Zaupaj nam svoje dragocenosti

Eno stvar vnaprej, ker je jedro vsega, kar je spodaj: Bruidswarenhuis je zgrajeno tako, da mi sami lahko naredimo čim manj. Ne zato, ker se sami ne zaupamo, ampak ker tega, česar nihče ne more odpreti, tudi ne more kraja, izsiliti ali po nesreči razkriti. Ta misao preteče skozi vsako odločitev na tej strani.

Na poti do nas: šifrirano povezovanje

Vse med tvojim brskalnikom in Bruidswarenhuis poteka preko šifriranega povezovanja (TLS). Na javnem wifi-ju te nihče ne more poslušati ali spremeniti tvoje sporočilo na poti. Tvoj brskalnik tudi zavrne, da bi kdaj znova odprli Bruidswarenhuis negotovo — tudi če sam po nesreči vtipkaš napačen naslov. Ta nastavitev velja eno leto naprej in se obnavlja ob vsakem obisku, tako da je prvi obisk na novi napravi edini teoretični šibek trenutek in nikoli več.

Varnostno potrdilo, ki omogoča to povezovanje, se samodejno obnavlja. Če se to kdaj tiho ne posreči, nas naša lastna kontrola tri tedne pred tem spravi v alarm — dolgo preden bi obiskovalec kaj zaznamenil.

Pri vratih: hekerji, boti in DDoS-napadi

Ves promet do Bruidswarenhuis prvič preteče mimo Cloudflarea, enega največjih zaščitnih omrežij na svetu. To filtrira napadni promet, preden bi kdaj dosegel naš lastni strežnik. DDoS-napad — ko nekdo spletno mesto paralizira s preplavljanjem z zahtevkami — se tam zajame v lestvici, ki je nobeden sam strežnik ne zmaga.

Pogosta napaka je, da je lastni strežnik potem preprosto še vedno neposredno dostopen, zato napadavec to zaščito preprosto obide. Pri nas to ne gre: naš strežnik principelno zavrne vsako povezavo, ki ne prihaja preko Cloudflarea. Dostop do upravljanja je poleg tega omejen na en sam naslov in deluje izključno s kriptografskim ključem — gesla so tam preprosto onemogočena, zato ni kaj ugibati.

• Crawlerji in skenorji, ki tarnavajo internet v iskanju ranljive programske opreme, se prepoznajo in ignorirajo.
• Poskusi prijave so na naslov omejeni: po peščici neuspešnih poskusov se vrata začasno zaklenejo.
• Vsaka obrazna dejanja so zaščitena pred zlorabami z drugih spletnih mest.

Tvoje geslo: nečitljivo, tudi za nas

Tvoje geslo se nikjer ne hrani. Tisto, kar hranimo, je nepopravljiva izračuna njega, narejena z metodo, ki je namerno počasna in pomnilniško intenzivna (scrypt) in dobi za vsakega uporabnika lastno naključno dodatek. Če bi kdo kdaj dobil v roke našo podatkarno, tam torej gesla ni in običajni pristop — milijarde gesel na sekundo — ne prinese ničesar uporabnega. Pri preverjanju tvojega gesla ga primerjamo tudi na način, ki ne razkrije informacij preko časovne razlike.

Dvostopenjska preverjanja — toplo ti jo priporočamo

Daleč največ računov, ki se kjer koli na internetu prevzamejo, se izgubi, ker je geslo drugje uhujano in ponovno uporabljeno. Dvostopenjska preverjanja to naredijo skoraj nemogoče: poleg tvojega gesla je potrebna tudi koda, ki jo samo ti prjaviš v tem trenutku.

Pri Bruidswarenhuis to deluje preprosto preko tvojega e-poštnega ali sms-a — nobena posebna aplikacija, ki bi jo moral namestiti in razumeti. Sam izbereš, kaj ti ustreza. Dobiš rezervne kode, ki jih lahko shranjaš za primer, da izgubiaš svoj telefon.

To je ni obvezno. Lahko ga pri vsakem prijavljanju preskočiš in preprosto nadaljuješ. Še vedno ti ga predlagamo, ker raje vidimo, da izgubiš dve sekundi, kot da kdaj izgubiš svoje spomine. Upravljavci Bruidswarenhuis nimajo izbire: zanje je dvostopenjska preverjanja obvezna.

Tvoja sporočila: kdo je pravzaprav lahko pri njih?

Vaša sporočila, vaš dnevnik, vaša sef in vse vaše datoteke so šifrirane na naših strežnikih v Frankfurtu, znotraj Evropske unije. Evropske unije ne zapuščajo.

Ena izjema, ki jo pošteno navedemo: če uporabljate AI Klonu, potem vaše pogovore posnamete pošljejo specializiranim storitvam za prepoznavanje govora in izgradnjo glasu. To obdelavo je mogoče izvesti zunaj EU, z zakonskimi varovalkami, ki veljajo zato. To velja samo za to eno funkcijo in samo, če jo sami vključite — vaša sporočila in vaša sef v vsakem primeru ostanejo v Evropi. Pogovarjamo se, da to tudi to funkcijo prenesemo v EU. Katere procesatorje vključimo, je navedeno v naših izjavo o zasebnosti.

