Bize en değerlisini emanet ediyorsun

Bir şey önceden söylemek gerekiyor, çünkü bu aşağıda yazılanların özüdür: Bruidswarenhuis öyle inşa edilmiştir ki bíz kendimiz mümkün olduğunca az şey yapabiliriz. Kendimize güvenmediklerimiz için değil, ama hiç kimsenin açamayacağı şey aynı zamanda çalınamaz, şantajlanamaz veya yanlışlıkla sızamaz. Bu düşünce bu sayfadaki her seçimin içinden geçer.

Bruidswarenhuis'a giderken: şifrelenmiş bağlantı

Tarayıcınız ile Bruidswarenhuis arasında giden her şey şifrelenmiş bir bağlantıdan geçer (TLS). Halka açık wifi'de kimse mesajını okuyamaz veya yolda değiştiremez. Ayrıca tarayıcın Bruidswarenhuis'u hiç güvensiz açmayı reddeder — sen yanlışlıkla yanlış adresi yazsan bile. Bu ayar bir yıl ileri doğru geçerlidir ve her ziyarette kendisini yeniler, böylece yeni bir cihazda ilk ziyaret tek teorik zayıf an olur ve sonra asla olmaz.

Bu bağlantıyı mümkün kılan güvenlik sertifikası otomatik olarak yenilenir. Eğer bu hiç sessizce başarısız olursa, kendi kontrol sistemimiz bunun üç hafta öncesinden alarm verir — ziyaretçi herhangi bir şey fark etmeden çok önce.

Kapıda: hackerlar, botlar ve DDoS saldırıları

Bruidswarenhuis'a giden tüm trafik önce Cloudflare'den geçer, dünyanın en büyük koruma ağlarından biri. Bu, saldırı trafiğini kendi sunucumuzun ulaşmasından çok önce filtreler. DDoS saldırısı — birinin bir siteyi isteklerle boğarak kapalı tuttuğu durum — orada, hiçbir bağımsız sunucunun yapamayacağı ölçekte yakalanır.

Yaygın bir hata, kendi sunucunun basitçe doğrudan erişilebilir kalmasıdır, böylece saldırgan bu korumayı kolayca atlayabilir. Bizde bu olmaz: sunucumuz ilke olarak Cloudflare'den gelmeyen herhangi bir bağlantıyı reddeder. Yönetim erişimi buna ek olarak yalnızca bir sabit adresle sınırlıdır ve yalnızca bir şifreleme anahtarı ile çalışır — parolalar basitçe devre dışıdır, bu yüzden tahmin edilecek bir şey yoktur.

• Zaafiyetlere karşı interneti taraçan crawlerlar ve tarayıcılar tanımlanır ve göz ardı edilir.
• Giriş denemeleri adres başına sınırlıdır: birkaç başarısız denemeden sonra kapı geçici olarak kilitlenir.
• Her form işlemi diğer web sitelerinden kötüye kullanıma karşı korunur.

Senin paroland: okunamaz, hatta bizim için bile değil

Paroland hiçbir yerde saklanmaz. Sakladığımız şey onun ters çevrilemeyen bir hesaplamasıdır, amaçlı olarak yavaş ve bellek yoğun bir yöntemle (scrypt) yapılmış ve her kullanıcı kendi rastgele eklentisini alır. Birisi hiç bizim veritabanımızı ele geçirse, orada parolalar yoktur ve standart yaklaşım — saniye başına milyarlar parolayı denemek — hiçbir şey üretmez. Parolandan kontrol ederken, zaman farkı aracılığıyla bilgi yaymaması nedeniyle karşılaştırırız.

İki adımlı doğrulama — sana yapabildiğince tavsiye ediyoruz

İnternette herhangi bir yerde hesabı ele geçen hesapların ezici çoğunluğu parolanın başka yerde sızdırılması ve yeniden kullanılması nedeniyle kaybolur. İki adımlı doğrulama bunu neredeyse imkânsız kılar: parolanın yanında, o anda yalnızca senin aldığın bir kod gerekir.

