Þú treystir okkur það dýrðlega

Eitt atriði fyrst, því það er kjarninn að öllu sem hér á eftir kemur: PSILY er hannað þannig að við sjálfir getum gert sem minnst. Ekki vegna þess að við treystum okkur ekki, heldur vegna þess að það sem enginn getur opnað getur heldur ekki verið stolið, erpressað eða slasað fyrir slysni. Sú hugsun gengur í gegnum hvert val á þessari síðu.

Á leiðinni til okkar: dulkóðuð tenging

Allt milli vafra þíns og PSILY fer yfir dulkóðaða tengingu (TLS). Á opinberri wifi getur enginn lesið með eða breytt skilaboðum þínum á leiðinni. Vafrinn þinn neitar einnig að opna PSILY ótryggt — ekki einu sinni ef þú slærð rangt heimilisfang fyrir slysni. Sú stillingu gildir í eitt ár og endurnýjar sig við hvert heimsókn, þannig að fyrri heimsóknin á nýju tæki er eina fræðilega veik stundin og aldrei aftur.

Öryggisskírteinin sem gerir þessa tengingu mögulega endurnýjar sig sjálfkrafa. Ef það mistekst dult, gefur okkar eigin eftirlit viðvörun þremur vikum fyrirfram — vel áður en heimsækjandi myndi taka eftir því.

Við dyrnar: tölvuþrjótar, vélmenni og DDoS-árásir

Allt umferð til PSILY fer fyrst í gegnum Cloudflare, einn af stærstu verndarneti heims. Það síar árásarumferð frá áður en hún nær eigin netþjóni okkar. DDoS-árás — þegar einhver lamist síðu með því að senda hana flóð af beiðnum — er stöðvuð þar í stærðargráðu sem engin ein netþjónn getur meðhöndlað.

Algengur mistök er að eigin netþjónn er einfaldlega beint aðgengilegur, sem gerir árásaraðila kleift að komast framhjá þeirri vernd. Það getur ekki gerst hjá okkur: netþjónninn okkar neitar allar tengingar sem ekki koma í gegnum Cloudflare. Stjórnunaraðgangur er takmarkaður við einn fast heimilisfang og virkar aðeins með dulmálslykli — aðgangsorð eru einfaldlega óvirk, svo engu er að giska.

• Vafrarar og skannar sem leita um netið eftir viðkvæmni hugbúnaði eru þekktir og hunsuðir.
• Innskráningarreyðir eru takmarkaðar á heimilisfangi: eftir handfylli misheppnuðra tilrauna lokar dyrunum tímabundið.
• Öll eyðublöðaaðgerð er vernduð gegn misnotkun frá öðrum vefsíðum.

Aðgangsorð þitt: ólesandi, jafnvel fyrir okkur

Aðgangsorðið þitt er ekki geymt hvergi. Það sem við geymum er óafturkræf útreikningur þess, gerður með aðferð sem er vísvitandi hæg og minni styrkari (scrypt) og fær sitt eigið handahófi aukaatriði fyrir hvern notanda. Ef einhver myndi fá gagnagrunn okkar, eru engin aðgangsorð þar og venjuleg aðferð — billjónir aðgangsorða á sekúndu — skilar engu gagnlegu. Við berum saman aðgangsorðið þitt á þann hátt sem gefur engar upplýsingar um tímamun.

Tveggja þrepa staðfesting — við mælum þér eindregið með því

Langflestir reikningar sem eru teknir yfir á netinu tapast vegna þess að aðgangsorðið var dufallið annars staðar og endurnotað. Tveggja þrepa staðfesting gerir það næstum ómögulegt: auk aðgangsorðs þíns þarf þá kóða sem aðeins þú færð á þeim tíma.

Hjá PSILY virkar það bara í gegnum tölvupóst þinn eða sms — engin aðskilin app sem þú verður að setja upp og skilja. Þú velur sjálfur hvað þér líkar. Þú færð varakóða sem þú getur geymt ef þú tapar símanum þínum.

Það er ekki skyldubundið. Þú getur sleppt því við hverja innskráningu og bara haldið áfram. Við munum halda því áfram að stinga því upp á þér, vegna þess að við kjósum frekar að þú tapir tveimur sekúndum en að þú tapir minningum þínum fyrir alltaf. Stjórnendur PSILY hafa ekkert val: fyrir þá er tveggja þrepa staðfesting skylda.

Skilaboð þín: hver getur í raun og veru nálgast það?

Skilaboðin þín, dagbókin þín, hurð þín og allir skrárnar þínir eru dulkóðuð á okkar þjónum í Frankfurt, innan Evrópusambandsins. Þeir yfirgefa ekki ESB.

Ein undantekning sem við nefnum heiðarlega: ef þú notar Gervi klóniþá fara hljóðupptökur þínar frá viðtölum til sérhæfðra þjónustu fyrir talgreining og raddbyggingu. Sú úrvinnsla getur átt sér stað utan ESB, með lagalegum tryggingum sem þar gilda. Það á aðeins við um þá eina virkni, og aðeins ef þú kveikir á henni sjálf — öll skilaboð þín og hurðin þín eru engu að síður í Evrópu. Við erum í samtal um að fá einnig þann hluta innan ESB. Hvaða vinnslumenn við notum er tilgreint í okkar persónuverndaryfirlýsing.

