Nama poveravasz ono što je najvrednnije

Jedna stvar unapred, jer je to srž svega što sledi: Bruidswarenhuis je izgrađen tako da mi sami možemo što manje. Ne zato što se ne verujemo sami sebi, već zato što ono što niko ne može otvoriti, takođe ne može biti ukradeno, izsiljeno ili slučajno procurelo. Ta misao protiče kroz svaki izbor na ovoj stranici.

Na putu do nas: šifrovana konekcija

Sve između tvog pregledača i Bruidswarenhuis-a ide preko šifrovane konekcije (TLS). Na javnom WiFi-ju niko ne može čitati tvoju poruku ili je promeniti na putu. Tvoj pregledač takođe odbija da ikad ponovo otvori Bruidswarenhuis bez zaštite — čak ni ako sam slučajno ukucaš pogrešnu adresu. Ta postavka važi godinu dana unapred i osvežava se svakim posjetom, tako da je prvi posjet na novom uređaju jedini teorijski slabi trenutak, a posle toga nikad više.

Sigurnosni sertifikat koji omogućava tu konekciju se automatski osvežava. Ako to ikad tiho ne uspe, naša sopstvena kontrola će javiti alarm tri nedelje unapred — daleko pre nego što bi neki posjetilac to primetio.

Na vratima: hekerи, botovi i DDoS napadi

Sav saobraćaj prema Bruidswarenhuis-u prvo ide kroz Cloudflare, jednu od najvećih zaštitnih mreža na svetu. To filtrira saobraćaj napada pre nego što uopšte dosegne naš sopstveni server. DDoS napad — kada neko sablenzava sajt preplavom zahtevima — se hvata tamo na lestvici koju niti jedan samostalan server ne može podnositi.

Česta greška je da sopstveni server jednostavno ostane direktno dostupan, što omogućava napadaču da jednostavno zaobiđe tu zaštitu. Za nas to nije moguće: naš server odbija principski svaku konekciju koja ne dolazi preko Cloudflare-a. Pristup upravljanju je dodatno ograničen na jednu fiksnu adresu i funkcioniše isključivo sa kriptografskim ključem — lozinke su jednostavno onemogućene, tako da nema šta da se pogađa.

• Pajkovi i skeneri koji pretražuju internet tražeći ranjivog softvera se prepoznaju i zanemaruju.
• Pokušaji prijave su ograničeni po adresi: posle nekoliko neuspešnih pokušaja, vrata se privremeno zatvaraju.
• Svaka akcija forme je zaštićena od zloupotrebe sa drugih vebsajtova.

Tvoja lozinka: nečitljiva, čak ni za nas

Tvoja lozinka se nigde ne čuva. Ono što mi čuvamo je neopoziван izračun od nje, napravljen sa metodom koja je namenski spora i memorijski intenzivna (scrypt) i dobija sopstveni nasumičan dodatak za svakog korisnika. Ako bi neko ikad došao do naše baze podataka, tamo ne bi bile lozinke i uobičajeni pristup — milijarde lozinki po sekundi — ne bi dao ništa korisno. Kada proveravamo tvoju lozinku, takođe je poredimo na način koji ne otkriva informacije kroz vremensku razliku.

Dvofaktorska autentifikacija — toplo ti je preporučujemo

Velika većina naloga koji su negde na internetu preuzeti se gube jer je lozinka procurela negde drugde i ponovo korišćena. Dvofaktorska autentifikacija čini to praktično nemogućim: pored tvoje lozinke potreban je kod koji samo ti primaš u tom trenutku.

U Bruidswarenhuis-u to funkcioniše jednostavno preko tvoje e-pošte ili SMS-a — bez posebne aplikacije koju trebaš instalirati i razumeti. Sam birаš šta ti je ugodno. Dobijaš rezervne kodove koje možeš čuvati za slučaj da izgubištelefon.

To je nije obavezno. Možeš ga preskočiti svaki put kada se prijavljuješ i jednostavno nastaviti. Nastavićemo ti ga predlagati, jer radije vidimo da protraćiš dva trenutka nego da ikad izgubištvoje uspomene. Administratori Bruidswarenhuis-a nemaju izbora: za njih je dvofaktorska autentifikacija obavezna.

Tvoje poruke: ko zapravo može da pristupi?

Vaše poruke, vaš dnevnik, vaš sejf i svi vaši fajlovi su šifrovani na našim serverima u Frankfurtu, unutar Evropske unije. Oni ne napuštaju EU.

Jedan izuzetak koji ćemo pošteno nazvati: ako koristiš AI Klonu, vaši audio-zapisi intervjua odlaze na specijalizovane usluge za prepoznavanje govora i izgradnju glasa. Ta obrada može biti van EU, sa zakonskim zaštitama koje za to važe. To važi isključivo za tu jednu funkciju, i samo ako je sam aktiviraš — sve vaše poruke i vaš sejf ostaju kako god u Evropi. Mi razgovaramo da i taj deo dovedemo unutar EU. Koje procesore koristimo naveden je u našem izjava o privatnosti.