Bruidswarenhuis'ta bu şu şekilde çalışır basitçe e-posta veya SMS aracılığıyla — yüklemek ve anlamak zorunda olacağın ayrı bir uygulama yok. Hangisini rahat bulursan kendin seçersin. Telefonu kaybetme ihtimaline karşı koruyabileceğin yedek kodlar alırsın.

Bu zorunlu değildir. Her giriş yapışında atla ve devam et. Yine de sana tavsiye ediyoruz, çünkü iki ekstra saniye harcaman yerine hiç hatıralarını kaybetmemeni daha çok tercih ederiz. Bruidswarenhuis yöneticileri seçeneği yoktur: onlar için iki adımlı doğrulama zorunludur.

Senin mesajların: aslında kimler buraya gelebilir?

Mesajlarınız, günlüğünüz, kasanız ve tüm dosyalarınız Frankfurt'taki sunucularımızda, Avrupa Birliği içinde şifrelenmiş olarak saklanır. Bunlar AB'den çıkmaz.

Açıkça belirttiğimiz tek bir istisna vardır: eğer AI Clonekullanırsanız, görüşme kayıtlarınız konuşma tanıma ve ses oluşturma için uzmanlaşmış hizmetlere gönderilir. Bu işlem AB dışında gerçekleşebilir ve bunun için geçerli olan yasal güvencelerle yapılır. Bu yalnızca bu tek işlev için ve yalnızca siz bunu kendileriniz açarsanız geçerlidir — mesajlarınız ve kasanız her halükarda Avrupa'da kalır. Bu kısmı da AB içinde yapmak için görüşmedeyiz. Hangi işlemcileri kullandığımız gizlilik beyanımızda.

Nerede durduğunun nerede durduğundan daha önemli olan şey kimin okuyabileceğidir: Bruidswarenhuis'teki kimse değil. Bir çalışanın mesajlarınızın içeriğini açmasını sağlayan hiçbir ekran, düğme veya yönetici işlevi yoktur. Bu iyi davranış hakkında bir söz değil, inşaat seçimidir: bu olasılık basitçe yoktur. Bir çalışanın görebileceği şey, bir hesabın var olup olmadığı, içinde kaç mesaj bulunduğu ve teslimatın başarılı olup olmadığıdır — çevresindeki yönetim, asla içerik değil.

Ayrıca şu geçerlidir: bir hesap etkinleştirildikten sonra her şey kilitlenir. O andan itibaren, meşru sahip bile artık hiçbir şeyi değiştiremez veya geri alamaz. Hazırladığınız şey, tam olarak bıraktığınız gibi kalır.

Dijital kasa: tarayıcınızda şifrelenmiş

En hassas işleriniz için — parolalar, belgeler, kişisel bir video — dijital bir kasa vardır. Bu, kalanından temel olarak farklı çalışır ve fark anlamaya değer.

Şifreleme burada gerçekleşir: kendi tarayıcınızda, seçtiğiniz ve bize asla göndermeyen bir parola ifadesiyle. Sunucumuzun aldığı ve sakladığı şey, bizim yapabileceği hiçbir şey olmayan bir şifreli metin bloğudur. Ana anahtar, arka kapı ve kurtarma prosedürü yoktur. Parola ifadesi kaybolursa, kasa sonsuza kadar okunamaz hale gelir — biz de dahil olmak üzere. Bu sert geliyor ve gerçekten öyle; aynı zamanda kasayı bu kadar güvenli yapan tam olarak budur. Bizim sahip olacağımız bir anahtar çalınabilirdi.

Alıcınıza teslim sırasında üç bağımsız şey gereklidir: SMS yoluyla bir kod, e-posta yoluyla bir kod ve Bruidswarenhuis dışında aktardığınız fiziksel parola ifadeniz. İkisine sahip olan biri bunu açamaz. Bunun pratikte nasıl çalıştığını dijital kasa sayfasında.

