آپ ہمیں اپنی سب سے قیمتی چیزیں سونپتے ہیں

ایک چیز پہلے سے، کیونکہ یہ ہر چیز کی بنیاد ہے جو یہاں نیچے ہے: Bruidswarenhuis کی تعمیر اس طرح کی گئی ہے کہ ہم خود کم سے کم کر سکیں۔ نہ تو اس لیے کہ ہم خود پر اعتماد نہیں کرتے، بلکہ کیونکہ جو کوئی بھی نہیں کھول سکتا، وہ چوری نہیں ہو سکتا، ابھارا نہیں جا سکتا یا غیر ارادی طور پر لیک نہیں ہو سکتا۔ یہ خیال اس صفحے پر ہر فیصلے سے گزرتا ہے۔

ہماری طرف: خفیہ شدہ رابطہ

آپ کے براؤزر اور Bruidswarenhuis کے درمیان سب کچھ خفیہ شدہ رابطے (TLS) پر جاتا ہے۔ عوامی WiFi پر کوئی بھی آپ کے پیغام کو پڑھ نہیں سکتا یا راستے میں اسے تبدیل نہیں کر سکتا۔ آپ کا براؤزر Bruidswarenhuis کو کبھی بھی غیر محفوظ طریقے سے کھولنے سے انکار کر دیتا ہے — یہاں تک کہ اگر آپ خود نے غلط پتہ درج کیا ہو۔ یہ ترتیب ایک سال آگے کے لیے لاگو ہوتی ہے اور ہر بار جب آپ ملاقات کریں تو اپدیٹ ہوتی ہے، تاکہ نئی device پر پہلی ملاقات واحد نظری کمزور لمحہ ہو اور اس کے بعد کبھی نہیں۔

سیکیورٹی سرٹیفکیٹ جو یہ رابطہ ممکن بناتا ہے خودکار طور پر تجدید ہوتا ہے۔ اگر یہ کبھی خاموشی سے ناکام ہوتا ہے، تو ہمنے اپنے ذاتی کنٹرول سے تین ہفتے پہلے اس پر الرٹ دے دیتے ہیں — بہت پہلے سے پہلے کہ کوئی visitor کو کچھ معلوم ہو۔

دروازے پر: ہیکرز، بوٹس اور DDoS حملے

Bruidswarenhuis کو جانے والی تمام ٹریفک پہلے Cloudflare سے گزرتی ہے، جو دنیا کے سب سے بڑے حفاظتی نیٹ ورکس میں سے ایک ہے۔ یہ حملہ کرنے والی ٹریفک کو فلٹر کر دیتا ہے اس سے پہلے کہ یہ ہمارے اپنے سرور تک پہنچے۔ ایک DDoS حملہ — جہاں کوئی site کو سوالات سے بھرنے کے ذریعے اسے flat کر دیتا ہے — وہ اس پیمانے پر پکڑا جاتا ہے جو کوئی بھی الگ تھلگ سرور سنبھال نہیں سکتا۔

ایک عام غلطی یہ ہے کہ اپنا سرور براہ راست رسائی کے قابل رہتا ہے، جس سے ایک حملہ آور اس تحفظ کو سادگی سے ignore کر سکتے ہیں۔ ہمارے یہاں یہ نہیں ہو سکتا: ہمارا سرور اصولی طور پر ہر اس رابطے سے انکار کر دیتا ہے جو Cloudflare کے ذریعے نہیں آتا۔ انتظامی رسائی اس کے علاوہ ایک fixed address تک محدود ہے اور صرف cryptographic کلید کے ساتھ کام کرتی ہے — passwords کو سادگی سے disable کر دیا گیا ہے، تو کوئی اندازہ لگانے کے لیے کچھ نہیں ہے۔

• Crawlers اور scanners جو software کی کمزوریوں کے لیے انٹرنیٹ کو مختلف طریقوں سے تلاش کرتے ہیں، شناخت شدہ اور نظر انداز کیے جاتے ہیں۔
• لاگ ان کی کوششیں address کے لحاظ سے محدود ہیں: کچھ ناکام کوششوں کے بعد دروازہ عارضی طور پر بند ہو جاتا ہے۔
• ہر فارم کی کارروائی دوسری websites سے misuse سے محفوظ ہے۔

