最も大切なものを私たちに信頼してくれている
お子さんへのメッセージ、あなたの声、パスワード。それらがどのように保護されているかについて、正直な説明が必要です — 単なる安心感ではなく、私たちが実際に何をしているかです。
まず1つ重要なことがあります。それが以下のすべての中核です。 PSILY は、私たち自身ができるだけ少ないようにするために構築されています。私たち自身を信頼していないからではなく、誰も開くことができないものは、盗まれたり、恐喝されたり、誤って漏らされたりすることもできないからです。この考え方は、このページの各選択肢を通じて流れています。
私たちへの道: 暗号化された接続
あなたのブラウザと PSILY の間のすべてのデータは、暗号化された接続（TLS）を通じて送信されます。公開 WiFi では、誰もあなたのメッセージを読んだり、送信中に変更したりすることはできません。また、あなたのブラウザは PSILY を平文で開くことを拒否します。たとえあなたが誤った住所を入力したとしても、です。この設定は1年間有効で、訪問するたびに更新されるため、新しいデバイスでの最初の訪問が唯一の理論上の弱い瞬間であり、その後は二度とありません。
その接続を可能にするセキュリティ証明書は自動的に更新されます。それが失敗する場合、訪問者が気づくずっと前に、私たち独自の制御がそれについて3週間前にアラームを出します。
ドアで: ハッカー、ボット、DDoS 攻撃
PSILY へのすべてのトラフィックは、まず世界最大の保護ネットワークの1つである Cloudflare を通過します。これは、攻撃トラフィックが私たち独自のサーバーに到達する前に除外します。DDoS 攻撃（誰かが要求で埋め尽くしてサイトをダウンさせる場合）は、単一のサーバーが処理できない規模でそこでキャッチされます。
一般的な誤りは、独自のサーバーが単純に直接到達可能なままであり、攻撃者がその保護をバイパスできることです。当社ではそれができません。私たちのサーバーは、Cloudflare を通じて来ていないすべての接続を原則的に拒否します。管理アクセスはさらに1つの固定アドレスに制限され、暗号キーでのみ機能します。パスワードは単に無効化されているため、推測する方法はありません。
- 脆弱なソフトウェアをインターネットでスキャンするクローラーとスキャナーが認識され、無視されます。
- ログイン試行はアドレスごとに制限されます。数回の失敗後、ドアは一時的にロックされます。
- すべてのフォーム操作は、他のウェブサイトからの不正使用から保護されます。
あなたのパスワード: 読めない、私たちにもです
あなたのパスワードはどこにも保存されません。私たちが保存するのは、わざと遅く、メモリ集約的な方法（scrypt）で作られ、各ユーザーが独自のランダムな値を取得するのです。誰かが私たちのデータベースを手に入れた場合、そこにはパスワードがなく、通常のアプローチ（毎秒数十億のパスワードを試す）は役に立たないでしょう。パスワードを確認するとき、私たちは時間差を通じて情報が漏らされない方法で比較します。
2段階認証 — 心からお勧めします
インターネット上のどこかで奪われるアカウントの大多数は、パスワードが他の場所で漏洩し、再利用されているため失われます。2段階認証はそれをほぼ不可能にします。パスワードに加えて、その時点であなただけが受け取るコードが必要です。
PSILY では、それは あなたのメールまたは SMS で単に機能します — インストールして理解する必要のある別のアプリはありません。あなたが何が快適かを自分で選びます。あなたの電話を失った場合に備えて保存できるバックアップコードを取得します。
それは 必須ではありません。ログインするたびにスキップして、単に続行できます。私たちはあなたに引き続きそれを提案します。私たちは、あなたが2秒余分に失うことを好むため、あなたがあなたの思い出を失うことがないようにです。PSILY の管理者は選択肢がありません。彼らにとって、2段階認証は必須です。
あなたのメッセージ: 実際には誰がアクセスできますか?
あなたのメッセージ、日記、金庫、およびすべてのファイルは、欧州連合内のフランクフルトにある当社のサーバーに暗号化されて保存されています。これらはEUを離れることはありません。
当社が誠実に明記する唯一の例外があります。 人工知能クローンを使用する場合、あなたのインタビュー録音は音声認識と音声構築のための専門サービスに送信されます。この処理はEU外で行われる可能性がありますが、それに適用される法的保証があります。これは唯一その機能にのみ適用され、あなた自身がそれをオンにした場合のみです。あなたのすべてのメッセージと金庫はいずれにしてもヨーロッパに留まります。当社はこの部分もEU内で処理されるようにするために協議中です。当社が採用するプロセッサーは当社の プライバシーステートメント.