Važnije od toga GDE stoje, je KO ih može čitati: niko u Bruidswarenhuis. Ne postoji ekran, dugme niti administratorska funkcija preko koje zaposlenik može otvoriti sadržaj vaših poruka. To nije obećanje o dobrom ponašanju, već izbor u izgradnji: ta mogućnost jednostavno ne postoji. Ono što zaposlenik MOŽE videti je da li račun postoji, koliko poruka u njega stoji i da li je dostava uspela — administracija oko toga, nikada sadržaj.

Takođe važi: nakon aktivacije računa sve se zaključava. Od tog trenutka čak ni legitimni vlasnik ne može ništa više da promeni ili povuče. Ono što si ti pripremio, ostaje tačno kako si ga ostavio.

Digitalni sejf: šifrovan u vašem pretraživaču

Za vaše najosjetljivije stvari — lozinke, dokumente, lični video — postoji digitalni sejf. Radi fundamentalno drugačije od ostatka, i razlika zaslužuje da se razume.

Šifrovanje se ovdje dešava u vašem vlastitom pretraživaču, sa frazo sa lozinkom koju vi birате i koja se nikada ne šalje nama. Ono što naš server prima i čuva, je blok šifrovanog teksta sa kojim ne možemo ništa. Ne postoji master ključ, nema zadnje vratice i nema procedure oporavka. Ako se fraza sa lozinkom izgubi, sejf je zauvijek nečitljiv — i za nas. Zvuči strogo, i jeste; istovremeno je to upravo ono što čini sejf tako sigurnim. Ključ koji bismo mi imali, mogao bi biti ukraden.

Pri isporuci primaču trebaju tri nezavisne stvari: kod putem SMS-a, kod putem e-pošte, i vaša fizička fraza sa lozinkom koju ste podelili van Bruidswarenhuis. Ko ima dva, ne može da uđe. Pročitaj kako to radi u praksi na stranica o digitalom sejfu.

Klonirani glas se ne može koristiti protiv vas

Oponašan glas je postao sredstvo stvarne prevare. Zato glas AI Klona u Bruidswarenhuis može govoriti samo vlastite odgovore i nikada tekst koji mu neko da — ta granica se nalazi i u AI-u i u tehnologiji ispod nje. Detaljno objašnjenje je na stranici o AI Klonu.

Ako se ipak nešto desi: rezervne kopije i oporavak

Svakih sat vremena pravimo kompletan, šifrovan rezervnu kopiju: kompletan bazu podataka, i u istoj rundi i nove fajlove kao što su videi i snimci. Svaki sat sopstvena kopija, tako da nije samo poslednjekonačna verzija. Nalaze se na drugoj lokaciji od samog servera, tako da jedan problem nikada ne pogađa oba.

Šta to znači u praksi: ako nešto drastično pođe po zlu, u najgorem slučaju može se izgubiti jedan sat rada — ne dan. Za nešto na čemu ljudi gradi godinama, mislimo da je razlika vredna.

Rezervna kopija koju nikada niste vratili, je pretpostavka a ne sigurnost. Zato periodično provodimo pravi test oporavka: kopija se zaista vraća i proverava. Tako znamo da funkcioniše dana kada mora da funkcioniše.

Svaku noć sami sebe kontrolišemo

Bezbednost nije stanje već održavanje. Novi nedostaci se pojavljuju svaki dan u softveru koji koristi svako, sertifikati isticu, postavke se pomeraju. Zato svake noći kod nas radi automatska kontrola koja tačno na to gleda:

• novi nedostaci u građama na kojima se Bruidswarenhuis gradi;
• sertifikati koji se približavaju svom kraju;
• postavke bezbednosti koje su izostale;
• e-mail bezbednost koja sprečava da neko šalje poštu u ime Bruidswarenhuis;
• neobični obrasci, kao što su nagla bujica neuspešnih pokušaja prijave ili administrator koji se prijavljuje sa nepoznate adrese.

Ta kontrola se javlja samo ako postoji nešto. Izveštaj koji svako jutro izveštava da je sve u redu, niko ga posle dve nedelje neće čitati — i upravo tada ćeš propustiti noć u kojoj se stvari dešavaju.

Sve ostaje tvoje — čak i ako mi nestanemo

Možeš bilo kada sa jednim klikom preuzeti SVE što imaš kod nas: poruke, video, snimke, kontakte. U običnim formatima datoteka koje možeš otvoriti bez Bruidswarenhuis. A ako Bruidswarenhuis ikada prestane da postoji, za to postoji opširna procedura sa najmanje šest meseci obaveštenja. Opisano je na често постављаним питањима.

Pronašao si ranjivost?

Ako otkriješ problem sa bezbednosti, javi nam preko office@psily.net umesto da ga objavljuješ javno. Brzo reagujemo, čuvamo te upoznatim sa rešenjem i posebno cenimo. Slobodno istraži, ali ostani daleko od podataka drugih korisnika i ne obaraj servis.

Želiš da znaš KOJE podatke o tebi obrađujemo i zašto? To je u našoj izjava o privatnosti.