คุณมอบสิ่งที่มีค่าที่สุดให้เรา

มีข้อหนึ่งก่อนอื่น เพราะมันคือแก่นแท้ของสิ่งทั้งหมดด้านล่าง: Bruidswarenhuis ถูกสร้างขึ้นในลักษณะที่ว่า เราเองก็ไม่สามารถทำได้มากนัก ไม่ใช่เพราะเราไม่ไว้วางใจตัวเอง แต่เพราะสิ่งที่ไม่มีใครสามารถเปิดได้ก็ไม่สามารถถูกขโมย ขู่เข็ญ หรือรั่ว ลงมาโดยไม่ตั้งใจได้ ความคิดนี้มีผลต่อทุกการตัดสินใจบนหน้านี้

ขณะเดินทางมาหา Bruidswarenhuis: การเชื่อมต่อที่เข้ารหัสลับ

ทุกอย่างระหว่างเบราว์เซอร์ของคุณและ Bruidswarenhuis ผ่านการเชื่อมต่อที่เข้ารหัสลับ (TLS) บนเครือข่าย wifi สาธารณะ ไม่มีใครสามารถแอบฟังหรือเปลี่ยนข้อความของคุณระหว่างทาง เบราว์เซอร์ของคุณยังปฏิเสธที่จะเปิด Bruidswarenhuis โดยไม่มีการรักษาความปลอดภัย — แม้ว่าคุณจะพิมพ์ที่อยู่ที่ผิดโดยไม่ตั้งใจก็ตาม การตั้งค่านี้มีผลสำหรับหนึ่งปีข้างหน้า และจะอัปเดตตัวเองในแต่ละครั้งที่คุณเข้าชม ดังนั้นการเข้าชมครั้งแรกบนอุปกรณ์ใหม่จึงเป็นช่วงเวลาที่อ่อนแอเพียงครั้งเดียวตามทฤษฎี และหลังจากนั้นไม่มีอีก

ใบรับรองความปลอดภัยที่ทำให้การเชื่อมต่อนั้นเป็นไปได้นั้นจะอัปเดตโดยอัตโนมัติ หากล้มเหลวอย่างเงียบๆ ระบบตรวจสอบของเราเองจะส่งสัญญาณเตือนสามสัปดาห์ก่อน — ตรงเวลามากมายก่อนที่ผู้มาเยี่ยมชมจะสังเกตเห็นสิ่งใดๆ

ที่ประตู: แฮกเกอร์ บอท และการโจมตี DDoS

ทราฟิกทั้งหมดไปยัง Bruidswarenhuis นั้นผ่านโดย Cloudflare ขั้นแรก ซึ่งเป็นเครือข่ายการป้องกันที่ใหญ่ที่สุดแห่งหนึ่งในโลก สิ่งนี้จะกรองการโจมตีออกไปก่อนที่มันจะถึงเซิร์ฟเวอร์ของเราได้ การโจมตี DDoS — ซึ่งใครบางคนปิดเว็บไซต์โดยการท่วมมันด้วยคำขอ — จะถูกรับที่นั่นในระดับที่เซิร์ฟเวอร์เดี่ยวไม่สามารถจัดการได้

ข้อผิดพลาดทั่วไปคือเซิร์ฟเวอร์ของตนเองยังคงสามารถเข้าถึงได้โดยตรง ซึ่งทำให้ผู้โจมตีสามารถข้ามการป้องกันนี้ได้อย่างง่ายดาย ที่เรา มันไม่สามารถเป็น: เซิร์ฟเวอร์ของเราปฏิเสธหลักการเชื่อมต่อทุกอย่างที่ไม่เข้ามาผ่าน Cloudflare การเข้าถึงการบริหารจัดการถูกจำกัดให้อยู่ที่ที่อยู่เดียวเท่านั้น และทำงานโดยใช้คีย์เข้ารหัส — รหัสผ่านถูกปิดใช้งานอย่างง่ายดาย ดังนั้นจึงไม่มีสิ่งใดที่จะเดา

• แค้นเวลเลอร์และสแกนเนอร์ที่สแกนอินเทอร์เน็ตเพื่อหาซอฟต์แวร์ที่มีช่องโหว่จะถูกจำหน่ายและละเว้น
• ความพยายามในการเข้าสู่ระบบมีการจำกัดต่อที่อยู่: หลังจากล้มเหลวไม่กี่ครั้ง ประตูจะปิดชั่วคราว
• การกระทำของแบบฟอร์มทุกอย่างได้รับการป้องกันจากการใช้งานที่ผิดประเทศจากเว็บไซต์อื่น

