你相信我们最珍贵的东西

首先要说一件事，因为这是下面所有内容的核心： Bruidswarenhuis 的构建方式使得我们自己能做的事情尽可能少。不是因为我们不信任自己，而是因为没有人能打开的东西，也不能被盗取、勒索或意外泄露。这一想法贯穿了这个页面上的每一个选择。

在前往我们的途中：加密连接

你的浏览器和 Bruidswarenhuis 之间的所有内容都通过加密连接 (TLS) 进行。在公共 WiFi 上，没有人能够读取或更改你的讯息。你的浏览器还会拒绝再次以不安全的方式打开 Bruidswarenhuis——即使你自己不小心输入了错误的地址。这个设置向前有效期为一年，并在每次访问时自行更新，使得新设备上的首次访问是唯一的理论薄弱环节，之后永远不会再有。

使该连接成为可能的安全证书会自动更新。如果这曾经悄悄失败，我们自己的控制会提前三周发出警报——远在访问者注意到之前。

在门口：黑客、机器人和 DDoS 攻击

所有发往 Bruidswarenhuis 的流量首先通过 Cloudflare，这是世界上最大的保护网络之一。它会在攻击流量到达我们自己的服务器之前将其过滤掉。DDoS 攻击——通过用请求淹没网站来使其瘫痪的人——在那里以任何独立服务器都无法处理的规模进行拦截。

一个常见的错误是自己的服务器继续保持直接可访问，因此攻击者可以简单地绕过该保护。在我们这里，这是不可能的：我们的服务器在原则上拒绝任何不通过 Cloudflare 进来的连接。管理员访问权限之上还仅限于一个固定地址，并且仅使用密码学密钥工作——密码根本被禁用了，所以没有什么可以猜测的。

• 扫描互联网寻找有漏洞软件的爬虫和扫描器会被识别并忽略。
• 登录尝试按地址受限：在几次失败的尝试后，门会暂时关闭。
• 每个表单操作都受到保护，防止来自其他网站的滥用。

你的密码：不可读，即使对我们也是如此

你的密码不会保存在任何地方。我们存储的是它的不可逆计算，使用一种有意设计得缓慢且内存密集的方法 (scrypt) 进行，并为每个用户获得自己的随机添加。即使有人曾经获得我们的数据库，那里也不会有密码，通常的方法——每秒尝试数十亿个密码——也不会产生任何有用的东西。在检查你的密码时，我们还以不会通过时间差泄露信息的方式进行比较。

双因素验证——我们强烈建议你

在互联网上被接管的绝大多数账户会因为密码在其他地方泄露并被重复使用而丢失。双因素验证几乎使这不可能：除了你的密码外，还需要一个只有你在那一刻收到的代码。

在 Bruidswarenhuis，这的工作原理 就是通过你的电子邮件或短信 ——不需要安装和理解的单独应用程序。你可以自己选择你觉得舒服的方式。你会收到恢复代码，可以保存以防你丢失手机。

这 不是强制的。你可以在每次登录时跳过它，继续进行。我们仍然会建议给你，因为我们宁愿看到你多花两秒钟，也不愿你失去你的回忆。Bruidswarenhuis 的管理员没有选择：对他们来说双因素验证是强制的。

你的讯息：谁实际上可以访问？

你的信息、日记、保险箱和所有文件都在我们位于法兰克福欧盟内的服务器上加密存储。它们不会离开欧盟。

一个例外是我们坦诚地告诉你的：如果你使用 人工智能克隆，那么你的面试录音将被发送到专门的语音识别服务和语音构建服务。这种处理可能在欧盟外进行，但受相关法律保护。这仅适用于这一项功能，且仅当你自己启用时——你的所有信息和保险箱无论如何都保留在欧洲。我们正在进行谈判以使这部分也在欧盟内进行。我们使用哪些处理器的信息在我们的 隐私声明.

比它们存放在哪里更重要的是，谁能读取它： Bruidswarenhuis的任何人都不能。不存在任何屏幕、按钮或管理员功能让员工能够打开你信息的内容。这不是关于良好行为的承诺，而是在架构中的选择：这种可能性根本不存在。员工能看到的是账户是否存在、里面有多少条信息以及投递是否成功——周围的管理信息，但绝不是内容。

同样适用：账户激活后，一切都被锁定。从那时起，即使合法所有者也无法再更改或撤回任何内容。你准备的东西将保持你留下它的样子。

数字保险箱：在你的浏览器中加密

对于你最敏感的事项——密码、文件、个人视频——有一个数字保险箱。它的运作方式与其他的完全不同，这种差异值得理解。

加密在这里 在你自己的浏览器中进行，使用你选择的密码短语，该短语绝不会被发送给我们。我们的服务器接收和存储的是一块我们无法处理的密文块。没有主密钥、没有后门，也没有恢复程序。如果密码短语丢失，保险箱将永久无法读取——即使对我们也是如此。这听起来很严厉，确实是如此；同时这正是使保险箱如此安全的原因。一个我们拥有的密钥也可能被盗。

在发送给你的收件人时需要三个独立的东西：一个短信代码、一个电子邮件代码和你在Bruidswarenhuis之外传递的实体密码短语。谁拥有其中两个，也进不了。阅读它在实践中如何工作的详情，请访问 数字保险箱页面.

克隆的语音不能用来对付你

伪造的语音已成为诈骗的真实手段。因此，Bruidswarenhuis的AI Clone语音只能说出自己的答案，绝不能说出有人为它提供的文本——这个限制存在于AI和其下方的技术中。详细的解释在 AI Clone页面.

如果真的出了问题：备份和恢复

每小时 我们都会创建一个完整的加密备份：完整的数据库，以及在同一轮中的新文件，如视频和录音。每小时一个自己的副本，所以不仅仅是最新状态。它们存储在与服务器本身不同的地方，这样一个问题永远不会同时影响两者。

这在实践中意味着：如果有什么事情确实出错，在最坏的情况下可能会丢失一小时的工作——而不是一整天。对于人们花费多年构建的东西，我们认为这是值得的差异。

一个你从未恢复过的备份是一个假设而不是确定性。因此我们定期进行真正的恢复测试：副本实际上被恢复并被检查。这样我们就知道在需要它的日子里它能工作。

每晚我们都检查自己

安全不是一种状态而是维护。每天都会出现每个人都使用的软件中的新漏洞、证书过期、设置改变。因此我们每晚都运行一个自动检查，它准确地查看这些：

• Bruidswarenhuis运行的组件中的新漏洞；
• 即将到期的证书;
• 丢失的安全设置;
• 防止他人以Bruidswarenhuis名义发送邮件的电子邮件安全;
• 异常模式,例如登录尝试突然失败或管理员从未知地址登录。

该控件仅在出现问题时才会报告。每天早上报告一切正常的报告,两周后没有人会再看——正是在那个夜晚,问题可能会发生。

一切都属于你——即使我们消失

你可以随时一键下载你在我们这里拥有的所有内容:邮件、视频、录音、联系人。采用常见的文件格式,无需Bruidswarenhuis即可打开。如果Bruidswarenhuis有朝一日不复存在,我们有一个周密的程序,至少提前六个月通知。该程序描述在 常见问题.

发现漏洞?

如果你发现安全问题,请通过 office@psily.net 通知我们,而不是公开披露。我们会迅速做出反应,让你了解解决方案的最新情况,我们对此表示特别感谢。请随意研究,但不要涉及其他用户的数据,也不要使服务瘫痪。

想了解我们处理你的哪些数据以及原因?这在我们的 隐私声明.