Bạn tin tưởng chúng tôi những điều quý giá nhất

Một điều trước tiên, vì nó là cốt lõi của mọi thứ dưới đây: Bruidswarenhuis được xây dựng sao cho chúng tôi tự mình có thể làm được càng ít càng tốt. Không phải vì chúng tôi không tin tưởng bản thân, mà vì những gì mà không ai có thể mở được thì cũng không thể bị đánh cắp,勒索 hoặc vô tình rò rỉ. Ý tưởng này chạy qua từng quyết định trên trang này.

Trên đường đến chúng tôi: kết nối được mã hóa

Mọi thứ giữa trình duyệt của bạn và Bruidswarenhuis đều đi qua một kết nối được mã hóa (TLS). Trên wifi công cộng, không ai có thể nghe lén hoặc thay đổi tin nhắn của bạn khi đang truyền. Trình duyệt của bạn cũng từ chối khi nào mở Bruidswarenhuis không bảo mật — ngay cả khi bạn tự mình vô tình nhập sai địa chỉ. Cài đặt đó có hiệu lực một năm và tự làm mới tại mỗi lần truy cập, vì vậy lần truy cập đầu tiên trên một thiết bị mới là khoảnh khắc yếu đơn vị duy nhất, sau đó không bao giờ nữa.

Chứng chỉ bảo mật cho phép kết nối đó tự động làm mới. Nếu điều đó từng bị lỗi im lặng, hệ thống kiểm tra của chúng tôi sẽ phát ra cảnh báo ba tuần trước — lâu trước khi bất kỳ khách truy cập nào nhận thấy điều gì.

Ở cửa: những kẻ hack, bot và các cuộc tấn công DDoS

Tất cả lưu lượng truy cập đến Bruidswarenhuis trước tiên đều đi qua Cloudflare, một trong những mạng bảo vệ lớn nhất thế giới. Nó lọc lưu lượng tấn công trước khi nó từng đạt đến máy chủ của riêng chúng tôi. Một cuộc tấn công DDoS — khi ai đó cố làm một trang web sập bằng cách làm tràn nó bằng các yêu cầu — được tiếp nhận ở đó ở quy mô mà không có máy chủ lẻ nào có thể xử lý.

Một sai lầm phổ biến là máy chủ của riêng bạn vẫn có thể truy cập trực tiếp đơn giản, cho phép người tấn công bỏ qua bảo vệ đó một cách dễ dàng. Ở chúng tôi không thể: máy chủ của chúng tôi nguyên tắc từ chối mọi kết nối không đi qua Cloudflare. Quyền truy cập quản trị ngoài ra được giới hạn ở một địa chỉ cố định duy nhất và chỉ hoạt động với một khóa mã hóa — mật khẩu được tắt hoàn toàn, vì vậy không có gì để đoán.

• Những crawler và máy quét lướt qua internet tìm kiếm phần mềm dễ bị tổn thương được nhận ra và bỏ qua.
• Những nỗ lực đăng nhập được giới hạn theo địa chỉ: sau một vài nỗ lực không thành công, cửa khóa tạm thời.
• Mọi hành động biểu mẫu được bảo vệ chống lại việc lạm dụng từ các trang web khác.

Mật khẩu của bạn: không thể đọc được, thậm chí với chúng tôi

Mật khẩu của bạn không được lưu trữ ở bất cứ nơi nào. Những gì chúng tôi lưu trữ là một tính toán không thể đảo ngược nó, được tạo bằng một phương pháp có chủ ý chậm và tốn nhiều bộ nhớ (scrypt) và nhận được một phần bổ sung ngẫu nhiên riêng cho mỗi người dùng. Nếu ai đó từng lấy được cơ sở dữ liệu của chúng tôi, thì không có mật khẩu nào ở đó và cách tiếp cận thông thường — thử hàng tỷ mật khẩu mỗi giây — không mang lại gì hữu ích. Khi kiểm tra mật khẩu của bạn, chúng tôi cũng so sánh theo cách không tiết lộ thông tin qua sự khác biệt về thời gian.

Xác minh hai bước — chúng tôi thực sự khuyên bạn nên làm điều đó

Phần lớn các tài khoản bị chiếm đoạt ở bất cứ nơi nào trên internet bị mất vì mật khẩu bị rò rỉ ở nơi khác và được tái sử dụng. Xác minh hai bước làm cho điều đó gần như không thể: bên cạnh mật khẩu của bạn, bạn cần một mã mà chỉ bạn nhận được vào thời điểm đó.

