Du anförtror oss det mest värdefullt

En sak först, för det är kärnan i allt som följer nedan: Bruidswarenhuis är utformad så att vì själva kan göra så lite som möjligt. Inte för att vi inte litar på oss själva, utan för att det som ingen kan öppna inte heller kan stjälas, utpressas eller läckas av misstag. Den tanken går genom varje val på denna sida.

På vägen till oss: krypterad anslutning

Allt mellan din webbläsare och Bruidswarenhuis går över en krypterad anslutning (TLS). På offentligt wifi kan ingen läsa din meddelande eller ändra den på vägen. Din webbläsare vägrar dessutom att någonsin öppna Bruidswarenhuis osäkert — inte ens om du själv av misstag skriver in fel adress. Den inställningen gäller ett år framåt och förnyar sig själv vid varje besök, så att det första besöket på en ny enhet är det enda teoretiska svaga ögonblicket och aldrig igen efter det.

Säkerhetscertifikatet som gör den anslutningen möjlig förnyas automatiskt. Om det misslyckas tyst någon gång, larmar vår egen kontroll om det tre veckor i förväg — långt innan någon besökare märker något.

Vid dörren: hackare, botar och DDoS-attacker

All trafik till Bruidswarenhuis går först genom Cloudflare, ett av världens största skyddsnätverk. Det filtrerar bort attacktrafik innan den någonsin når vår egen server. En DDoS-attack — där någon lägger ner en webbplats genom att översvämma den med förfrågningar — fångas upp där i en skala som ingen enskild server kan hantera.

Ett vanligt misstag är att den egna servern förblir helt enkelt direkt tillgänglig, så en angripare kan helt enkelt kringgå det skyddet. Det kan inte hända hos oss: vår server vägrar principiellt élvar anslutning som inte kommer genom Cloudflare. Administratörsåtkomst är dessutom begränsad till en fast adress och fungerar endast med en kryptografisk nyckel — lösenord är helt enkelt inaktiverade, så det finns inget att gissa.

• Crawlers och skannrar som söker på internet efter sårbar programvara identifieras och ignoreras.
• Inloggningsförsök är begränsade per adress: efter en handfull misslyckade försök låses dörren tillfälligt.
• Varje formuläråtgärd är skyddad mot missbruk från andra webbplatser.

Ditt lösenord: oläsligt, även för oss

Ditt lösenord sparas ingenstans. Det vi lagrar är en omöjlig att vända beräkning av det, gjord med en metod som är avsiktligt långsam och minnesintensiv (scrypt) och får en egen slumpmässig tillägg för varje användare. Om någon någonsin får vår databas i händerna, finns det alltså inga lösenord där och den vanliga metoden — miljarder lösenord per sekund — ger inget användbart. När vi kontrollerar ditt lösenord jämför vi dessutom på ett sätt som inte avslöjar information via tidsskillnaden.

Tvåfaktorsverifiering — vi rekommenderar det varmt

De allra flesta konton som hackas någonstans på internet går förlorade för att lösenordet har läckts någon annanstans och används på nytt. Tvåfaktorsverifiering gör det nästan omöjligt: förutom ditt lösenord behövs en kod som bara du får på det ögonblicket.

Hos Bruidswarenhuis fungerar det helt enkelt via din e-post eller en sms — ingen separat app som du måste installera och förstå. Du väljer själv vad du trivs med. Du får reservekoder som du kan spara för om du skulle tappa din telefon.

Det är inte obligatoriskt. Du kan hoppa över det varje gång du loggar in och bara fortsätta. Vi fortsätter att föreslå det, för vi föredrar att du spenderar två extra sekunder istället för att du någonsin förlorar dina minnen. Administratörer av Bruidswarenhuis har ingen val: för dem är tvåfaktorsverifiering obligatorisk.

Dina meddelanden: vem kan egentligen komma åt dem?

Dina meddelanden, din dagbok, ditt valv och alla dina filer är krypterade på våra servrar i Frankfurt, inom Europeiska unionen. De lämnar aldrig EU.

Ett undantag som vi är ärliga om att namnge: om du använder AI-klonen, skickas dina intervjuinspelningar till specialiserade tjänster för taligenkänning och röstuppbyggnad. Den bearbetningen kan ske utanför EU, med de juridiska garantier som gäller för det. Det gäller endast för den ena funktionen, och endast om du själv aktiverar den — alla dina meddelanden och ditt valv förblir i alla fall i Europa. Vi är i samtal för att få även den delen inom EU. Vilka processörer vi använder står i vår integritetspolicy.