آپ کا password: ناقابل فہم، ہمارے لیے بھی نہیں

آپ کا password کہیں بھی محفوظ نہیں ہوتا۔ جو ہم محفوظ کرتے ہیں وہ اس کا ایک نہ سمجھے جانے والا calculation ہے، جو کہ ایک ایسے طریقے سے بنایا گیا ہے جو مقصد کے ساتھ سست اور memory-intensive ہے (scrypt) اور ہر صارف کے لیے اپنی خود کی بے ترتیب اضافی چیز حاصل کرتا ہے۔ اگر کوئی ہمارے database کو ہاتھ میں لے لے تو وہاں کوئی passwords نہیں ہیں اور معمول کی approach — فی سیکنڈ اردو ممکنہ passwords کو آزمانا — کچھ قابل استعمال نہیں دیتا۔ آپ کے password کو check کرتے وقت ہم ایک ایسے طریقے سے موازنہ کرتے ہیں جو وقت کے فرق کے ذریعے کوئی معلومات فراہم نہیں کرتا۔

دو-مرحلہ تصدیق — ہم آپ سے سخت سفارش کرتے ہیں

کہیں بھی انٹرنیٹ پر قبضہ کیے جانے والے accounts میں سے بہت سے وہاں کھو جاتے ہیں کیونکہ password کہیں اور لیک ہو گیا ہے اور دوبارہ استعمال ہوا ہے۔ دو-مرحلہ تصدیق اسے تقریباً ناممکن بناتی ہے: آپ کے password کے علاوہ ایک کوڈ کی ضرورت ہے جو صرف آپ اس وقت حاصل کرتے ہیں۔

Bruidswarenhuis میں یہ کام کرتا ہے صرف آپ کے email یا SMS کے ذریعے — کوئی الگ الگ app نہیں جو آپ کو انسٹال اور سمجھنا ہو۔ آپ خود بتاتے ہیں کہ آپ کو کیا پسند ہے۔ آپ کو backup codes ملتے ہیں جو آپ اپنے phone کھونے کی صورت میں رکھ سکتے ہیں۔

یہ لازمی نہیں ہے۔ آپ ہر بار log in کرتے وقت اسے skip کر سکتے ہیں اور صرف آگے بڑھ سکتے ہیں۔ ہم اسے آپ کو سجھاتے ہی رہیں گے، کیونکہ ہم یہ پسند کرتے ہیں کہ آپ دو لمحے اضافی کھو دیں بجائے اس کے کہ آپ کبھی اپنی یادیں کھو دیں۔ Bruidswarenhuis کے Administrators کے پاس کوئی اختیار نہیں ہے: ان کے لیے دو-مرحلہ تصدیق لازمی ہے۔

آپ کے پیغامات: درحقیقت کون ان تک پہنچ سکتا ہے؟

آپ کے پیغامات، آپ کی ڈائری، آپ کی تिजوری اور آپ کی تمام فائلیں فرینکفرٹ میں ہمارے سرورز پر، یورپی یونین کے اندر محفوظ ہیں۔ یہ EU کو نہیں چھوڑتے۔

ایک استثناء ہے جو ہم ایمانداری سے بتاتے ہیں: اگر آپ AI Cloneاستعمال کرتے ہیں، تو آپ کی انٹرویو کی ریکارڈنگز تقریر کی شناخت اور آواز کی تعمیر کے لیے خصوصی خدمات میں جاتی ہیں۔ یہ پروسیسنگ EU سے باہر ہو سکتی ہے، اس کے لیے موجود قانونی حفاظتوں کے ساتھ۔ یہ صرف اس ایک فنکشن پر لاگو ہوتا ہے، اور صرف اگر آپ اسے خود آن کریں — آپ کے تمام پیغامات اور آپ کی تिजوری بہرحال یورپ میں رہتے ہیں۔ ہم اس حصے کو بھی EU کے اندر لانے کی بات کر رہے ہیں۔ ہم کون سے پروسیسرز استعمال کرتے ہیں یہ ہمارے میں ہے رازداری کے بیان.

