您將最寶貴的東西託付給了我們
給您的孩子的訊息、您的聲音、您的密碼。這些都應該配有一個誠實的故事，說明我們如何保護它們 — 不是空洞的安心，而是我們真正做的事。
首先要說一件事，因為這是下面所有內容的核心： Bruidswarenhuis 的構建方式使得我們自己能做的事情盡可能少。不是因為我們不信任自己，而是因為沒有人能打開的東西，也不會被盜、被勒索或意外洩露。這個想法貫穿了這個頁面上的每一個決定。
在通往我們的途中：加密連接
您的瀏覽器和 Bruidswarenhuis 之間的所有內容都通過加密連接 (TLS) 傳輸。在公共 wifi 上，沒有人能竊聽或更改您的訊息。此外，您的瀏覽器拒絕以不安全的方式打開 Bruidswarenhuis — 即使您自己不小心輸入了錯誤的地址。該設置向前有效一年，並在每次訪問時自行更新，因此在新設備上的第一次訪問是唯一的理論弱點，之後永遠不會再出現。
啟用該連接的安全憑證會自動更新。如果有任何問題，我們自己的檢查會提前三週發出警報 — 遠早於訪問者注意到任何事情。
在門口：駭客、機器人和 DDoS 攻擊
所有到 Bruidswarenhuis 的流量首先經過 Cloudflare，這是世界上最大的保護網絡之一。它會在攻擊流量到達我們自己的伺服器之前將其過濾掉。DDoS 攻擊 — 有人通過用請求淹沒網站來癱瘓網站 — 在沒有任何單獨伺服器都無法承受的規模上被攔截。
一個常見的錯誤是自己的伺服器之後保持直接可達，這樣攻擊者可以簡單地繞過該保護。在我們這裡，這是不可能的：我們的伺服器原則上拒絕不是通過 Cloudflare 進入的每一個連接。管理存取權限還限制於一個固定地址，並且只能使用加密金鑰 — 密碼根本被禁用，所以沒有什麼可以猜測。
- 掃描互聯網尋找易受攻擊軟體的爬蟲和掃描器被識別並忽略。
- 登錄嘗試按地址受限：在少數失敗的嘗試後，門會暫時上鎖。
- 每個表單操作都受到來自其他網站濫用的保護。
您的密碼：不可讀，即使對我們也是如此
您的密碼不會保存在任何地方。我們保存的是它的不可逆計算，使用故意緩慢且記憶密集的方法 (scrypt) 製作，並為每個用戶獲得自己的隨機補充。如果有人曾經掌握我們的數據庫，那裡就不會有密碼，並且通常的方法 — 每秒嘗試數十億個密碼 — 不會產生任何可用的結果。在檢查您的密碼時，我們還以不會通過時間差異洩露信息的方式進行比較。
雙步驟驗證 — 我們誠摯建議您使用
互聯網上被接管的絕大多數帳戶都因為密碼在別處洩露並被重複使用而丟失。雙步驟驗證使得這幾乎不可能：除了您的密碼外，還需要一個代碼，只有您在那一刻才能收到。
在 Bruidswarenhuis，這 只需通過您的電子郵件或簡訊即可 — 無需安裝和理解單獨的應用程式。您可以自己選擇適合您的方式。您會獲得備用代碼，以防您丟失手機時可以保存。
這 不是強制性的。您可以在每次登錄時跳過它並繼續。我們會繼續向您提出這個建議，因為我們寧願您花費額外的兩秒鐘，也不願您失去您的回憶。Bruidswarenhuis 的管理員沒有選擇：對於他們來說，雙步驟驗證是強制性的。
您的訊息：實際上誰可以訪問？
Je berichten, je dagboek, je kluis en al je bestanden staan versleuteld op onze servers in Frankfurt, binnen de Europese Unie. Die verlaten de EU niet.
Eén uitzondering die we eerlijk benoemen: gebruik je de AI 複製人, dan gaan je interviewopnames naar gespecialiseerde diensten voor spraakherkenning en het bouwen van de stem. Die verwerking kan buiten de EU plaatsvinden, met de wettelijke waarborgen die daarvoor gelden. Dat geldt uitsluitend voor die ene functie, en alleen als je hem zelf aanzet — al je berichten en je kluis blijven hoe dan ook in Europa. We zijn in gesprek om ook dat deel binnen de EU te krijgen. Welke verwerkers we inschakelen staat in onze 隱私聲明.
