nás. Znie to prísne a je to tak; súčasne je to presne to, čo robí trezor tak bezpečným. Kľúč, ktorý by sme mali my, by sa totiž mohol украiť.

Pri doručení príjemcovi sú potrebné tri nezávislé veci: kód cez SMS, kód cez e-mail a tvoja fyzická frára na prístup, ktorú si prosliedil mimo Bruidswarenhuis. Kto má dve, nedostane sa dovnútra. Prečítaj si, ako to v praxi funguje na stránke o digitálnom trezore.

Klonovaný hlas sa nemôže použiť proti tebe

Napodobnutý hlas sa stal realitným prostriedkom podvodu. Preto môže hlas AI kónu v Bruidswarenhuis hovoriť výhradne svoje vlastné odpovede a nikdy text, ktorý mu niekto predloží — táto hranica je v AI aj v technológii pod ňou. Podrobné vysvetlenie nájdeš na stránke o AI Clone.

Ak by to aj tak zlyhalo: zálohy a obnovenie

Každú hodinu vytvárame úplnú, zašifrovanú zálohu: úplnú databázu a v rovnakom kole aj nové súbory, ako sú videá a nahrávky. Každú hodinu vlastná kópia, takže nie len posledný stav. Stoja na inom mieste ako samotný server, aby jeden problém nikdy nezasiahol oboje.

Čo to znamená v praxi: ak niečo dobrého zlyhá, v najhoršom prípade sa stratí jedna hodina práce — nie deň. Pre niečo, na čom ľudia stavajú roky, považujeme to za rozdiel, ktorý stojí za to.

Záloha, ktorú si nikdy neobnovil, je predpoklad a nie istota. Preto periodicky vykonávame skutočný test obnovy: kópia sa skutočne obnoví a skontroluje. Takže vieme, že to funguje v deň, keď to má fungovať.

Každú noc sa sami kontrolujeme

Bezpečnosť nie je stav, ale údržba. Každý deň sa objavujú nové zraniteľnosti v softvéri, ktorý všetci používajú, certifikáty expirujú, nastavenia sa menia. Preto u nás každú noc beží automatická kontrola, ktorá sa na to presne pozerá:

• nové zraniteľnosti v stavebných kameňoch, na ktorých funguje Bruidswarenhuis;
• certifikáty, ktoré sa približujú svojmu dátumu vypršania;
• bezpečnostné nastavenia, ktoré zmizli;
• e-mailová bezpečnosť, ktorá bráni tomu, aby niekto posielal maily v mene Bruidswarenhuis;
• neobvyklé vzory, ako napríklad náhly príval neúspešných pokusov o prihlásenie alebo správca, ktorý sa prihlasuje z neznámej adresy.

Táto kontrola sa oznamuje iba vtedy, keď je niečo zle. Správu, ktorá každé ráno hlási, že všetko je v poriadku, nikto neprečíta po dvoch týždňoch — a práve vtedy ti chýba noc, keď sa niečo pokazí.

Všetko zostáva tvoje — aj ak my zmizneš

Kedykoľvek si môžeš jedným kliknutím stiahnuť všetko, čo máš u nás: správy, videá, nahrávky, kontakty. V bežných formátoch súborov, ktoré môžeš otvoriť bez Bruidswarenhuis. A ak by Bruidswarenhuis kedy prestala existovať, existuje pre to vypracovaný postup s minimálne šiestimi mesiacmi výpovede. Nachádzajú sa v často kladených otázkach.

Našiel si zraniteľnosť?

Ak objavíš bezpečnostný problém, daj nám to vedieť prostredníctvom office@psily.net namiesto zverejňovania. Reagujeme rýchlo, informujeme ťa o riešení a veľmi si to vážime. Skúmaj pokojne, ale vzdialiť sa od údajov iných používateľov a nespôsobi výpadok služby.

Chceš vedieť, aké údaje o tebe spracúvame a prečo? To je v našej vyhlásení o ochrane osobných údajov.