اہم تر کہ یہ کہاں ہے، یہ ہے کہ اسے کون پڑھ سکتا ہے: Bruidswarenhuis میں کوئی نہیں۔ کوئی اسکرین، کوئی بٹن اور کوئی منتظم فنکشن نہیں ہے جس سے ایک ملازم آپ کے پیغامات کا مواد کھول سکے۔ یہ اچھے رویے کا وعدہ نہیں ہے، بلکہ تعمیر میں ایک انتخاب ہے: یہ صلاحیت سادہ طور پر موجود نہیں ہے۔ ایک ملازم جو دیکھ سکتا ہے وہ یہ ہے کہ آیا اکاؤنٹ موجود ہے، اس میں کتنے پیغامات ہیں اور کیا ڈیلیوری کامیاب ہوئی — ارد گرد کا انتظام، کبھی مواد نہیں۔

یہ بھی لاگو ہوتا ہے: اکاؤنٹ کی سرگرمی کے بعد سب کچھ بند ہو جاتا ہے۔ اس وقت سے، یہاں تک کہ قانونی مالک بھی کچھ نہیں بدل سکتا یا واپس لے سکتا ہے۔ جو کچھ آپ نے تیار کیا ہے، بالکل ویسے ہی رہتا ہے جیسے آپ نے اسے چھوڑا تھا۔

ڈیجیٹل تिجوری: آپ کے براؤزر میں محفوظ

آپ کے سب سے حساس معاملات کے لیے — پاس ورڈ، دستاویزات، ایک ذاتی ویڈیو — ڈیجیٹل تiजوری ہے۔ یہ بہت سے طریقوں سے مختلف طریقے سے کام کرتا ہے، اور فرق سمجھنے کے قابل ہے۔

یہاں رمز کاری ہوتی ہے آپ کے اپنے براؤزر میں، ایک پاس فریز کے ساتھ جو آپ منتخب کرتے ہیں اور جو ہمارے پاس کبھی نہیں بھیجا جاتا ہے۔ جو ہمارا سرور وصول کرتا ہے اور محفوظ کرتا ہے وہ رقمی متن کا ایک بلاک ہے جس سے ہم کچھ نہیں کر سکتے۔ کوئی ماسٹر کلید، کوئی پچھلا دروازہ اور کوئی بحالی کا طریقہ نہیں۔ اگر پاس فریز کھو جائے، تو تيجوری ہمیشہ کے لیے ناقابلِ فہم ہے — ہمارے لیے بھی۔ یہ سخت لگتا ہے، اور یہ ہے؛ یہ بیک وقت بالکل وہی ہے جو تiجوری کو اتنا محفوظ بناتا ہے۔ ایک کلید جو ہمارے پاس ہوتی، وہ بھی چوری ہو سکتی تھی۔

آپ کے وصول کنندہ کو ڈیلیوری کے وقت تین آزاد چیزیں ضروری ہیں: SMS کے ذریعے ایک کوڈ، ای میل کے ذریعے ایک کوڈ، اور آپ کا فزیکل پاس فریز جو آپ نے Bruidswarenhuis سے باہر منتقل کیا ہے۔ جو کسی کے پاس دو ہیں، وہ اندر نہیں آ سکتے۔ اس کے بارے میں عملی طور پر کیسے کام کرتا ہے یہ جانیں ڈیجیٹل تiجوری کے بارے میں صفحہ.

کلون شدہ آواز آپ کے خلاف استعمال نہیں ہو سکتی

ایک نقل شدہ آواز ٹیلے بیزی کا ایک حقیقی ذریعہ بن گئی ہے۔ اس لیے Bruidswarenhuis میں ایک AI کلون کی آواز صرف اپنے جوابات کہہ سکتی ہے اور کبھی وہ متن نہیں جو کوئی اسے دیتا ہے — یہ سرحد AI میں بھی ہے اور اس کے نیچے کی تکنیک میں۔ تفصیلی وضاحت AI کلون کے بارے میں صفحہ.

