당신은 우리에게 가장 소중한 것을 맡기고 있습니다

미리 한 가지, 왜냐하면 이것이 이 페이지 아래의 모든 것의 핵심이기 때문입니다: PSILY는 우리 자신도 최대한 할 수 없도록 만들어졌습니다. 우리를 신뢰하지 않아서가 아니라, 아무도 열 수 없는 것은 도난당할 수도, 협박당할 수도, 실수로 유출될 수도 없기 때문입니다. 이 생각은 이 페이지의 모든 선택을 관통합니다.

우리에게 가는 길: 암호화된 연결

당신의 브라우저와 PSILY 사이의 모든 것은 암호화된 연결(TLS)을 통해 이동합니다. 공개 WiFi에서 아무도 당신의 메시지를 도청하거나 도중에 변경할 수 없습니다. 또한 당신의 브라우저는 PSILY를 절대 안전하지 않게 열기를 거부합니다 — 당신이 실수로 잘못된 주소를 입력했을 때도 마찬가지입니다. 이 설정은 앞으로 1년간 유효하며 방문할 때마다 갱신되므로, 새로운 기기에서의 첫 방문이 유일한 이론적 취약점이고 그 이후로는 절대 없습니다.

그 연결을 가능하게 하는 보안 인증서는 자동으로 갱신됩니다. 만약 이것이 조용히 실패하면, 우리 자신의 모니터링이 방문자가 눈치채기 3주 전에 경보를 울립니다.

문 앞에서: 해커, 봇, DDoS 공격

PSILY로의 모든 트래픽은 먼저 Cloudflare를 거쳐 이동합니다. Cloudflare는 세계에서 가장 큰 보호 네트워크 중 하나입니다. 이것은 공격 트래픽을 우리 자신의 서버에 도달하기 전에 필터링합니다. DDoS 공격 — 누군가가 요청으로 범람시켜 사이트를 마비시키는 것 — 은 어떤 단독 서버도 처리할 수 없는 규모에서 거기서 차단됩니다.

흔한 실수는 자신의 서버가 여전히 직접 도달 가능하게 남아있어서 공격자가 그 보호를 단순히 우회할 수 있다는 것입니다. 우리는 그럴 수 없습니다: 우리 서버는 원칙적으로 Cloudflare를 거치지 않은 모든 연결을 거부합니다. 관리 접근은 그 위에 하나의 고정 주소로 제한되며 암호화 키로만 작동합니다 — 비밀번호는 단순히 비활성화되어 있으므로 추측할 것이 없습니다.

• 인터넷을 취약한 소프트웨어를 찾아 훑어가는 크롤러와 스캐너는 인식되고 무시됩니다.
• 로그인 시도는 주소당 제한됩니다: 몇 번의 실패한 시도 후 문이 임시로 잠깁니다.
• 모든 양식 작업은 다른 웹사이트에서의 오용으로부터 보호됩니다.

당신의 비밀번호: 읽을 수 없음, 우리에게도

당신의 비밀번호는 어디에도 저장되지 않습니다. 우리가 저장하는 것은 그 계산의 일방향 변환입니다. 의도적으로 느리고 메모리 집약적인 방법(scrypt)으로 만들어지며 각 사용자마다 고유한 무작위 추가값을 받습니다. 누군가 우리 데이터베이스를 손에 넣더라도, 거기에는 비밀번호가 없으며 일반적인 접근 방식 — 초당 수십억 비밀번호 시도 — 은 아무것도 산출하지 못합니다. 당신의 비밀번호를 확인할 때, 우리는 또한 시간 차이를 통해 정보를 유출하지 않는 방식으로 비교합니다.

두 단계 인증 — 우리는 정말 권장합니다

인터넷 어디서나 넘겨지는 대부분의 계정은 비밀번호가 다른 곳에서 유출되었고 재사용되었기 때문에 손실됩니다. 두 단계 인증은 이를 거의 불가능하게 만듭니다: 당신의 비밀번호 외에도 그 시점에만 당신이 받는 코드가 필요합니다.