Pomembnejše kot to, KJE so, je, KDO jih lahko bere: nihče pri Bruidswarenhuis. Ni nobenega zaslona, brez gumba in brez upraviteljske funkcije, s katero bi lahko zaposleni odprl vsebino vaših sporočil. To ni obljuba dobrega vedenja, ampak odločitev pri izgradnji: ta možnost preprosto ne obstaja. Kaj pa zaposleni res vidi, je ali račun obstaja, koliko sporočil je vanj in ali je bila dostava uspešna — administracija okoli njega, nikoli pa vsebina.

Velja tudi: po aktivaciji računa se vse zaključi. Od tega trenutka niti zakoniti lastnik ne more več ničesar spremeniti ali umakniti. Kar si pripravil, ostane točno tako, kot si ga pustil.

Digitalna sef: šifrirana v vašem brskalniku

Za vaše najbolj občutljive zadeve — gesla, dokumente, osebni videoposnetek — je tu digitalna sef. Deluje fundamentalno drugače kot preostanek, in razlika je vredna razumevanja.

Šifriranje se tukaj dogaja v vašem lastnem brskalniku, s frazo za geslo, ki jo izberete in ki se nikoli ne pošlje k nam. Kar naš strežnik prejme in shrani, je blok šifriranega besedila, s katerim ne moremo ničesar. Ni glavnega ključa, ni prikrajka in ni postopka obnovitve. Če izgubite frazo za geslo, je sef za vedno nečitljiv — tudi za nas. To zveni ostro in res je; hkrati je to natanko tisto, kar služi varno. Ključ, ki bi ga imeli, bi namreč lahko tudi ukradli.

Pri dostavi prejemniku so potrebne tri neodvisne stvari: koda prek SMS, koda prek e-pošte in vaša fizična geslo, ki ste ga prosili izven Bruidswarenhuis. Kdor ima dve, ne pride v notranjo. Preberite, kako to deluje v praksi na strani o digitalni sefu.

Klonirani glas se ne more uporabljati proti vam

Nadomestni glas je postal pravi način za prevaro. Zato sme glas AI klona pri Bruidswarenhuis govoriti le svoje lastne odgovore in nikoli teksta, ki bi mu ga kdo predlagal — ta meja je tako v AI kot v tehnologiji pod njo. Razširjena razlaga je na strani o AI Clone.

Če se vendar kaj gebeurje: varnostne kopije in obnovitev

Vsako uro naredimo popolno, šifrirano varnostno kopijo: celotno podatkovno bazo in v istem krogu tudi nove datoteke, kot so videoposnetki in posnetki. Vsako uro lastna kopija, zato ne samo zadnje stanje. Nahajajo se na drugem mestu kot sam strežnik, tako da en problem nikoli ne prizadene oba.

Kaj to v praksi pomeni: če se kaj hudo zmešati, je v najslabšem primeru mogoče izgubiti eno uro dela — ne dan. Za nekaj, na čemer ljudje gradijo leta, se nam zdi, da je razlika vredna.

Varnostna kopija, ki je nikoli niste obnovili, je predpostavka in ne gotovost. Zato periodično izvajamo pravi test obnovitve: kopija se dejansko obnovi in preveri. Tako vemo, da deluje na dan, ko mora delovati.

Vsak večer se preverjamo sami

Varnost ni stanje, ampak vzdrževanje. Vsak dan se pojavijo nove ranljivosti v programski opremi, ki jo vsi uporabljamo, certifikati potečejo, nastavitve se spremenijo. Zato teče pri nas vsak večer samodejni nadzor, ki točno to gleda:

• nove ranljivosti v gradnikih, na katerih je Bruidswarenhuis zgrajen;
• certifikati, ki se približujejo svoji končni dobi;
• varnostne nastavitve, ki so izpadle;
• e-poštna varnost, ki preprečuje, da bi kdo pošiljal pošto v imenu Bruidswarenhuis;
• nenavadni vzorci, kot je nenadna valovna padcev neuspešnih poskusov prijave ali administrator, ki se prijavi s neznanega naslova.

Ta nadzor se javi samo, če je kaj narobe. Poročilo, ki vsako jutro sporoči, da je vse v redu, ga nihče ne bere po dveh tednih — in ravno takrat te ne bo, ko se zgodi noč, ko gre kaj narobe.

Vse ostane tvoje — tudi če mi izginemo

Kadarkoli lahko z enim klikom preuzameš vse, kar imaš pri nas: sporočila, videoposnetke, posnetke, stike. V običajnih oblikah datotek, ki jih lahko odpreš brez Bruidswarenhuis. In če bi Bruidswarenhuis kdaj prenehal obstajati, obstaja za to izpraciran postopek s najmanj šestimi meseci napovedi. To je opisano pri pogosto zastavljenih vprašanjih.

Ste našli ranljivost?

Če odkrijete varnostni problem, nam ga sporočite prek office@psily.net namesto da bi ga javno razkrili. Hitro se odzovemo, te obveščamo o rešitvi in to posebej cenimo. Preiskujte po svoji volji, vendar se držite stran od podatkov drugih uporabnikov in ne porušite storitve.

Želiš vedeti, katere podatke o tebi obdelujemo in zakaj? To je opisano v naši izjavo o zasebnosti.