Belangrijker dan wáár ze staan, is wie ze kan lezen: niemand bij Bruidswarenhuis. Er bestaat geen scherm, geen knop en geen beheerdersfunctie waarmee een medewerker de inhoud van jouw berichten kan openen. Dat is geen belofte over goed gedrag, maar een keuze in de bouw: die mogelijkheid is er simpelweg niet. Wat een medewerker wél kan zien is of een account bestaat, hoeveel berichten erin staan en of de bezorging is gelukt — de administratie eromheen, nooit de inhoud.
Ook geldt: na activatie van een account gaat alles op slot. Vanaf dat moment kan zelfs de rechtmatige eigenaar niets meer wijzigen of terugtrekken. Wat jij hebt klaargezet, blijft precies zoals jij het achterliet.
De digitale kluis: versleuteld in jouw browser
Voor je allergevoeligste zaken — wachtwoorden, documenten, een persoonlijke video — is er de digitale kluis. Die werkt fundamenteel anders dan de rest, en het verschil is de moeite waard om te begrijpen.
De versleuteling gebeurt hier in jouw eigen browser, met een wachtwoordzin die jij kiest en die nooit naar ons wordt verstuurd. Wat onze server ontvangt en opslaat, is een blok cijfertekst waar wij niets mee kunnen. Er is geen hoofdsleutel, geen achterdeurtje en geen herstelprocedure. Raakt de wachtwoordzin verloren, dan is de kluis voorgoed onleesbaar — ook voor ons. Dat klinkt hard, en dat is het ook; het is tegelijk precies wat de kluis zo veilig maakt. Een sleutel die wij zouden hebben, zou immers ook gestolen kunnen worden.
Bij de aflevering aan je ontvanger zijn drie onafhankelijke dingen nodig: een code per sms, een code per e-mail, en jouw fysieke wachtwoordzin die je buiten Bruidswarenhuis om hebt doorgegeven. Wie er twee heeft, komt er niet in. Lees hoe dat in de praktijk werkt op de pagina over de digitale kluis.
De gekloonde stem kan niet tegen je worden gebruikt
Een nagemaakte stem is een reëel middel voor oplichting geworden. Daarom kan de stem van een AI Clone bij Bruidswarenhuis uitsluitend zijn eigen antwoorden uitspreken en nooit een tekst die iemand hem voorzegt — die grens zit zowel in de AI als in de techniek eronder. De uitgebreide uitleg staat op de pagina over de AI Clone.
Als het tóch misgaat: back-ups en herstel
Elk uur maken we een volledige, versleutelde reservekopie: de complete database, en in dezelfde ronde ook de nieuwe bestanden zoals video's en opnames. Elk uur een eigen kopie, dus niet alleen de laatste stand. Ze staan op een andere plek dan de server zelf, zodat één probleem nooit beide raakt.
Wat dat in de praktijk betekent: gaat er iets grondig mis, dan kan er in het slechtste geval één uur werk verloren zijn — geen dag. Voor iets waar mensen jaren aan bouwen, vinden we dat het verschil waard.
Een back-up die je nooit hebt teruggezet, is een aanname en geen zekerheid. Daarom voeren we periodiek een echte herstelproef uit: de kopie wordt daadwerkelijk teruggezet en gecontroleerd. Zo weten we dat het werkt op de dag dat het moet werken.
Elke nacht controleren we onszelf
Beveiliging is geen toestand maar onderhoud. Er verschijnen dagelijks nieuwe kwetsbaarheden in software die iedereen gebruikt, certificaten verlopen, instellingen verschuiven. Daarom draait er bij ons elke nacht een automatische controle die precies daarnaar kijkt:
- nieuwe kwetsbaarheden in de bouwstenen waarop Bruidswarenhuis draait;
- 即將到期的證書;
- 已移除的安全設置;
- 防止他人冒充Bruidswarenhuis發送郵件的電子郵件安全;
- 異常模式，例如登入嘗試突然失敗激增或管理員從未知地址登入。
該檢查只有在有問題時才會報告。一份每天早上報告一切正常的報告，兩週後沒有人會再看——而正是那時，你會錯過出問題的那個夜晚。
一切都屬於你——即使我們消失
你可以隨時一鍵下載你在我們這裡的所有內容：訊息、影片、錄音、聯絡人。採用你無需Bruidswarenhuis即可打開的常見檔案格式。如果Bruidswarenhuis曾停止運營，我們有一個周密的程序，至少提前六個月通知。相關描述位於 常見問題.
發現漏洞？
如果你發現安全問題，請通過以下方式告訴我們 office@psily.net 而不是公開披露。我們會迅速回應，讓你了解解決方案的進展，並對此表示特別感謝。盡管進行研究，但請遠離其他用戶的數據，不要使服務癱瘓。
想知道我們如何處理你的哪些數據以及原因？這在我們的 隱私聲明.