Klonlanmış ses senin aleyhine kullanılamaz

Taklit edilmiş bir ses dolandırıcılık için gerçek bir araç haline geldi. Bu nedenle, Bruidswarenhuis'teki bir AI Clone sesi yalnızca kendi cevaplarını söyleyebilir ve hiçbir zaman birinin ona söylediği metni söyleyemez — bu sınır hem yapay zekada hem de altındaki teknolojide vardır. Ayrıntılı açıklama AI Clone sayfasında.

Yine de yanlış giderse: yedekler ve kurtarma

Her saat tam şifrelenmiş bir yedek kopya oluştururuz: tam veritabanı ve aynı turlarda video ve kayıtlar gibi yeni dosyalar. Her saate kendi kopyası, yani sadece son sürüm değil. Sunucunun kendisinden farklı bir yerde duruyorlar, bu nedenle bir sorun asla her ikisini de etkilemez.

Pratikte bu ne anlama geliyor: ciddi bir şey yanlış giderse, en kötü ihtimalde bir saatlik çalışma kaybolabilir — bir gün değil. İnsanların üzerinde yıllar harcadığı bir şey için, bunu fark etmeye değer buluyoruz.

Hiç geri yüklemediğiniz bir yedek, bir varsayım ve kesinlik değildir. Bu nedenle düzenli olarak gerçek bir geri yükleme testi yapıyoruz: kopya gerçekten geri yüklenir ve kontrol edilir. Böylece ihtiyaç olduğu günde işe yaradığını biliyoruz.

Her gece kendimizi kontrol ederiz

Güvenlik bir durum değil, bakımdır. Yazılımda her gün yeni güvenlik açıkları ortaya çıkıyor; herkes kullanıyor, sertifikalar sona eriyor, ayarlar değişiyor. Bu nedenle her gece çalışan otomatik bir kontrol vardır:

• Bruidswarenhuis'i oluşturan yapı taşlarındaki yeni güvenlik açıkları;
• son tarihlerine doğru ilerleyen sertifikalar;
• kaybolmuş güvenlik ayarları;
• Bruidswarenhuis adına postaların gönderilmesini önleyen e-posta güvenliği;
• anormal desenler, örneğin ani başarısız giriş denemelerinin dalgası veya bir yöneticinin bilinmeyen bir adresten giriş yapması.

Bu kontrol kendini ancak bir şey varsa bildiriyor. Her sabah her şeyin yolunda gittiğini bildiren bir rapor iki hafta sonra kimse tarafından okunmuyor — ve işte tam da orada, kötü giden gece seni kaçırıyor.

Her şey sana ait kalıyor — hatta biz ortadan kaybolsak bile

İstediğin zaman tek bir tıkla bizde depoladığın her şeyi indirebilirsin: mesajlar, videolar, kayıtlar, kişiler. Bruidswarenhuis olmadan açabileceğin sıradan dosya formatlarında. Ve eğer Bruidswarenhuis hiçbir zaman varlığını sürdürmezse, en az altı ay önceden duyurulacak şekilde hazırlanmış bir prosedür vardır. Bu prosedür şurada açıklanmıştır: sıkça sorulan sorular.

Bir güvenlik açığı mı buldum?

Bir güvenlik sorunu keşfedersen, lütfen bunu bize şu adresten bildir: office@psily.net açıkça ortaya çıkarmak yerine. Hızlı bir şekilde cevap veririz, seni çözüm konusunda bilgilendiririz ve bunu özellikle beğeniriz. Araştırmayı serbestçe yapabilirsin, ama diğer kullanıcıların verilerinden uzak dur ve hizmeti çökürtme.

Hangi verilerinizi işlediğimizi ve neden işlediğimizi öğrenmek ister misin? Bu bilgiler şurada bulunmaktadır: gizlilik beyanımızda.