PSILY에서는 이렇게 작동합니다 단순히 당신의 이메일 또는 SMS를 통해 — 설치하고 이해해야 하는 별도의 앱이 없습니다. 당신이 편한 것을 선택합니다. 당신의 휴대전화를 잃었을 경우를 대비해 보관할 수 있는 백업 코드를 받습니다.

이것은 필수가 아닙니다. 매번 로그인할 때 이를 건너뛸 수 있고 계속 진행할 수 있습니다. 우리는 계속 제안할 것입니다. 왜냐하면 우리는 당신이 아무 추억도 잃지 않는 것보다 2초 더 소비하기를 선호하기 때문입니다. PSILY의 관리자는 선택의 여지가 없습니다: 그들은 두 단계 인증이 필수입니다.

당신의 메시지: 실제로 누가 접근할 수 있습니까?

귀하의 메시지, 일지, 금고 및 모든 파일은 유럽 연합 내 프랑크푸르트에 있는 당사 서버에서 암호화됩니다.그들은 EU를 떠나는 게 아니에요.

솔직히 말씀드릴 한 가지 예외는 다음과 같습니다. 다음을 사용하십니까? AI 클론그러면 인터뷰 녹음은 음성 인식 및 음성 구축을 위한 전문 서비스로 이동합니다.이러한 처리는 법적 보장이 적용되는 경우 EU 외부에서 이루어질 수 있습니다.이는 한 가지 기능에만 적용되며, 사용자가 직접 설정한 경우에만 적용됩니다. 어떤 상황에서든 모든 메시지와 저장소는 유럽에 그대로 유지됩니다.우리는 EU 내에서도 이 부분을 차지하기 위해 협상 중입니다.당사와 협력하는 프로세서는 당사의 방침에 명시되어 있습니다. 개인정보 취급방침.

메시지가 어디에 저장되는지보다 더 중요한 것은 누가 읽을 수 있는가입니다: PSILY의 누구도 아닙니다. 직원이 당신의 메시지 내용을 열 수 있는 화면, 버튼, 관리자 기능은 존재하지 않습니다. 이것은 올바른 행동에 대한 약속이 아니라 구조적 선택입니다: 그러한 가능성은 단순히 존재하지 않습니다. 직원이 볼 수 있는 것은 계정의 존재 여부, 메시지 수, 전달 성공 여부뿐입니다 — 절대 내용은 아닙니다.

또한 계정 활성화 후에는 모든 것이 잠깁니다. 그 순간부터 정당한 소유자도 아무것도 변경하거나 철회할 수 없습니다. 당신이 준비한 것은 당신이 남긴 그대로 정확히 유지됩니다.

디지털 금고: 당신의 브라우저에서 암호화

암호 같은 매우 민감한 사항 — 비밀번호, 문서, 개인 영상 — 을 위해서는 디지털 금고가 있습니다. 이것은 나머지와 근본적으로 다르게 작동하며, 그 차이를 이해할 가치가 있습니다.

암호화는 여기서 당신 자신의 브라우저에서일어나며, 당신이 선택하고 절대 저희에게 전송되지 않는 암호 문구와 함께 진행됩니다. 저희 서버가 수신하고 저장하는 것은 저희가 아무것도 할 수 없는 암호문 블록입니다. 마스터 키도, 백도어도, 복구 절차도 없습니다. 암호 문구를 잃어버리면 금고는 영구적으로 읽을 수 없게 됩니다 — 저희도 마찬가지입니다. 이는 가혹하게 들리며, 실제로도 그렇습니다; 동시에 이것이 바로 금고를 그렇게 안전하게 만드는 이유입니다. 저희가 가지고 있었을 키는 결국 도난당할 수도 있으니까요.

