Na besosh atë që është më i çmuar

Një gjë përpara, sepse ajo është bërthama e gjithçkaje që qëndron poshtë: Bruidswarenhuis është ndërtuar në atë mënyrë që noi vetë mund të bëjmë sa më pak të jetë e mundur. Jo sepse nuk besojmë veten tonë, por sepse ajo që askush nuk mund ta hapë, nuk mund të jetë vjedhur, zsaruar ose rrjedhur aksidentalisht. Ky mendim kalon nëpër çdo zgjedhje në këtë faqe.

Në rrugë drejt nesh: lidhje e enkriptuar

Gjithçka midis shfletuesit tuaj dhe Bruidswarenhuis kalon përmes një lidhjeje të enkriptuar (TLS). Në wifi publik, askush nuk mund të dëgjojë ose të ndryshojë mesazhin tuaj ndërsa është në rrugë. Shfletuesi juaj refuzon gjithashtu të hapë Bruidswarenhuis ndonjëherë pa siguri — edhe nëse vetë aksidentalisht shtyp adresën e gabuar. Ky vendosje vlen për një vit përpara dhe rinovohet në çdo vizitë, kështu që vizita e parë në një pajisje të re është momenti i vetëm teorikisht i dobët dhe kurrë më pas.

Certifikata e sigurisë që e bën të mundur atë lidhje, rinovohet automatikisht. Nëse kjo dështon ndonjëherë në heshtje, kontrolli ynë vetë jep alarm tri javë përpara — shumë përpara se një vizitor të ndijë diçka.

Në derë: hakerat, botet dhe sulmet DDoS

I gjithë trafiku drejt Bruidswarenhuis kalon më parë përmes Cloudflare, njëri nga rrjetet më të mëdha të mbrojtjes në botë. Kjo filtron trafikun e sulmit përpara se të arrijë ndonjëherë në serverin tonë. Një sulm DDoS — ku dikush rrëzon një faqe duke e përmbytje me kërkesa — kryhet atje në një shkallë që asnjë server vetanake nuk mund të trajtojë.

Një gabim i zakonshëm është që serveri vetanake thjesht mbetet drejtpërdrejt i arritshëm, duke lejuar një sulmues ta anashkalojë atë mbrojtje thjesht. Me ne nuk mund: serveri ynë refuzon në parim çdo lidhje që nuk vjen përmes Cloudflare. Qasja administrative është përveç kësaj e kufizuar në një adresë fikse dhe funksionon ekskluzivisht me një çelës kriptografik — fjalëkalimet janë thjesht të çaktivizuar, kështu që nuk ka asgjë për të supozuar.

• Lurësuesit dhe skanerit që kalojnë internetin në kërkim të softuerit të dobët njihen dhe injorohen.
• Përpjekjet për të hyrë janë të kufizuara për adresë: pas disa përpjekjesh të dështuara, dera mbyllet përkohësisht.
• Çdo veprim formulari është i mbrojtur kundër keqpërdorimit nga sajtet e tjera.

Fjalëkalimi juaj: i palexueshëm, edhe për ne

Fjalëkalimi juaj nuk ruhet askund. Ajo që ne ruajmë është një llogaritje e paririkthyeshme e tij, e bërë me një metodë që me qëllim është e ngadaltë dhe me intensitet memorie (scrypt) dhe merr një shtesë të rastit unike për çdo përdorues. Nëse dikush ndonjëherë merr bazën e të dhënave tona në duart e tij, atëherë nuk ka fjalëkalime atje dhe qasja e zakonshme — miliarda fjalëkalimeve për sekondë për të provuar — nuk jep asgjë të dobishme. Kur kontrollojmë fjalëkalimin tuaj, ne gjithashtu krahasojmë në një mënyrë që nuk zbulob informacionin përmes ndryshimit të kohës.

Verifikimi me dy hapa — ne e këshillojmë me gjithë zërin

Shumica e larg e llogarive që marrin nën kontroll nëpër internet humbja, humben sepse fjalëkalimi ka rrjedhur diku tjetër dhe ripërdoret. Verifikimi me dy hapa e bën këtë pothuajse të pamundur: përveç fjalëkalimit tuaj, nevojitet një kod që vetëm ju merrni në atë moment.