รหัสผ่านของคุณ: อ่านไม่ได้ แม้กระทั่งสำหรับเรา

รหัสผ่านของคุณจะไม่ถูกเก็บไว้ที่ใดเลย สิ่งที่เราเก็บไว้คือการคำนวณที่ไม่สามารถเปิดได้ โดยใช้วิธีที่จงใจให้ช้าและใช้หน่วยความจำจำนวนมาก (scrypt) และได้รับการเพิ่มแบบสุ่มของตัวเองสำหรับผู้ใช้แต่ละคน หากใครบางคนเข้าจับฐานข้อมูลของเราได้ก็จะไม่มีรหัสผ่านอยู่ข้างใน และวิธีการปกติ — ลองใช้รหัสผ่านหลายพันล้านครั้งต่อวินาที — จึงใช้ไม่ได้ประโยชน์ เมื่อตรวจสอบรหัสผ่านของคุณ เราจึงเปรียบเทียบด้วยวิธีที่ไม่เปิดเผยข้อมูลใดๆ ผ่านความแตกต่างของเวลา

การยืนยันสองขั้นตอน — เราแนะนำให้คุณทำเช่นนี้อย่างเต็มใจ

บัญชีส่วนใหญ่ที่ถูกยึดครองที่อื่นบนอินเทอร์เน็ตนั้นจะหลุดมือเพราะรหัสผ่านได้รั่ว ออกมาที่อื่นและถูกนำมาใช้ซ้ำ การยืนยันสองขั้นตอนทำให้สิ่งนี้แทบเป็นไปไม่ได้: นอกเหนือจากรหัสผ่านของคุณแล้ว ยังต้องมีรหัสที่เฉพาะคุณเท่านั้นที่ได้รับในขณะนั้น

ที่ Bruidswarenhuis มันทำงาน เพียงแค่ผ่านอีเมลหรือ sms ของคุณ — ไม่มีแอปแยกต่างหากที่คุณต้องติดตั้งและทำความเข้าใจ คุณเลือกด้วยตัวเองว่าอะไรทำให้คุณสบายใจ คุณได้รับรหัสสำรอง ซึ่งคุณสามารถเก็บไว้เผื่อว่าคุณจะทำมือถือหาย

มัน ไม่บังคับ. คุณสามารถข้ามมันทุกครั้งที่คุณเข้าสู่ระบบและดำเนินการต่อได้เลย เราจะยังคงเสนอมันให้คุณต่อไป เพราะเรามองว่าดีกว่าถ้าคุณจะใช้เวลาพิเศษสองสามวินาทีแทนที่จะสูญเสียความทรงจำของคุณ ผู้บริหาร Bruidswarenhuis ไม่มีตัวเลือก: สำหรับพวกเขา การยืนยันสองขั้นตอนนั้นจำเป็น

ข้อความของคุณ: ใครสามารถเข้าถึงได้บ้าง

ข้อความของคุณ บันทึกประจำวัน หนังสือคุม และไฟล์ทั้งหมดของคุณถูกเข้ารหัสบนเซิร์ฟเวอร์ของเราในฟรังก์เฟิร์ต ภายในสหภาพยุโรป พวกเขาไม่ออกจาก EU

ข้อยกเว้นหนึ่งที่เราระบุอย่างสุจริต: ถ้าคุณใช้ AI Cloneบันทึกการสัมภาษณ์ของคุณจะไปยังบริการเฉพาะทางสำหรับการรู้จำเสียงและการสร้างเสียง การประมวลผลดังกล่าวอาจเกิดขึ้นนอก EU โดยมีการรักษาความปลอดภัยตามกฎหมายที่บังคับใช้ สิ่งนี้ใช้เฉพาะกับฟังก์ชันนั้นเท่านั้น และเฉพาะเมื่อคุณเปิดใช้งานเอง — ข้อความและหนังสือคุมของคุณยังคงอยู่ในยุโรปไม่ว่ากรณีใด เรากำลังหารือเพื่อทำให้ส่วนนั้นอยู่ภายใน EU ด้วย ผู้ประมวลผลที่เราใช้อยู่รายละเอียดในกลับ การประกาศความเป็นส่วนตัว.

