Du vertraust uns das Kostbarste an

Eins vorweg, denn es ist der Kern von allem, was unten steht: PSILY ist so gebaut, dass wír selbst so wenig wie möglich können. Nicht, weil wir uns selbst nicht trauen, sondern weil das, was niemand öffnen kann, auch nicht gestohlen, erpresst oder aus Versehen durchgesickert werden kann. Diese Überlegung zieht sich durch jede Entscheidung auf dieser Seite.

Unterwegs zu uns: verschlüsselte Verbindung

Alles zwischen deinem Browser und PSILY läuft über eine verschlüsselte Verbindung (TLS). In öffentlichen WLAN-Netzwerken kann niemand mitlesen oder deine Nachricht unterwegs ändern. Dein Browser weigert sich auch, PSILY jemals unverschlüsselt zu öffnen — auch nicht, wenn du versehentlich die falsche Adresse eingibst. Diese Einstellung gilt ein Jahr lang und erneuert sich bei jedem Besuch, so dass der erste Besuch auf einem neuen Gerät der einzige theoretische schwache Punkt ist und danach nie wieder.

Das Sicherheitszertifikat, das diese Verbindung ermöglicht, erneuert sich automatisch. Falls das jemals still ausfällt, schlägt unsere eigene Kontrolle drei Wochen vorher Alarm — lange bevor ein Besucher etwas bemerken würde.

An der Tür: Hacker, Bots und DDoS-Angriffe

Der gesamte Verkehr zu PSILY läuft zunächst über Cloudflare, eines der größten Schutznetze der Welt. Das filtert Angriffverkehr weg, bevor er unseren eigenen Server jemals erreicht. Ein DDoS-Angriff — bei dem jemand eine Website durch eine Flut von Anfragen lahmlegt — wird dort in einem Ausmaß abgefangen, das kein einzelner Server bewältigen kann.

Ein häufiger Fehler ist, dass der eigene Server danach einfach direkt erreichbar bleibt, wodurch ein Angreifer diesen Schutz einfach umgehen kann. Bei uns kann das nicht passieren: Unser Server lehnt grundsätzlich jede Verbindung ab, die nicht über Cloudflare kommt. Der Zugang zur Verwaltung ist darüber hinaus auf eine feste Adresse beschränkt und funktioniert ausschließlich mit einem kryptographischen Schlüssel — Passwörter sind einfach deaktiviert, es gibt also nichts zu erraten.

• Crawler und Scanner, die das Internet nach anfälliger Software durchsuchen, werden erkannt und ignoriert.
• Anmeldeversuche sind pro Adresse begrenzt: Nach einer Handvoll fehlgeschlagener Versuche geht die Tür vorübergehend zu.
• Jede Formularhandlung ist vor Missbrauch von anderen Websites geschützt.

Dein Passwort: unlesbar, auch für uns

Dein Passwort wird nirgends gespeichert. Was wir speichern, ist eine nicht umkehrbare Berechnung davon, die mit einer Methode erstellt wurde, die absichtlich langsam und speicherintensiv ist (scrypt) und für jeden Benutzer eine eigene Zufallszahl erhält. Falls jemand unsere Datenbank jemals in die Hände bekäme, würde dort also kein Passwort stehen, und der übliche Ansatz — Milliarden von Passwörtern pro Sekunde ausprobieren — würde nichts Nützliches bringen. Wenn wir dein Passwort überprüfen, vergleichen wir es auch auf eine Weise, die keine Informationen durch Zeitunterschiede preisgibt.

Zwei-Faktor-Authentifizierung — wir empfehlen sie dir wärmstens

Die allermeisten Konten, die irgendwo im Internet übernommen werden, gehen verloren, weil das Passwort anderswo durchgesickert und wiederverwendet wurde. Die Zwei-Faktor-Authentifizierung macht das quasi unmöglich: Neben deinem Passwort brauchst du dann einen Code, den nur du in diesem Moment erhältst.

Bei PSILY funktioniert das einfach per E-Mail oder SMS — keine separate App, die du installieren und verstehen musst. Du wählst selbst, was dir angenehm ist. Du erhältst Reservecodes, die du für den Fall aufbewahren kannst, dass du dein Telefon verlierst.

Es ist nicht erforderlich. Du kannst es bei jeder Anmeldung überspringen und einfach weitermachen. Wir schlagen es dir weiterhin vor, denn wir sehen lieber, dass du zwei Sekunden extra aufwendest, als dass du deine Erinnerungen jemals verlierst. Administratoren von PSILY haben keine Wahl: Für sie ist die Zwei-Faktor-Authentifizierung obligatorisch.

Deine Nachrichten: Wer kann eigentlich darauf zugreifen?

Deine Nachrichten werden verschlüsselt auf unseren Servern in Frankfurt, innerhalb der Europäischen Union, gespeichert. Sie unterliegen daher vollständig europäischem Recht und werden nicht auf Server außerhalb der EU übertragen.

Wichtiger als der ORT, an dem sie gespeichert werden, ist, wer sie lesen kann: niemand bei PSILY. Es gibt keinen Bildschirm, keinen Knopf und keine Administratorfunktion, mit der ein Mitarbeiter den Inhalt deiner Nachrichten öffnen kann. Das ist keine Zusage für gutes Verhalten, sondern eine Designentscheidung: Diese Möglichkeit existiert einfach nicht. Was ein Mitarbeiter sehr wohl sehen kann, ist, ob ein Konto existiert, wie viele Nachrichten darin sind und ob die Zustellung erfolgreich war — die organisatorischen Informationen darum herum, niemals der Inhalt.