どこにあるかよりも、誰が読むことができるかが重要です。 PSILYでは誰もいない。従業員がメッセージの内容にアクセスできる画面、ボタン、管理者機能はありません。これは良い振る舞いを約束するものではなく、構築上の選択肢です。そのような選択肢は全くありません。従業員が見ることができるのは、アカウントが存在するかどうか、アカウントに含まれるメッセージの数、配信が成功したかどうかです。コンテンツではなく、アカウントに関する管理です。
以下も適用されます。アカウントを有効にすると、すべてがロックされます。その瞬間から、正当な所有者であっても何も変更したり撤回したりすることはできません。あなたが準備したものは、あなたが残したものとまったく同じまま残ります。
デジタル保管庫:ブラウザで暗号化
パスワード、書類、パーソナルビデオなど、最も機密性の高いものを保管できるのがデジタル保管庫です。その仕組みは他とは根本的に異なり、その違いは理解する価値があります。
暗号化はここで行われます 自分のブラウザで、あなたが選択したパスフレーズを使用し、当社に送信されることはありません。サーバーが受信して保存するのは、私たちが何もできない暗号文のブロックです。マスターキーも、バックドアも、回復プロセスもありません。パスフレーズを紛失すると、私たちにとっても金庫は永久に判読できなくなります。それは大声に聞こえますが、実際そうですが、それこそが金庫を安全なものにしているのです。結局のところ、私たちが持っていたはずの鍵が盗まれる可能性もあります。
受信者に配信する際には、テキストメッセージによるコード、電子メールによるコード、およびPSILYの外部で提供した物理的なパスフレーズの3つの独立したものが必要です。二つ持っている人は入りません。これが実際にどのように機能するかを読んでください デジタル金庫についてのページ.
クローンの声をあなたに対して使うことはできません
偽造投票は詐欺の真の手段となっています。だからこそ、PSILYのAIクローンの声は自分の答えしか話せず、誰かが話すテキストは話せません。その限界はAIとその下にあるテクノロジーの両方にあります。詳しい説明は以下にあります AI クローンに関するページ.
問題が発生した場合:バックアップとリカバリ
1 時間ごと 完全な暗号化されたバックアップコピーを作成します。データベース全体と、同じラウンドで、ビデオや録画などの新しいファイルも含まれます。最新のスタンドだけでなく、1 時間ごとに独自のコピーを作成できます。これらはサーバー自体とは別の場所にあるため、1 つの問題が両方に影響することはありません。
これが実際に意味するのは、何かが完全にうまくいかない場合、最悪の場合、1 日ではなく 1 時間の作業が失われる可能性があるということです。人々が何年もかけて築き上げてきたものには、その差を払うだけの価値があると、私たちは考えています。
一度も復元したことがないバックアップは仮定であり、確実ではありません。そのため、定期的に実際の復元テストを実施しています。コピーは実際に復元され、確認されます。そうすることで、必要な日に正常に機能することがわかります。
毎晩、私たちは自分自身をコントロールします
セキュリティは条件ではなくメンテナンスです。毎日、誰もが使用しているソフトウェアに新しい脆弱性が現れたり、証明書の有効期限が切れたり、設定が変わったりします。だからこそ、私たちは毎晩自動制御を実行して、まさにその点に注目しているのです。
- PSILYが動作するビルディングブロックにおける新たな脆弱性
- 有効期限が近づいている証明書
- 削除されたセキュリティ設定
- 誰かがPSILYに代わってメールを送信することを防ぐメールセキュリティ
- 突然のログイン試行の失敗や、管理者が不明なアドレスからログインするなどの異常なパターン
そのコントロールは、何かあったときにのみ報告します。2 週間後、毎朝すべてが順調に進んでいるというレポートを読む人は誰もいません。そして、物事がうまくいかない夜を見逃してしまうのです。
たとえ私たちが消えても、すべてはあなたのものです
いつでも1クリックで、PSILY に保存されているすべてのもの（メッセージ、動画、録音、連絡先）をダウンロードできます。PSILY なしで開くことができる通常のファイル形式です。PSILY がいつか存在しなくなった場合に備えて、最低6ヶ月前の予告を含む詳細な手順が用意されています。その手順は よくある質問.
脆弱性を見つけましたか？
セキュリティの問題を発見した場合は、公開する代わりに、こちらからお知らせください [email protected] 迅速に対応し、解決策についてお知らせし、ご報告いただきことを大変感謝します。調査は自由に行えますが、他のユーザーのデータに手を出さず、サービスをダウンさせないでください。
当社があなたのデータをどのように処理し、なぜ処理するのかを知りたいですか？それは当社の プライバシーステートメント.