Tại Bruidswarenhuis, nó hoạt động đơn giản qua email hoặc tin nhắn — không có ứng dụng riêng biệt mà bạn phải cài đặt và hiểu. Bạn tự chọn những gì bạn thấy thoải mái. Bạn nhận được mã dự phòng mà bạn có thể lưu trữ trong trường hợp bạn mất điện thoại.

Nó không bắt buộc. Bạn có thể bỏ qua nó mỗi lần đăng nhập và chỉ cần tiếp tục. Chúng tôi sẽ tiếp tục đề nghị nó, vì chúng tôi thích bạn tốn thêm hai giây hơn là bạn từng mất kỷ niệm của bạn. Những người quản trị Bruidswarenhuis không có lựa chọn: xác minh hai bước là bắt buộc đối với họ.

Những tin nhắn của bạn: ai thực sự có thể truy cập được?

Các tin nhắn, nhật ký, kho lưu trữ kỹ thuật số và tất cả các tập tin của bạn được mã hóa trên máy chủ của chúng tôi tại Frankfurt, trong Liên minh Châu Âu. Chúng không rời khỏi EU.

Một ngoại lệ mà chúng tôi nêu rõ ràng: nếu bạn sử dụng AI Clone, thì các bản ghi phỏng vấn của bạn sẽ được gửi đến các dịch vụ chuyên biệt để nhận dạng giọng nói và xây dựng giọng nói. Quá trình xử lý này có thể diễn ra bên ngoài EU, với các biện pháp bảo vệ pháp lý áp dụng cho nó. Điều này chỉ áp dụng cho chức năng duy nhất đó, và chỉ khi bạn tự bật nó — tất cả các tin nhắn và kho lưu trữ của bạn vẫn ở châu Âu. Chúng tôi đang thảo luận để đưa phần đó vào EU. Chúng tôi nêu rõ những bộ xử lý nào mà chúng tôi sử dụng trong tuyên bố bảo mật riêng tư.

Quan trọng hơn nơi chúng được lưu trữ là ai có thể đọc chúng: không ai tại Bruidswarenhuis. Không có màn hình, nút bấm hay chức năng quản trị nào cho phép nhân viên mở nội dung của các tin nhắn của bạn. Đây không phải là lời hứa về hành vi tốt, mà là một lựa chọn trong thiết kế: khả năng đó đơn giản là không tồn tại. Những gì nhân viên có thể thấy là liệu tài khoản có tồn tại, có bao nhiêu tin nhắn trong đó và liệu việc gửi có thành công hay không — quản lý xung quanh nó, không bao giờ là nội dung.

Ngoài ra, sau khi kích hoạt tài khoản, mọi thứ sẽ bị khóa. Từ thời điểm đó trở đi, ngay cả chủ sở hữu hợp pháp cũng không thể thay đổi hoặc rút lại bất cứ điều gì. Những gì bạn đã chuẩn bị sẽ vẫn ở lại như bạn đã để nó.

Kho lưu trữ kỹ thuật số: mã hóa trong trình duyệt của bạn

Đối với những vấn đề nhạy cảm nhất của bạn — mật khẩu, tài liệu, video cá nhân — có kho lưu trữ kỹ thuật số. Nó hoạt động theo cách hoàn toàn khác so với phần còn lại, và sự khác biệt đáng để hiểu.

Mã hóa xảy ra ở đây trong trình duyệt riêng của bạn, với một cụm từ mật khẩu mà bạn chọn và không bao giờ được gửi cho chúng tôi. Những gì máy chủ của chúng tôi nhận được và lưu trữ là một khối mã hóa mà chúng tôi không thể làm gì được. Không có khóa chính, không có cửa sau và không có quy trình khôi phục. Nếu mất cụm từ mật khẩu, kho lưu trữ sẽ không thể đọc được mãi mãi — ngay cả đối với chúng tôi. Điều này nghe có vẻ gay gắt, và nó cũng vậy; đồng thời nó chính xác là điều làm cho kho lưu trữ trở nên an toàn. Một khóa mà chúng tôi sở hữu cũng có thể bị đánh cắp.