Mikilvægara en hvar þeir standa er hver getur lesið þá: enginn hjá PSILY. Það er engin skjásetning, engin hnappur og engin stjórnunaraðgerð sem starfsmaður gæti notað til að opna efni skilaboðanna þinna. Það er engin loforð um góða hegðun, heldur val í smíðum: sú möguleiki er einfaldlega ekki til. Það sem starfsmaður getur séð er hvort reikningur er til, hversu mörg skilaboð eru í honum og hvort afhending hafi tekist — stjórnunin í kringum það, aldrei efnið.

Jafnframt gildir: eftir að reikningur er virkjaður lokast allt. Frá því stigi getur ekki einu sinni réttmæti eigandi breytt neinu eða dregið til baka. Það sem þú hefur útbúið helst nákvæmlega eins og þú skildir það eftir.

Stafræna klóasafnið: dulkóðað í þinni vöfru

Fyrir þín mótsækilegustu mál — aðgangsorð, skjöl, persónulegt myndskeið — er til stafræni klóasafnið. Það virkar algerlega öðruvísi en restin, og munurinn er þess virði að skilja.

Dulkóðunin á sér stað hér í þinni eigin vöfru, með lykilorðafrsasi sem þú velur og sem er aldrei sent til okkar. Það sem okkar þjónn fær og geymir er bitmynd dulkóðaðs texta sem við getum ekkert gert við. Það er engin aðallykilur, engin bakdyr og engin endurheimtunaraðferð. Tapist lykilorðafrasinn, er klóasafnið endalaust ólesanlegt — jafnvel fyrir okkur. Það hljómar hart, og það er það líka; jafnframt er það nákvæmlega það sem gerir klóasafnið svo öruggt. Lykilur sem við myndum eiga væri að vísu hægt að stela.

Við afhendingu til viðtakanda þíns þarf þrennt óháð: kóði í gegnum sms, kóði í gegnum tölvupóst, og þinn eigin líkamlegi lykilorðafrasinn sem þú hefur frá PSILY um komið. Sá sem á tvo, kemst ekki inn. Lestu hvernig það virkar í reynd á síðu um stafræna klóasafnið.

Klónaða röddina er ekki hægt að nota gegn þér

Gervilega röddin er orðin raunveruleg leið til svika. Þess vegna getur rödd AI Clone við PSILY eingöngu lesið sín eigin svörin og aldrei texta sem einhver gefur henni — sú mörk sitja bæði í gervigreind og í tækninum fyrir neðan. Ítarleg útskýring er á síðu um AI Clone.

Ef það fer þó á villu: varaafrit og endurheimtur

Á hverjum klukkutíma búum við til fullt, dulkóðað varaafriti: heila gagnagrunninn, og í sömu umferð einnig nýjar skrár eins og myndskeið og upptökur. Hver klukkutíminn sitt afrit, þannig ekki bara síðasta staðan. Þeir standa á öðrum stað en þjónninn sjálfur, svo að eitt vandamál skerðir aldrei bæði.

Hvað það þýðir í reynd: ef eitthvað fer algarlega úrskeiðis, þá gæti í versta falli einn klukkutímis vinna tapast — ekki heill dagur. Fyrir eitthvað sem menn byggja árabil í, finnum við að munurinn sé þess virði.

Varaafriti sem þú hefur aldrei endurheimt er forsenda en ekki vissu. Þess vegna framkvæmum við reglulega raunverulega endurheimtunarprófun: afritið er endurheimtað og athugað. Þannig vitum við að það virkar þann dag sem það verður að virka.

Á hverjum kvöldi athugum við okkur sjálf

Öryggi er ekki ástand heldur viðhald. Nýir veikleikar birtast daglega í hugbúnaði sem allir nota, skírteini renna út, stillingar breytast. Þess vegna keyrir det hjá okkur á hverjum kvöldi sjálfvirkri athugun sem lítur nákvæmlega þangað:

• nýr veikleikar í byggingarsteinum sem PSILY hvílir á;
• skírteini sem stefna að enddögum þeirra;
• öryggistillingar sem hafa dottið í burtu;
• tölvupóstsöryggið sem kemur í veg fyrir að einhver sendi póst fyrir hönd PSILY;
• óvenjuleg mynstur, eins og skyndileg bylgja misheppnaðra innskráningartilrauna eða stjórnandi sem skráir sig inn frá óþekktu vistfangi.

Sú athugun tilkynnir sig aðeins ef eitthvað er. Skýrsla sem tilkynnir á hverjum morgni að allt gangi vel les enginn eftir tvær vikur — og einmitt þá missirðu kvöldið sem það fer úrskeiðis.

Allt helst þitt — jafnvel þótt við horfum inn um hurðina

Þú getur hvenær sem er með einum smelli halað niður öllu sem þú ert með hjá okkur: skilaboðum, myndböndum, upptökum, tengiliðum. Í venjulegum skráasniðum sem þú getur opnað án PSILY. Og ef PSILY myndu hætta að vera til einhvern daginn, þá er til útfærð aðferð fyrir það með að minnsta kosti sex mánaða fyrirvara. Það er lýst við algengar spurningar.

Fundið veikleika?

Ef þú finnur öryggismál skaltu láta okkur vita með [email protected] í stað þess að birta það opinberlega. Við svörum fljótt, haldum þér upplýstum um lausnina og kunnum það þér sérstaklega. Rannsaka gjarnan, en haltu þig frá gögnum annarra notenda og lamdu þjónustuna ekki.

Viltu vita hvaða gögn við vinnum úr þér og hvers vegna? Það stendur í okkar persónuverndaryfirlýsing.