Në Bruidswarenhuis atë funksionon thjesht përmes e-mailit tuaj ose një sms-je — pa aplikacion të veçantë që duhet të instaloni dhe të kuptoni. Ju zgjedh vetë çfarë ju pëlqen. Ju merrni kodet e rezervuar që mund të ruani në rast se humbni telefonin tuaj.

Ajo është jo e detyrueshme. Mund ta kaloni atë çdo herë që hyrni dhe thjesht të vazhdoni. Ne do t'ju propozojmë ende, sepse më mirë se hyrja dy sekonda shtesë sesa të humbasni ndonjëherë kujimet tuaja. Administratorët e Bruidswarenhuis nuk kanë zgjedhje: për ta, verifikimi me dy hapa është i detyrueshëm.

Mesazhet tuaja: kush mund të arrijë atje në fakt?

Mesazhet tuaja, dnevnikun tuaj, kasafortin tuaj dhe të gjitha skedarët tuaj janë të enkriptuar në serverët tanë në Frankfurt, brenda Bashkimit Evropian. Ata nuk e lënë BE-në.

Një përjashtim që ne emertojmë me ndershmëri: nëse përdor Klonin AI, atëherë incizimeve tuaja të intervistës u shënohen drejt shërbimeve të specializuara për njohjen e të folurit dhe ndërtimin e zërit. Ky përpunim mund të ndodhë jashtë BE-së, me garantitë ligjore që zbatohen për këtë. Kjo zbatohet ekskluzivisht për atë një funksion, dhe vetëm nëse e aktivizoni vetë — mesazhet tuaja dhe kasaforta juaj mbeten në çdo rast në Evropë. Ne jemi në bisedim për të sjellë edhe atë pjesë brenda BE-së. Cilat përpunuese ne përdorim shfaqen në tonën deklarata e privatësisë.

Më e rëndësishmja se ku ato ndodhen, është kush mund t'i lexojë: askush në Bruidswarenhuis. Nuk ekziston asnjë ekran, asnjë buton dhe asnjë funksion administrimi me të cilin një punonjës mund të hapë përmbajtjen e mesazheve tuaja. Kjo nuk është premtim për sjellje të mirë, por një zgjedhje në ndërtim: mundësia thjesht nuk ekziston. Ajo që një punonjës mund të shohë është nëse ekziston një llogari, sa mesazhe ka në të dhe nëse dorëzimi ka qenë i suksesshëm — administrata rreth saj, kurrë përmbajtja.

Gjithashtu zbatohet: pas aktivizimit të një llogarie, gjithçka shkyçet. Që nga ky moment, edhe zotëruesi ligjor nuk mund të ndryshojë ose të tërheqë më asgjë. Ajo që ju keni përgatitur, mbetet tamam siç e lanë atë.

Kasaforta digjitale: e enkriptuar në shfletuesin tuaj

Për çështjet tuaja më të ndjeshme — fjalëkalime, dokumente, një video personale — ekziston kasaforta digjitale. Ajo funksionon në mënyrë thelbësisht ndryshe nga pjesa tjetër, dhe ndryshimi ia vlen të kuptohet.

Enkriptimi ndodh këtu në shfletuesin tuaj, me një frazëkalim që ju zgjedhni dhe që nuk dërgohet kurrë tek ne. Ajo që serveri ynë merr dhe ruan, është një bllok teksti shifror me të cilin nuk mund të bëjmë asgjë. Nuk ka çelës kryesor, nuk ka derë të pasme dhe nuk ka procedurë rikuperimi. Nëse humbet frazëkalimi, kasaforta bëhet përgjithmonë e palesuar — edhe për ne. Kjo tingëllon e ashpër, dhe është kështu; është njëkohësisht pikërisht ajo që e bën kasafortën kaq të sigurt. Një çelës që ne do të kishim, do të mund të voheshin.

