Ти доручаєш нам найдорогоцінніше

Одна річ наперед, бо це суть усього, що написано нижче: Bruidswarenhuis побудований так, що ми самі можемо робити якомога менше. Не тому, що ми не довіряємо собі, а тому, що те, що ніхто не може відкрити, також неможливо вкрасти, вимагати викупу чи випадково витекти. Ця думка пронизує кожен вибір на цій сторінці.

Дорогою до нас: зашифрований з'єднання

Усе між твоїм браузером і Bruidswarenhuis проходить через зашифроване з'єднання (TLS). У відкритій мережі Wi-Fi ніхто не може підслухати чи змінити твоє послання в дорозі. Крім того, твій браузер відмовляється коли-небудь знову відкривати Bruidswarenhuis без захисту — навіть якщо ти сам випадково впишеш неправильну адресу. Це налаштування діє рік вперед і поновлюється при кожному відвідуванні, тому перше відвідування на новому пристрої є єдиним теоретичним слабким місцем, а потім ніколи більше.

Сертифікат безпеки, який робить це з'єднання можливим, поновлюється автоматично. Якщо це коли-небудь тихо не спрацює, наш власний контроль сигналізує про це за три тижні наперед — задовго до того, як це помітить відвідувач.

При дверях: хакери, боти та DDoS-атаки

Увесь трафік до Bruidswarenhuis спочатку проходить через Cloudflare, одну з найбільших мереж захисту у світі. Це фільтрує трафік атак до того, як він коли-небудь досягне нашого власного сервера. DDoS-атака — коли хтось вбиває сайт, заливаючи його запитами — розглядається там у масштабі, який жоден окремий сервер не може впоратися.

Часта помилка полягає в тому, що власний сервер залишається просто безпосередньо доступним, що дозволяє атакуючому просто обійти цей захист. У нас це неможливо: наш сервер принципово відмовляється від будь-якого з'єднання, яке не надходить через Cloudflare. Доступ адміністратора крім того обмежений однією фіксованою адресою та працює виключно з криптографічним ключем — паролі там просто відключені, тому нічого не можна вгадати.

• Краулери та сканери, що шукають уразливе програмне забезпечення по інтернету, розпізнаються й ігноруються.
• Спроби входу обмежені на адресу: після кількох невдалих спроб двері тимчасово закриваються.
• Кожна дія форми захищена від зловживання з інших веб-сайтів.

Твій пароль: нечитаний, навіть для нас

Твій пароль не зберігається ніде. Те, що ми зберігаємо, — це необернене обчислення його за допомогою методу, який навмисне повільний і потребує багато пам'яті (scrypt) і отримує власну випадкову добавку для кожного користувача. Якби хтось коли-небудь отримав нашу базу даних, там не було б паролів, і звичайний підхід — спробування мільярдів паролів на секунду — не дав би нічого корисного. Крім того, при перевірці твого пароля ми порівнюємо його способом, який не розкриває інформацію через різницю в часі.

Двофакторна верифікація — ми наполегливо рекомендуємо її

Абсолютна більшість облікових записів, які будь-де в інтернеті захоплюються, втрачаються тому, що пароль витік де-небудь і використовується повторно. Двофакторна верифікація робить це практично неможливим: крім твого пароля потрібен код, який тільки ти отримаєш у цей момент.

У Bruidswarenhuis це працює просто через твій e-mail або SMS — без окремого додатка, який ти маєш установити й зрозуміти. Ти сам вибираєш, що тобі зручніше. Ти отримаєш запасні коди, які зможеш зберігати на випадок, якщо втратиш телефон.

Це не обов'язково. При кожному вході ти можеш пропустити це й просто продовжити. Ми й надалі це пропонуватимемо, бо краще бачити, що ти витратиш два моменти вправо, ніж щоб ти коли-небудь втратив свої спогади. Адміністратори Bruidswarenhuis не мають вибору: для них двофакторна верифікація обов'язкова.

Твої послання: хто насправді може мати до них доступ?

Твої повідомлення, твій щоденник, твоя скарбниця та всі твої файли зашифровані на наших серверах у Франкфурті, в межах Європейського Союзу. Вони не залишають ЄС.

Одне виключення, яке ми чесно називаємо: якщо ти використовуєш AI Клона, твої записи інтерв'ю передаються спеціалізованим сервісам розпізнавання мовлення та побудови голосу. Це оброблення може відбуватися поза ЄС із юридичними гарантіями, які для цього передбачені. Це стосується виключно цієї однієї функції та тільки якщо ти її сам активуєш — твої повідомлення та твоя скарбниця в будь-якому випадку залишаються в Європі. Ми ведемо переговори, щоб перемістити й цю частину в межі ЄС. Які процесори ми залучаємо, зазначено в нашому декларацію про конфіденційність.