수신자에게 전달할 때는 세 가지 독립적인 것이 필요합니다: SMS 코드, 이메일 코드, 그리고 PSILY 외부에서 직접 전달한 당신의 물리적 암호 문구. 둘을 가진 사람은 들어갈 수 없습니다. 실무 작동 방식은 다음 페이지에서 확인하세요 디지털 금고에 대한 페이지.

복제된 음성은 당신을 속이는 데 사용될 수 없습니다

합성 음성은 사기의 실제 수단이 되었습니다. 따라서 PSILY의 AI Clone 음성은 오직 자신의 답변만 말할 수 있으며 누군가 그에게 미리 제공한 텍스트는 절대 말할 수 없습니다 — 이 한계는 AI와 그 기저 기술 양쪽에 모두 있습니다. 자세한 설명은 다음 페이지에 있습니다 AI Clone에 대한 페이지.

혹시 문제가 생기면: 백업 및 복구

매시간 저희는 완전하고 암호화된 백업을 만듭니다: 전체 데이터베이스, 그리고 같은 주기에 비디오 및 녹음 같은 새 파일도 만듭니다. 매시간 별도의 사본이므로 최신 상태만이 아닙니다. 이들은 서버 자체와 다른 위치에 저장되므로 한 가지 문제가 둘 다 영향을 주지 않습니다.

실무에서 이것이 의미하는 바: 심각한 문제가 발생하면 최악의 경우 한 시간의 작업이 손실될 수 있습니다 — 하루가 아닙니다. 사람들이 몇 년을 들여 구축한 것의 경우, 저희는 그 차이가 그만한 가치가 있다고 생각합니다.

당신이 복원한 적 없는 백업은 가정이지 확실함이 아닙니다. 따라서 저희는 주기적으로 실제 복구 테스트를 수행합니다: 사본이 실제로 복원되고 검증됩니다. 이렇게 저희는 필요한 날에 작동한다는 것을 압니다.

매밤 저희는 스스로를 검사합니다

보안은 상태가 아니라 유지보수입니다. 모두가 사용하는 소프트웨어에서 매일 새로운 취약점이 나타나고, 인증서가 만료되고, 설정이 변경됩니다. 따라서 저희는 매밤 자동 검사를 실행하여 정확히 그것들을 살펅봅니다:

• PSILY가 구축된 구성 요소의 새로운 취약점;
• 종료 날짜에 가까워지는 인증서;
• 사라진 보안 설정;
• 누군가 PSILY 이름으로 이메일을 보내는 것을 방지하는 이메일 보안;
• 갑작스러운 로그인 실패 급증이나 관리자의 알려지지 않은 주소에서의 로그인처럼 비정상적인 패턴.

그 검사는 뭔가 있을 때만 보고합니다. 매일 아침 모든 것이 잘 진행 중이라고 보고하는 보고서는 2주 후에는 아무도 읽지 않습니다 — 정확히 그 순간이 문제가 발생한 밤을 놓치는 때입니다.

모든 것은 당신의 것으로 남습니다 — 저희가 사라져도

언제든지 한 번의 클릭으로 PSILY에 저장된 모든 것을 다운로드할 수 있습니다: 메시지, 비디오, 녹음, 연락처. PSILY 없이도 열 수 있는 일반적인 파일 형식으로요. 만약 PSILY가 언젠가 없어진다면, 최소 6개월의 사전 공지와 함께 구체적인 절차가 마련되어 있습니다. 이에 대한 내용은 자주 묻는 질문.

취약점을 발견했나요?

보안 문제를 발견하면 다음을 통해 알려주세요 [email protected] 공개하지 않고요. 우리는 빠르게 대응하고, 해결 방법을 알려드리며, 큰 감사를 드립니다. 마음껏 조사해도 되지만, 다른 사용자의 데이터는 건드리지 말고 서비스를 중단시키지 마세요.

당신의 어떤 데이터를 처리하고 있는지, 그리고 왜 그런지 알고 싶으신가요? 그 내용은 우리의 개인정보 취급방침.