Viktigare än VÅR de står är vem som kan läsa dem: ingen på Bruidswarenhuis. Det finns ingen skärm, ingen knapp och ingen administratörsöfunktion med vilken en anställd kan öppna innehållet i dina meddelanden. Det är ingen löfte om gott beteende, utan ett val i konstruktionen: denna möjlighet finns helt enkelt inte. Det en anställd kan se är om ett konto finns, hur många meddelanden det innehåller och om leveransen lyckades — administrationen runt omkring, aldrig innehållet.

Det gäller också: efter aktivering av ett konto är allt låst. Från den stunden kan inte ens den lagliga ägaren ändra eller återta något. Det du har förberett förblir exakt som du lämnade det.

Det digitala valvet: krypterat i din webbläsare

För dina mest känsliga saker — lösenord, dokument, en personlig video — finns det det digitala valvet. Det fungerar fundamentalt annorlunda än resten, och skillnaden är värd att förstå.

Krypteringen sker här i din egen webbläsare, med en lösenfras som du väljer och som aldrig skickas till oss. Det som vår server tar emot och lagrar är ett block chiffertext som vi inte kan göra något med. Det finns ingen huvudnyckel, ingen bakväg och ingen återhämtningsprocedur. Om lösenfrassen går förlorad är valvet för alltid oläsligt — även för oss. Det låter hårt, och det är det också; det är samtidigt exakt det som gör valvet så säkert. En nyckel som vi skulle ha kunde ju också bli stulen.

Vid leverans till din mottagare behövs tre oberoende saker: en kod per SMS, en kod per e-post och din fysiska lösenfras som du har förmedlat utanför Bruidswarenhuis. Vem som helst som har två kan inte komma in. Läs hur det fungerar i praktiken på sidan om det digitala valvet.

Den klonerade rösten kan inte användas mot dig

En efterli­kad röst har blivit ett verkligt bedrägerimedel. Därför kan rösten från en AI Clone på Bruidswarenhuis endast säga sina egna svar och aldrig en text som någon förser den med — den gränsen sitter både i AI och i tekniken under den. Den utförliga förklaringen finns på sidan om AI Clone.

Om det ändå går fel: säkerhetskopior och återställning

Varje timme gör vi en fullständig, krypterad säkerhetskopia: den kompletta databasen, och i samma runda även de nya filerna som videor och inspelningar. Varje timme en egen kopia, så inte bara det senaste läget. De finns på en annan plats än själva servern, så att ett problem aldrig påverkar båda.

Vad det betyder i praktiken: om något går grundligt fel kan det värsta fallet vara att en timmes arbete går förlorat — ingen dag. För något som människor bygger i åratal tycker vi att skillnaden är värd det.

En säkerhetskopia som du aldrig har återställt är ett antagande och ingen säkerhet. Därför genomför vi regelbundna verkliga återställningsprov: kopian återställs faktiskt och kontrolleras. Så vet vi att det fungerar den dag det måste fungera.

Varje natt kontrollerar vi oss själva

Säkerhet är ingen tillstånd utan underhåll. Det dyker upp nya sårbarheter dagligen i programvara som alla använder, certifikat löper ut, inställningar förändras. Därför kör vi varje natt en automatisk kontroll som tittar exakt på det:

• nya sårbarheter i de byggstenar som Bruidswarenhuis är uppbyggd på;
• certifikat som närmar sig sitt förfallodatum;
• säkerhetsinställningar som har försvunnit;
• e-postskyddet som förhindrar att någon skickar e-post på Bruidswarehuiss vägnar;
• ovanliga mönster, såsom en plötslig våg av misslyckade inloggningsförsök eller en administratör som loggar in från en okänd adress.

Den kontrollen rapporterar sig bara när det är något som är fel. En rapport som varje morgon meddelar att allt är bra läser ingen efter två veckor – och just då missar du natten då något går fel.

Allt förblir ditt – även om vi försvinner

Du kan när som helst med ett enda klick ladda ner allt du har hos oss: meddelanden, videor, inspelningar, kontakter. I vanliga filformat som du kan öppna utan Bruidswarenhuis. Och om Bruidswarenhuis någonsin skulle sluta existera, finns det en genomarbetad procedur för det med minst sex månaders uppsägning. Det beskrivs i vanliga frågor.

Hittade du en sårbarhet?

Om du upptäcker ett säkerhetsproblem, meddela det oss via office@psily.net istället för att göra det offentligt. Vi svarar snabbt, håller dig uppdaterad om lösningen och uppskattar det mycket. Undersök gärna, men håll dig borta från andra användares data och krascha inte tjänsten.

Vill du veta vilka data vi behandlar från dig och varför? Det står i vår integritetspolicy.