Важливіше, ніж де вони стоять, це хто їх може читати: ніхто в Bruidswarenhuis. Не існує жодного екрана, жодної кнопки та жодної функції адміністратора, з якою працівник міг би відкрити вміст твоїх повідомлень. Це не обіцянка щодо хорошої поведінки, а вибір в конструкції: такої можливості просто немає. Те, що працівник може побачити, — це чи існує обліковий запис, скільки повідомлень у ньому містяться та чи вдалося доставити — адміністративні дані навколо нього, ніколи вміст.

Також справедливо: після активації облікового запису все блокується. З цього моменту навіть законний власник нічого не може змінити або відкликати. Те, що ти підготував, залишається саме таким, яким ти його залишив.

Цифрова скарбниця: зашифрована у твоєму браузері

Для твоїх найчутливіших справ — паролів, документів, особистого відео — існує цифрова скарбниця. Вона працює принципово відрізняються від решти, і різниця вартої розуміння.

Шифрування відбувається тут у твоєму власному браузері, з паролем, який ти вибираєш і який ніколи не надсилається нам. Те, що отримує та зберігає наш сервер, — це блок шифротексту, з яким ми нічого не можемо зробити. Не існує головного ключа, чорного входу та процедури відновлення. Якщо пароль буде втрачено, скарбниця назавжди стане нечитною — також для нас. Це звучить жорстко, і це так; водночас це саме те, що робить скарбницю такою безпечною. Ключ, який мав би у нас, мав би все одно бути вкрадений.

Під час доставки твоєму одержувачу потрібні три незалежні речі: код через SMS, код через e-mail та твоя фізична фраза-пароль, яку ти передав поза Bruidswarenhuis. Якщо в когось є два, вони не вибиратимуть. Прочитай, як це працює на практиці на сторінці про цифрову скарбницю.

Клонований голос не може бути використаний проти тебе

Підроблений голос став реальним засобом шахрайства. Тому голос AI Clone в Bruidswarenhuis може говорити виключно свої власні відповіді і ніколи текст, який хтось йому дає — ця межа присутня як в AI, так і в технології під нею. Детальне пояснення міститься на сторінці про AI Clone.

Якщо все ж таки щось пішло не так: резервні копії та відновлення

Кожну годину ми робимо повну, зашифровану резервну копію: повну базу даних і в тому ж раунді також нові файли, такі як відео та записи. Кожну годину своя копія, тому не тільки останній стан. Вони знаходяться в іншому місці, ніж сам сервер, так що одна проблема ніколи не зачіпає обидві.

Що це означає на практиці: якщо щось серйозно піде не так, у найгіршому випадку можна втратити одну годину роботи — не день. Для чогось, на чому люди будують роками, ми вважаємо, що різниця варта.

Резервна копія, яку ти ніколи не відновлював, — це припущення, а не впевненість. Тому ми періодично проводимо справжній тест відновлення: копія фактично відновлюється та перевіряється. Таким чином ми знаємо, що це працює в день, коли це має працювати.

Кожної ночі ми перевіряємо себе

Безпека — це не стан, а обслуговування. Кожного дня з'являються нові вразливості в програмному забезпеченні, яке використовує кожен, сертифікати закінчуються, налаштування змінюються. Тому у нас кожної ночі запускається автоматична перевірка, яка саме на це дивиться:

• нові вразливості в компонентах, на яких працює Bruidswarenhuis;
• сертифікати, які наближаються до дати закінчення;
• параметри безпеки, які були видалені;
• безпека електронної пошти, яка запобігає відправленню пошти від імені Bruidswarenhuis кимось іншим;
• незвичні закономірності, такі як раптовий приплив невдалих спроб входу або адміністратор, який входить із невідомої адреси.

Ця перевірка повідомляє себе лише тоді, коли щось ІСНУЄ. Звіт, який кожного ранку повідомляє, що все гаразд, ніхто не читає через два тижні — і саме тоді ти пропускаєш ніч, коли все піде не так.

Все залишається твоїм — навіть якщо ми зникнемо

Ти можеш у будь-який час одним клацанням ЗАВАНТАЖИТИ все, що у тебе є у нас: повідомлення, відео, записи, контакти. У звичайних форматах файлів, які ти можеш відкрити без Bruidswarenhuis. І якби Bruidswarenhuis колись припинив існувати, то є розроблена для цього процедура з мінімальним повідомленням за шість місяців. Це описано в часто задавані питання.

Знайшли вразливість?

Якщо ти виявиш проблему безпеки, повідом нас через office@psily.net замість того, щоб робити це публічно. Ми відповідаємо швидко, тримаємо тебе в курсі рішення та дуже це цінуємо. Розслідуй спокійно, але триматись подалі від даних інших користувачів і не обвалюй сервіс.

Хочеш дізнатися, ЯКІ дані ми про тебе обробляємо та ЧОМУ? Це написано в нашій декларацію про конфіденційність.