Anda mempercayai kami dengan yang paling berharga

Satu hal di awal, karena ini adalah inti dari semua yang ada di bawah: PSILY dibangun sedemikian rupa sehingga kami sendiri dapat melakukan sebaik mungkin. Bukan karena kami tidak mempercayai diri sendiri, tetapi karena apa yang tidak dapat dibuka siapa pun, juga tidak dapat dicuri, dieras, atau tersebar secara tidak sengaja. Pemikiran ini berjalan melalui setiap pilihan di halaman ini.

Menuju kami: koneksi terenkripsi

Semua yang terjadi antara browser Anda dan PSILY melalui koneksi terenkripsi (TLS). Di wifi publik, tidak ada yang dapat mendengarkan atau mengubah pesan Anda dalam perjalanan. Browser Anda juga menolak untuk pernah membuka PSILY tanpa aman — bahkan jika Anda sendiri secara tidak sengaja mengetik alamat yang salah. Pengaturan ini berlaku selama satu tahun ke depan dan memperbarui dirinya sendiri setiap kali Anda berkunjung, sehingga kunjungan pertama di perangkat baru adalah satu-satunya momen lemah teoretis dan setelah itu tidak akan pernah lagi.

Sertifikat keamanan yang memungkinkan koneksi itu memperbarui secara otomatis. Jika itu gagal dalam diam, kontrol kami sendiri akan memberikan alarm tiga minggu sebelumnya — jauh sebelum pengunjung menyadarinya.

Di pintu: peretas, bot, dan serangan DDoS

Semua lalu lintas ke PSILY pertama kali melewati Cloudflare, salah satu jaringan perlindungan terbesar di dunia. Itu menyaring lalu lintas serangan sebelum mencapai server kami sendiri. Serangan DDoS — di mana seseorang menutup situs dengan membanjirinya dengan permintaan — ditangkap di sana pada skala yang tidak dapat ditangani server tunggal mana pun.

Kesalahan umum adalah bahwa server itu sendiri tetap dapat diakses secara langsung, memungkinkan penyerang untuk sekadar melewati perlindungan itu. Bagi kami, itu tidak bisa terjadi: server kami menolak dengan prinsip setiap koneksi yang tidak datang melalui Cloudflare. Akses manajemen dibatasi lebih lanjut ke satu alamat tetap dan hanya berfungsi dengan kunci kriptografi — kata sandi cukup dinonaktifkan, jadi tidak ada yang bisa ditebak.

• Crawler dan pemindai yang menyisir internet untuk mencari perangkat lunak yang rentan dikenali dan diabaikan.
• Upaya login dibatasi per alamat: setelah beberapa upaya yang gagal, pintu terkunci sementara.
• Setiap tindakan formulir dilindungi dari penyalahgunaan dari situs web lain.

Kata sandi Anda: tidak dapat dibaca, bahkan untuk kami

Kata sandi Anda tidak disimpan di mana pun. Apa yang kami simpan adalah perhitungan yang tidak dapat diubah darinya, dibuat dengan metode yang disengaja lambat dan padat memori (scrypt) dan mendapat penambahan acak sendiri untuk setiap pengguna. Jika seseorang pernah mendapatkan database kami, maka tidak ada kata sandi di dalamnya dan pendekatan biasa — mencoba miliaran kata sandi per detik — tidak memberikan hasil yang berguna. Saat memeriksa kata sandi Anda, kami juga membandingkan dengan cara yang tidak mengungkapkan informasi melalui perbedaan waktu.

Verifikasi dua langkah — kami sangat merekomendasikan

Sebagian besar akun yang diambil alih di internet hilang karena kata sandi telah bocor di tempat lain dan digunakan kembali. Verifikasi dua langkah membuatnya hampir mustahil: selain kata sandi Anda, diperlukan kode yang hanya Anda terima saat itu.

Pada PSILY, itu bekerja hanya melalui email Anda atau SMS — tidak ada aplikasi terpisah yang harus Anda instal dan pahami. Anda sendiri yang memilih apa yang Anda sukai. Anda mendapatkan kode cadangan yang dapat Anda simpan untuk berjaga-jaga jika Anda kehilangan telepon.

Itu tidak wajib. Anda dapat melewatinya setiap kali masuk dan cukup melanjutkan. Kami akan terus menyarankannya, karena kami lebih suka Anda menghabiskan dua detik ekstra daripada kehilangan kenangan Anda selamanya. Administrator PSILY tidak memiliki pilihan: untuk mereka, verifikasi dua langkah adalah wajib.

Pesan Anda: siapa yang dapat mengaksesnya sebenarnya?

Pesan-pesanmu, buku harian, brankas, dan semua file-mu dienkripsi di server kami di Frankfurt, dalam Uni Eropa. Pesan-pesan tersebut tidak meninggalkan UE.

Satu pengecualian yang kami sebutkan dengan jujur: jika kamu menggunakan AI Clone, maka rekaman wawancara-mu dikirim ke layanan khusus untuk pengenalan suara dan membangun suara. Pemrosesan tersebut dapat terjadi di luar UE, dengan perlindungan hukum yang berlaku untuk itu. Ini hanya berlaku untuk satu fungsi tersebut, dan hanya jika kamu sendiri yang mengaktifkannya — semua pesan-pesanmu dan brankas-mu tetap berada di Eropa dalam hal apa pun. Kami sedang berbicara untuk membawa bagian tersebut ke dalam UE juga. Pemroses mana yang kami gunakan tercantum dalam pernyataan privasi.