Để gửi cho người nhận của bạn, cần ba điều độc lập: một mã qua SMS, một mã qua email, và cụm từ mật khẩu vật lý của bạn mà bạn đã cung cấp bên ngoài Bruidswarenhuis. Ai có hai cái cũng không thể vào được. Đọc cách nó hoạt động trong thực tế trên trang về kho lưu trữ kỹ thuật số.

Giọng nói được sao chép không thể được sử dụng chống lại bạn

Một giọng nói giả mạo đã trở thành một phương tiện lừa đảo thực tế. Vì vậy, giọng nói của AI Clone tại Bruidswarenhuis chỉ có thể nói những câu trả lời của chính nó và không bao giờ là văn bản mà ai đó cung cấp cho nó — ranh giới này nằm trong cả AI và công nghệ bên dưới nó. Giải thích chi tiết được đưa ra trên trang về AI Clone.

Nếu có sự cố: sao lưu và phục hồi

Mỗi giờ , chúng tôi tạo một bản sao lưu đầy đủ, mã hóa: cơ sở dữ liệu hoàn chỉnh, và trong cùng một vòng các tập tin mới như video và bản ghi. Mỗi giờ một bản sao riêng, vì vậy không chỉ trạng thái cuối cùng. Chúng nằm ở một nơi khác so với máy chủ, để một vấn đề không bao giờ ảnh hưởng đến cả hai.

Trong thực tế, điều đó có nghĩa là: nếu có sự cố nghiêm trọng, trong trường hợp tệ nhất có thể mất một giờ làm việc — không phải một ngày. Đối với thứ gì đó mà mọi người xây dựng trong nhiều năm, chúng tôi cho rằng sự khác biệt đó là đáng giá.

Một bản sao lưu mà bạn chưa bao giờ khôi phục là một giả định, không phải một sự chắc chắn. Vì vậy, chúng tôi định kỳ thực hiện một bài kiểm tra khôi phục thực sự: bản sao được khôi phục thực tế và kiểm tra. Vì vậy, chúng tôi biết rằng nó hoạt động vào ngày nó phải hoạt động.

Mỗi đêm chúng tôi kiểm tra chính mình

Bảo mật không phải là một trạng thái mà là bảo trì. Những lỗ hổng mới xuất hiện hàng ngày trong phần mềm mà tất cả mọi người sử dụng, các chứng chỉ hết hạn, cài đặt thay đổi. Vì vậy, chúng tôi chạy một kiểm tra tự động mỗi đêm để xem xét chính xác những điều đó:

• những lỗ hổng mới trong các khối xây dựng mà Bruidswarenhuis dựa vào;
• các chứng chỉ đang tiến tới ngày hết hạn của chúng;
• các cài đặt bảo mật bị mất;
• bảo mật email ngăn chặn ai đó gửi mail thay mặt Bruidswarenhuis;
• các mẫu bất thường, chẳng hạn như một làn sóng đột ngột các nỗ lực đăng nhập thất bại hoặc một quản trị viên đăng nhập từ một địa chỉ không xác định.

Kiểm tra đó chỉ báo cáo khi có vấn đề. Một báo cáo mỗi sáng cho biết mọi thứ đều ổn — không ai đọc nó sau hai tuần nữa — và chính lúc đó bạn sẽ bỏ lỡ đêm khi sự cố xảy ra.

Mọi thứ vẫn thuộc về bạn — ngay cả khi chúng tôi biến mất

Bạn có thể bất cứ lúc nào bằng một cú nhấp chuột TẢI XUỐNG mọi thứ bạn đã có ở đây: tin nhắn, video, bản ghi âm, danh bạ. Ở các định dạng tệp thông thường mà bạn có thể mở mà không có Bruidswarenhuis. Và nếu Bruidswarenhuis bao giờ ngừng hoạt động, có một thủ tục chi tiết để làm như vậy với ít nhất sáu tháng thông báo trước. Nó được mô tả tại câu hỏi thường gặp.

Phát hiện lỗ hổng?

Nếu bạn phát hiện ra vấn đề bảo mật, hãy cho chúng tôi biết qua office@psily.net thay vì công khai. Chúng tôi phản hồi nhanh chóng, cập nhật cho bạn về giải pháp và đánh giá cao điều đó. Hãy tự do điều tra, nhưng hãy tránh xa dữ liệu của các người dùng khác và đừng làm tê liệt dịch vụ.

Bạn muốn biết những dữ liệu nào của bạn mà chúng tôi xử lý và tại sao? Nó nằm trong tuyên bố bảo mật riêng tư.