Në dorëzimin për marrësin tuaj nevojiten tre gjëra të pavarura: një kod për SMS, një kod për e-mail, dhe frazëkalimi juaj fizik që keni dhënë jashtë Bruidswarenhuis. Kush ka dy, nuk hyn brenda. Lexoni se si funksionon kjo në praktikë në faqen mbi kasafortën digjitale.

Zëri i klonuar nuk mund të përdoret kundër jush

Një zë i falsifikuar është bërë një mjet real për mashtrim. Prandaj, zëri i një AI Clone në Bruidswarenhuis mund të shprehë ekskluzivisht përgjigjet e veta dhe kurrë një tekst që dikush i sjell — ky kufi ndodhet si në AI ashtu edhe në teknologjinë nën të. Shpjegimi i zgjeruar ndodhet në faqen mbi AI Clone.

Nëse megjithatë ndodh diçka: kopje sigurie dhe rikuperim

Çdo orë bëjmë një kopje të plotë, të enkriptuar të rezervës: bazën e të dhënave të plotë, dhe në të njëjtin raund edhe skedarët e rinj si videot dhe incizimeve. Çdo orë kopja e vetë, pra jo vetëm gjendja e fundit. Ata ndodhen në një vend tjetër sesa serveri vetë, në mënyrë që një problem nuk i godis kurrë të dy.

Ajo që kjo nënkupton në praktikë: nëse ndodh diçka seriozisht e gabuar, atëherë në rastin më të keq mund të humbasë një orë pune — jo një ditë. Për diçka në të cilën njerëzit ndërtojnë për vite, ne mendojmë se ndryshimi ia vlen.

Një kopje sigurie që nuk e keni kthyer kurrë, është një supozim dhe jo një siguri. Prandaj, ne kryejmë periodikisht një provë të vërtetë rikuperimi: kopja rivendoset në fakt dhe kontrollohët. Kështu ne e dimë se funksionon në ditën kur duhet të funksionojë.

Çdo natë kontrollojmë veten

Siguria nuk është një gjendje por mirëmbajtje. Ka vulnerabilitete të reja që shfaqen çdo ditë në software që të gjithë përdorin, certifikatat skadojnë, cilësimet zhvendosen. Prandaj, ekziston tek ne çdo natë një kontroll i automatizuar që shikon pikërisht për këtë:

• vulnerabilitete të reja në bllokqet ndërtimi në të cilin funksionon Bruidswarenhuis;
• certifikatat që janë në rrugën drejt datës përfundimtare të tyre;
• cilësimet e sigurisë që janë humbur;
• mbrojtja e e-mailit që parandalon që dikush të dërgojë postë në emër të Bruidswarenhuis;
• modele të pazakonta, siç është një valë e papritur përpjekjesh të dështuara hyrjesh ose një administrator që hyn nga një adresë e panjohur.

Ajo kontrollë raportohet vetëm nëse ka diçka. Një raport që çdo mëngjes raporton se gjithçka shkon mirë, askush nuk e lexon më pas dy javësh — dhe pikërisht atëherë ti e humbin natën në të cilën shkon keq.

Gjithçka mbetet e jotja — edhe nëse ne zhdukem

Mund të shkarkosh në çdo moment me një klik të vetëm gjithçka që ke tek ne: mesazhe, video, incizime, kontakte. Në formate të zakonshme fichierësh që mund t'i hapësh pa Bruidswarenhuis. Dhe nëse Bruidswarenhuis ndonjëherë pushon së ekzistuari, atëherë ka një procedurë të hartuar mirë me njoftim minimal gjashtë muajsh. Kjo përshkruhet në pyetjet më të shpeshta.

A e gjetë një dobësi?

Nëse zbuloni një problem sigurie, na njoftojeni përmes office@psily.net në vend që ta bëni publik. Ne përgjigjemi shpejt, të mbajmë të informuar për zgjidhjen dhe e vlerësojmë shumë. Hetoni me siguri, por qëndroni larg nga të dhënat e përdoruesve të tjerë dhe mos e prishni shërbimin.

Dëshiron të dish CILAT të dhëna e përpunojmë ty dhe përse? Kjo përshkruhet në tonën deklarata e privatësisë.