اگر غلط ہو جائے تو: بیک اپ اور بحالی

ہر گھنٹہ ہم ایک مکمل، محفوظ بیک اپ بناتے ہیں: مکمل ڈیٹا بیس، اور اسی دور میں نئی فائلوں جیسے ویڈیوز اور ریکارڈنگز۔ ہر گھنٹے میں اپنی کاپی، تو صرف آخری حالت نہیں۔ وہ سرور سے ایک مختلف جگہ پر ہیں، تاکہ ایک مسئلہ کبھی دونوں کو نہ ہٹائے۔

عملی طور پر یہ کیا مطلب ہے: اگر کچھ بری طرح غلط ہوا، تو بدترین صورت میں ایک گھنٹے کا کام ضائع ہو سکتا ہے — کوئی دن نہیں۔ اس لیے کچھ جس پر لوگ برسوں تک کام کرتے ہیں، ہمیں لگتا ہے کہ فرق قابلِ قدر ہے۔

ایک بیک اپ جو آپ نے کبھی بحال نہیں کیا، ایک فرض اور یقین نہیں۔ اس لیے ہم متواتر ایک حقیقی بحالی کا امتحان کرتے ہیں: کاپی واقعی بحال ہوتی ہے اور چیک کی جاتی ہے۔ تو ہم جانتے ہیں کہ یہ اس دن کام کرتا ہے جب اسے کام کرنا ہے۔

ہر رات ہم اپنے آپ سے چیک کرتے ہیں

سیکیورٹی ایک حالت نہیں بلکہ دیکھ بھال ہے۔ ہر روز سافٹ ویئر میں نئی کمزوریاں ظاہر ہوتی ہیں جو ہر کوئی استعمال کرتا ہے، سرٹیفکیٹس ختم ہوتے ہیں، سیٹنگز بدلتی ہیں۔ اس لیے ہمارے پاس ہر رات ایک خودکار چیک چلتا ہے جو بالکل اس کی طرف دیکھتا ہے:

• Bruidswarenhuis کے پر توڑے ہوئے حصوں میں نئی کمزوریاں؛
• سرٹیفکیٹس جو ان کی اختتام تاریخ کی طرف جا رہے ہیں؛
• حفاظتی ترتیبات جو غائب ہو گئی ہیں؛
• ای میل حفاظت جو روکتی ہے کہ کوئی Bruidswarenhuis کی طرف سے میل بھیجے؛
• غیر معمولی نمونے، جیسے ناکام لاگ ان کی کوشش میں اچانک اضافہ یا کوئی منتظم نامعلوم پتے سے لاگ ان کرے۔

یہ کنٹرول صرف اپنے آپ کو رپورٹ کرتا ہے جب کچھ ہے۔ ایک رپورٹ جو ہر صبح بتاتی ہے کہ سب کچھ ٹھیک ہے، کوئی دو ہفتے بعد نہیں پڑھتا — اور بالکل اسی وقت تم اس رات کو یاد کرتے ہو جب یہ غلط ہوا۔

سب کچھ تمہارا رہتا ہے — یہاں تک کہ اگر ہم غائب ہو جائیں

تم کسی بھی وقت ایک کلک کے ساتھ سب کچھ ڈاؤن لوڈ کر سکتے ہو جو تمہارے پاس ہمارے پاس ہے: پیغامات، ویڈیوز، ریکارڈنگز، رابطے۔ عام فائل کی شکلوں میں جو تم Bruidswarenhuis کے بغیر کھول سکتے ہو۔ اور اگر Bruidswarenhuis کبھی موجود رہنے سے باز آئے، تو کم از کم چھ مہینے کی اطلاع کے ساتھ ایک تیار شدہ طریقہ ہے۔ یہ میں بیان کیا گیا ہے عام طور پر پوچھے جانے والے سوالات.

کیا کمزوری پائی گئی؟

اگر تم کو حفاظتی مسئلہ دیکھائی دے تو ہمیں اطلاع دو office@psily.net اس کے بجائے اسے عوام میں بناؤ۔ ہم جلدی جواب دیتے ہیں، تمہیں حل کے بارے میں اپ ڈیٹ رکھتے ہیں اور اس کی بہت تعریف کرتے ہیں۔ آزادی سے تحقیق کریں، لیکن دوسرے صارفین کے ڈیٹا سے دور رہیں اور سروس کو ختم نہ کریں۔

کیا تم جاننا چاہتے ہو کہ ہم تمہارے کون سے ڈیٹا کو سنبھالتے ہیں اور کیوں؟ یہ ہمارے میں ہے رازداری کے بیان.