สิ่งที่สำคัญกว่าว่าที่พวกเขาอยู่คือใครที่สามารถอ่านได้: ไม่มีใครที่ Bruidswarenhuisไม่มีหน้าจอ ไม่มีปุ่ม และไม่มีฟังก์ชันการจัดการที่พนักงานสามารถใช้เพื่อเปิดเนื้อหาของข้อความของคุณ นี่ไม่ใช่สัญญาเกี่ยวกับพฤติกรรมที่ดี แต่เป็นตัวเลือกในการออกแบบ: ความเป็นไปได้นั้นไม่มีอยู่ สิ่งที่พนักงานสามารถมองเห็นได้คือว่าบัญชีมีอยู่หรือไม่ มีกี่ข้อความในนั้น และการจัดส่งสำเร็จหรือไม่ — การบริหาร ไม่มีเนื้อหา

นอกจากนี้: หลังจากการเปิดใช้งานบัญชี ทุกอย่างจึงถูกล็อก นับจากช่วงเวลานั้น แม้กระทั่งเจ้าของที่ถูกต้องตามกฎหมายก็ไม่สามารถเปลี่ยนแปลงหรือถอนสิ่งใดได้ สิ่งที่คุณเตรียมไว้ยังคงอยู่เหมือนที่คุณปล่อยไว้

หนังสือคุมดิจิทัล: เข้ารหัสในเบราว์เซอร์ของคุณ

สำหรับเรื่องที่ละเอียดอ่อนที่สุด — รหัสผ่าน เอกสาร วิดีโออนุลักษณ์ — มีหนังสือคุมดิจิทัล มันทำงานแตกต่างจากส่วนที่เหลือโดยพื้นฐาน และความแตกต่างนั้นคุ้มค่าที่จะเข้าใจ

การเข้ารหัสเกิดขึ้นที่นี่ ในเบราว์เซอร์ของคุณเองด้วยวลีรหัสผ่านที่คุณเลือก และไม่เคยส่งไปยังเรา สิ่งที่เซิร์ฟเวอร์ของเรารับและจัดเก็บคือบล็อกข้อความเข้ารหัสที่เราทำไม่ได้ ไม่มีคีย์หลัก ไม่มีประตูหลัง และไม่มีขั้นตอนการกู้คืน หากวลีรหัสผ่านหายไป หนังสือคุมจะกลายเป็นที่อ่านไม่ได้ตลอดไป — แม้สำหรับเรา นี่ฟังดูหนักแน่น และเป็นอย่างนั้นจริง; ในเวลาเดียวกันมันเป็นสิ่งที่ทำให้หนังสือคุมนิรাপด สำหรับคีย์ที่เราจะมี ก็อาจถูกขโมยได้เช่นกัน

เมื่อส่งมอบให้ผู้รับของคุณ ต้องมีสามสิ่งที่เป็นอิสระ: รหัสผ่านต่อ SMS รหัสผ่านต่ออีเมล และวลีรหัสผ่านทางกายภาพของคุณที่คุณได้ส่งต่อนอก Bruidswarenhuis ใครมีสองคนจะเข้ามาไม่ได้ อ่านวิธีการทำงานในทางปฏิบัติบน หน้าเกี่ยวกับหนังสือคุมดิจิทัล.

เสียงที่โคลนนั้นไม่สามารถใช้ต่อคุณได้

เสียงเลียนแบบกลายมาเป็นวิธีการหลอกลวงที่แท้จริง ด้วยเหตุนี้ เสียงของ AI Clone ที่ Bruidswarenhuis จึงสามารถพูดคำตอบของตัวเองได้เท่านั้น และไม่เคยเป็นข้อความที่ใครบางคนให้มา — ขอบเขตนั้นอยู่ในทั้ง AI และเทคโนโลยีที่อยู่ด้านล่าง คำอธิบายโดยละเอียดอยู่บน หน้าเกี่ยวกับ AI Clone.