Lebih penting daripada di manakah pesan-pesan itu disimpan adalah siapa yang dapat membacanya: tidak ada orang di PSILY. Tidak ada layar, tombol, atau fungsi administrator yang memungkinkan seorang karyawan membuka konten pesan-pesan Anda. Itu bukan janji tentang perilaku yang baik, melainkan pilihan dalam desain: kemampuan tersebut sama sekali tidak ada. Yang dapat dilihat seorang karyawan adalah apakah suatu akun ada, berapa banyak pesan di dalamnya, dan apakah pengiriman berhasil — administrasi di sekitarnya, tidak pernah kontennya.

Juga berlaku: setelah aktivasi akun, semuanya terkunci. Dari saat itu, bahkan pemilik yang sah tidak dapat lagi mengubah atau menarik apa pun. Apa yang telah Anda siapkan tetap persis seperti yang Anda tinggalkan.

Lemari digital: terenkripsi di browser Anda

Untuk hal-hal paling sensitif Anda — kata sandi, dokumen, video pribadi — ada lemari digital. Ini berfungsi secara fundamental berbeda dari yang lain, dan perbedaannya layak dipahami.

Enkripsi terjadi di sini di browser Anda sendiri, dengan frasa sandi yang Anda pilih dan yang tidak pernah dikirimkan kepada kami. Apa yang diterima dan disimpan server kami adalah blok teks sandi yang tidak dapat kami lakukan apa pun dengannya. Tidak ada kunci utama, tidak ada pintu belakang, dan tidak ada prosedur pemulihan. Jika frasa sandi hilang, lemari digital akan selamanya tidak dapat dibaca — bahkan oleh kami. Itu terdengar keras, dan memang demikian; pada saat yang sama, itulah yang membuat lemari digital begitu aman. Sebuah kunci yang kami miliki dapat dicuri.

Saat pengiriman kepada penerima Anda, tiga hal independen diperlukan: kode melalui SMS, kode melalui email, dan frasa sandi fisik Anda yang telah Anda bagikan di luar PSILY. Siapa pun yang memiliki dua, tidak dapat masuk. Baca bagaimana cara kerjanya dalam praktik di halaman tentang lemari digital.

Suara yang diklon tidak dapat digunakan melawan Anda

Suara yang dipalsukan telah menjadi sarana penipuan yang nyata. Oleh karena itu, suara AI Clone di PSILY hanya dapat mengucapkan jawaban-jawabannya sendiri dan tidak pernah teks yang diberikan oleh seseorang — batas itu ada baik dalam AI maupun dalam teknologi di bawahnya. Penjelasan lengkap ada di halaman tentang AI Clone.

Jika toh terjadi kesalahan: cadangan dan pemulihan

Setiap jam kami membuat cadangan lengkap dan terenkripsi: database lengkap, dan dalam putaran yang sama juga file baru seperti video dan rekaman. Setiap jam salinan tersendiri, jadi bukan hanya status terakhir. Mereka berada di tempat lain dari server itu sendiri, sehingga satu masalah tidak pernah menyentuh keduanya.

Apa artinya dalam praktik: jika ada masalah serius, dalam kasus terburuk satu jam pekerjaan dapat hilang — bukan sehari. Untuk sesuatu yang telah dibangun orang selama bertahun-tahun, kami menemukan perbedaannya layak.

Cadangan yang tidak pernah Anda pulihkan adalah asumsi, bukan kepastian. Itulah mengapa kami secara berkala melakukan uji pemulihan yang sebenarnya: salinan benar-benar dipulihkan dan diperiksa. Dengan demikian kami tahu bahwa itu berfungsi pada hari ketika itu harus berfungsi.

Setiap malam kami memeriksa diri kami sendiri

Keamanan bukan kondisi tetapi pemeliharaan. Setiap hari ada kerentanan baru dalam perangkat lunak yang digunakan semua orang, sertifikat kedaluwarsa, pengaturan berubah. Itulah mengapa di kami setiap malam pemeriksaan otomatis berjalan yang melihat tepat hal itu:

• kerentanan baru dalam blok bangunan tempat PSILY berjalan;
• sertifikat yang mendekati tanggal akhir mereka;
• pengaturan keamanan yang telah hilang;
• keamanan email yang mencegah orang mengirim email atas nama PSILY;
• pola yang tidak biasa, seperti gelombang upaya login yang tiba-tiba gagal atau administrator yang login dari alamat yang tidak diketahui.

Pemeriksaan itu hanya melaporkan jika ada sesuatu. Laporan yang melaporkan setiap pagi bahwa semuanya baik-baik saja, tidak ada orang yang membacanya setelah dua minggu — dan justru saat itu Anda melewatkan malam ketika semuanya tidak beres.

Semuanya tetap milik Anda — bahkan jika kami hilang

Anda dapat mengunduh semuanya yang Anda miliki di situs kami kapan saja dengan satu klik: pesan, video, rekaman, kontak. Dalam format file biasa yang dapat Anda buka tanpa PSILY. Dan jika PSILY pernah berhenti ada, ada prosedur yang telah disusun untuk itu dengan pengumuman minimal enam bulan sebelumnya. Ini dijelaskan di pertanyaan yang sering diajukan.

Menemukan kerentanan?

Jika Anda menemukan masalah keamanan, beri tahu kami melalui [email protected] alih-alih membuatnya publik. Kami merespons dengan cepat, membuat Anda tetap mendapat informasi tentang solusi, dan kami sangat menghargainya. Silakan lakukan investigasi, tetapi jangan menyentuh data pengguna lain dan jangan membuat layanan down.

Ingin tahu data mana saja yang kami proses dari Anda dan mengapa? Itu ada di pernyataan privasi.