Außerdem gilt: Nach der Aktivierung eines Kontos ist alles gesperrt. Von diesem Moment an kann nicht einmal der rechtmäßige Eigentümer etwas ändern oder zurückziehen. Was du vorbereitet hast, bleibt genau so, wie du es hinterlassen hast.

Der digitale Tresor: verschlüsselt in deinem Browser

Für deine allerempfindlichsten Angelegenheiten — Passwörter, Dokumente, ein persönliches Video — gibt es den digitalen Tresor. Er funktioniert grundlegend anders als der Rest, und der Unterschied ist es wert, verstanden zu werden.

Die Verschlüsselung findet hier in deinem eigenen Browser statt, mit einer Passphrase, die du wählst und die nie an uns übermittelt wird. Was unser Server erhält und speichert, ist ein Block Chiffretext, mit dem wir nichts anfangen können. Es gibt keinen Hauptschlüssel, keine Hintertür und keine Wiederherstellungsprozedur. Geht die Passphrase verloren, ist der Tresor für immer unlesbar — auch für uns. Das klingt hart, und das ist es auch; gleichzeitig ist es genau das, was den Tresor so sicher macht. Ein Schlüssel, den wir hätten, könnte immerhin auch gestohlen werden.

Für die Zustellung an deinen Empfänger sind drei unabhängige Dinge erforderlich: ein Code per SMS, ein Code per E-Mail und deine physische Passphrase, die du außerhalb von PSILY mitgeteilt hast. Wer zwei davon hat, kommt nicht hinein. Lies, wie das in der Praxis funktioniert, auf der Seite über den digitalen Tresor.

Die geklonte Stimme kann nicht gegen dich verwendet werden

Eine gefälschte Stimme ist ein echtes Betrugsmittel geworden. Deshalb kann die Stimme eines AI Clone bei PSILY ausschließlich ihre eigenen Antworten sprechen und niemals einen Text, den ihr jemand vorgibt — diese Grenze sitzt sowohl in der KI als auch in der Technik darunter. Die ausführliche Erklärung findest du auf der Seite über den AI Clone.

Falls es doch schiefgeht: Backups und Wiederherstellung

Jede Stunde erstellen wir ein vollständiges, verschlüsseltes Backup: die komplette Datenbank und in derselben Runde auch die neuen Dateien wie Videos und Aufnahmen. Jede Stunde eine eigene Kopie, also nicht nur den letzten Stand. Sie befinden sich an einem anderen Ort als der Server selbst, sodass ein Problem niemals beide trifft.

Was das in der Praxis bedeutet: Wenn etwas gründlich schiefgeht, kann im schlimmsten Fall eine Stunde Arbeit verloren gehen — kein Tag. Für etwas, an dem Menschen Jahre aufbauen, finden wir, dass der Unterschied es wert ist.

Ein Backup, das du noch nie wiederhergestellt hast, ist eine Annahme und keine Gewissheit. Deshalb führen wir regelmäßig einen echten Wiederherstellungstest durch: Die Kopie wird tatsächlich wiederhergestellt und überprüft. So wissen wir, dass es an dem Tag funktioniert, an dem es funktionieren muss.

Jede Nacht überprüfen wir uns selbst

Sicherheit ist kein Zustand, sondern Wartung. Täglich entstehen neue Sicherheitslücken in Software, die jeder nutzt, Zertifikate laufen ab, Sicherheitseinstellungen verschieben sich. Deshalb läuft bei uns jede Nacht eine automatische Überprüfung, die genau darauf achtet:

• neue Sicherheitslücken in den Komponenten, auf denen PSILY läuft;
• Zertifikate, die sich ihrem Ablaufdatum nähern;
• Sicherheitseinstellungen, die weggefallen sind;
• die E-Mail-Sicherheit, die verhindert, dass jemand im Namen von PSILY E-Mails versendet;
• ungewöhnliche Muster, wie eine plötzliche Welle fehlgeschlagener Anmeldeversuche oder ein Administrator, der sich von einer unbekannten Adresse anmeldet.

Diese Überprüfung meldet sich nur, wenn es etwas gibt. Ein Bericht, der jeden Morgen meldet, dass alles in Ordnung ist, liest nach zwei Wochen niemand mehr — und genau in der Nacht, in der etwas schiefgeht, wird man ihn übersehen.

Alles bleibt dein — auch wenn wir verschwinden

Du kannst jederzeit mit einem Klick ALLES herunterladen, das du bei uns hast: Nachrichten, Videos, Aufnahmen, Kontakte. In gewöhnlichen Dateiformaten, die du ohne PSILY öffnen kannst. Und sollte PSILY jemals aufhören zu existieren, gibt es dafür ein ausgearbeitetes Verfahren mit mindestens sechs Monaten Ankündigung. Das wird beschrieben unter Häufig gestellte Fragen.

Eine Sicherheitslücke gefunden?

Entdeckst du ein Sicherheitsproblem, lass es uns dann wissen über [email protected] anstatt es öffentlich zu machen. Wir reagieren schnell, halten dich auf dem Laufenden zur Lösung und schätzen es sehr. Forsche gerne, aber halte dich von Daten anderer Benutzer fern und leg den Service nicht lahm.

Möchtest du wissen, WELCHE Daten wir von dir verarbeiten und warum? Das steht in unserer Datenschutzerklärung.