ถ้ามันผิดพลาดแม่นยำ: การสำรองข้อมูลและการกู้คืน

ทุกชั่วโมง เราสร้างสำเนาสำรองแบบเต็มและเข้ารหัส: ฐานข้อมูลที่สมบูรณ์ และในรอบเดียวกันไฟล์ใหม่เช่นวิดีโอและการบันทึกเสียง ทุกชั่วโมงสำเนาของตัวเอง ไม่ใช่เพียงสถานะล่าสุด พวกเขาอยู่ในสถานที่อื่นที่ไม่ใช่เซิร์ฟเวอร์เอง เพื่อไม่ให้ปัญหาเดียวกระทบทั้งคู่

ในทางปฏิบัติ นี่หมายความว่า: ถ้ามีบางอย่างผิดพลาดโดยสิ้นเชิง ในกรณีที่เลวร้ายที่สุด อาจสูญเสียงานหนึ่งชั่วโมง — ไม่ใช่วัน สำหรับบางสิ่งที่คนทำงานมาหลายปี เราคิดว่านั่นคือความแตกต่างที่คุ้มค่า

การสำรองข้อมูลที่คุณไม่เคยกู้คืน เป็นสมมติฐาน ไม่ใช่ความแน่นอน ด้วยเหตุนี้ เราจึงดำเนินการทดสอบการกู้คืนที่แท้จริงเป็นช่วง: สำเนาจะถูกกู้คืนจริงและตรวจสอบ ด้วยวิธีนี้ เรารู้ว่ามันใช้งานได้ในวันที่ต้องใช้งาน

ทุกคืน เราตรวจสอบตัวเอง

ความปลอดภัยไม่ใช่สภาวะ แต่เป็นการบำรุงรักษา มีความเสี่ยงใหม่ปรากฏอยู่ทุกวันในซอฟต์แวร์ที่ทุกคนใช้ ใบรับรองหมดอายุ การตั้งค่าเปลี่ยนแปลง ด้วยเหตุนี้ การตรวจสอบแบบอัตโนมัติจึงทำงานทุกคืนที่เรา โดยมองหาสิ่งนี้อย่างแน่นอน:

• ช่องโหว่ใหม่ในส่วนประกอบที่ Bruidswarenhuis ทำงาน;
• ใบรับรองที่กำลังใกล้ถึงวันหมดอายุ;
• การตั้งค่าความปลอดภัยที่หายไป;
• ความปลอดภัยของอีเมลที่ป้องกันไม่ให้ใครส่งเมลแทน Bruidswarenhuis;
• รูปแบบที่ผิดปกติ เช่น การพยายามเข้าสู่ระบบที่ล้มเหลวจำนวนมากอย่างกระทันหันหรือผู้ดูแลระบบที่เข้าสู่ระบบจากที่อยู่ที่ไม่คุ้นเคย

การตรวจสอบนั้นแจ้งเตือนเฉพาะเมื่อมีบางสิ่งเกิดขึ้น รายงานที่แจ้งทุกเช้าว่าทุกอย่างเรียบร้อยไม่มีใครอ่านหลังจากสองสัปดาห์ — และพอดีที่คุณจะพลาดคืนที่มีปัญหา

ทุกอย่างยังคงเป็นของคุณ — แม้ว่าเราจะหายไป

คุณสามารถดาวน์โหลดทุกสิ่งที่คุณมีกับเราได้ด้วยคลิกเดียวทุกเมื่อ: ข้อความ วิดีโอ บันทึก ผู้ติดต่อ ในรูปแบบไฟล์ทั่วไปที่คุณสามารถเปิดได้โดยไม่ต้องใช้ Bruidswarenhuis และหากBruidswarenhuis หยุดดำเนินการในวันใดวันหนึ่ง จะมีขั้นตอนที่ได้รับการปฏิบัติแล้วพร้อมประกาศอย่างน้อยหกเดือนล่วงหน้า นั่นอธิบายไว้ที่ คำถามที่พบบ่อย.

พบช่องโหว่?

หากคุณพบปัญหาความปลอดภัย โปรดแจ้งให้เราทราบผ่าน office@psily.net แทนที่จะเปิดเผยต่อสาธารณะ เราตอบสนองอย่างรวดเร็ว ติดตามความคืบหน้าของการแก้ไข และขอบคุณอย่างยิ่งยวด ฉันกระตุ้นให้คุณสำรวจ แต่ห้ามใช้ข้อมูลของผู้ใช้รายอื่นและอย่าทำให้บริการหยุดชะงัก

ต้องการทราบว่าเราประมวลผลข้อมูลของคุณอย่างไรและเพราะเหตุใด นั่นอยู่ในของเรา การประกาศความเป็นส่วนตัว.