Kamu mempercayai kami dengan yang paling berharga

Satu hal di awal, karena itu adalah inti dari semua yang tertulis di bawah ini: PSILY dibangun sedemikian rupa sehingga kami sendiri dapat melakukan sesedikit mungkin. Bukan karena kami tidak mempercayai diri kami sendiri, tetapi karena apa yang tidak bisa dibuka siapa pun, juga tidak bisa dicuri, diperas, atau bocor secara tidak sengaja. Pemikiran ini berjalan melalui setiap pilihan di halaman ini.

Dalam perjalanan ke kami: koneksi terenkripsi

Semua antara browser kamu dan PSILY berjalan melalui koneksi terenkripsi (TLS). Di wifi publik, tidak ada yang bisa membaca pesan kamu saat perjalanan atau mengubahnya. Browser kamu juga menolak untuk membuka PSILY tanpa keamanan — bahkan jika kamu secara tidak sengaja mengetik alamat yang salah. Pengaturan ini berlaku selama setahun ke depan dan memperbarui dirinya setiap kali kamu berkunjung, jadi kunjungan pertama di perangkat baru adalah satu-satunya momen lemah teoritis dan tidak pernah lagi setelahnya.

Sertifikat keamanan yang membuat koneksi itu dimungkinkan memperbarui dirinya secara otomatis. Jika itu pernah gagal dengan diam-diam, sistem pemantauan kami sendiri akan memberi alarm tiga minggu sebelumnya — jauh sebelum pengunjung menyadari apa pun.

Di pintu: peretas, bot dan serangan DDoS

Semua lalu lintas ke PSILY pertama-tama melewati Cloudflare, salah satu jaringan perlindungan terbesar di dunia. Itu menyaring lalu lintas serangan sebelum pernah mencapai server kami sendiri. Serangan DDoS — ketika seseorang melumpuhkan situs dengan membanjirinya dengan permintaan — ditangkap di sana pada skala yang tidak dapat ditangani oleh server apa pun.

Kesalahan umum adalah bahwa server itu sendiri tetap dapat dijangkau secara langsung, yang memungkinkan penyerang untuk menghindari perlindungan itu dengan mudah. Pada kami, itu tidak bisa: server kami menolak pada prinsipnya setiap koneksi yang tidak masuk melalui Cloudflare. Akses manajemen dibatasi lebih lanjut pada satu alamat tetap dan hanya berfungsi dengan kunci kriptografi — kata sandi dinonaktifkan secara sederhana, jadi tidak ada yang bisa ditebak.

• Crawler dan pemindai yang menyisir internet mencari perangkat lunak yang rentan dikenali dan diabaikan.
• Upaya masuk dibatasi per alamat: setelah beberapa upaya gagal, pintu terkunci sementara.
• Setiap tindakan formulir dilindungi terhadap penyalahgunaan dari situs web lain.

Kata sandi kamu: tidak dapat dibaca, bahkan untuk kami

Kata sandi kamu tidak disimpan di mana pun. Apa yang kami simpan adalah perhitungan yang tidak dapat dibalikkan darinya, dibuat dengan metode yang secara sengaja lambat dan intensif memori (scrypt) dan mendapat penambahan acak sendiri untuk setiap pengguna. Jika seseorang pernah mendapatkan database kami, tidak ada kata sandi di sana dan pendekatan biasa — mencoba miliaran kata sandi per detik — tidak akan menghasilkan apa pun yang berguna. Saat memeriksa kata sandi kamu, kami juga membandingkan dengan cara yang tidak mengungkapkan informasi melalui perbedaan waktu.

Verifikasi dua langkah — kami sangat merekomendasikannya

Sebagian besar akun yang diambil alih di internet hilang karena kata sandi telah bocor di tempat lain dan digunakan kembali. Verifikasi dua langkah membuat itu hampir mustahil: selain kata sandi kamu, ada kode yang hanya kamu terima pada saat itu.

Di PSILY itu berfungsi cukup melalui email atau SMS kamu — tidak ada aplikasi terpisah yang harus kamu instal dan pahami. Kamu memilih sendiri apa yang kamu sukai. Kamu mendapatkan kode cadangan yang dapat kamu simpan untuk jika kamu kehilangan ponsel kamu.

Itu tidak wajib. Kamu dapat melewatinya setiap kali masuk dan cukup melanjutkan. Kami tetap menyarankannya, karena kami lebih suka kamu menghabiskan dua menit ekstra daripada kamu pernah kehilangan kenangan kamu. Administrator PSILY tidak memiliki pilihan: untuk mereka, verifikasi dua langkah wajib.

Pesan kamu: siapa sebenarnya yang bisa mengaksesnya?

Pesan-pesan anda, buku harian anda, peti simpan anda dan semua fail anda disulitkan pada pelayan kami di Frankfurt, dalam Kesatuan Eropah. Mereka tidak meninggalkan EU.

Satu pengecualian yang kami nyatakan dengan jujur: jika anda menggunakan Klon AI, maka rakaman temubual anda akan dihantar ke perkhidmatan khusus untuk pengecaman suara dan pembinaan suara. Pemprosesan ini boleh berlaku di luar EU, dengan penjagaan undang-undang yang terpakai. Ini terpakai hanya untuk satu fungsi itu sahaja, dan hanya jika anda sendiri yang menghidupkannya — semua pesan anda dan peti simpan anda tetap berada di Eropah dalam apa jua keadaan. Kami sedang berbincang untuk mendapatkan bahagian itu juga di dalam EU. Pemproses mana yang kami libatkan disenaraikan dalam pernyataan privasi.

Lebih penting daripada DI MANA ia berada, ialah SIAPA yang boleh membacanya: tiada siapa di PSILY. Tidak ada skrin, butang atau fungsi pentadbir yang membolehkan pekerja membuka kandungan mesej anda. Itu bukan janji tentang tingkah laku yang baik, tetapi pilihan dalam pembinaan: kemungkinan itu tidak wujud. Apa yang boleh dilihat oleh pekerja ialah sama ada akaun wujud, berapa banyak mesej di dalamnya dan sama ada penghantaran berjaya — pentadbiran di sekelilingnya, tidak pernah kandungannya.

Juga berlaku: selepas pengaktifan akaun, semuanya terkunci. Dari saat itu, bahkan pemilik yang sah tidak boleh mengubah atau menarik balik apa pun. Apa yang telah anda sediakan tetap tepat seperti yang anda tinggalkan.

Peti besi digital: terenkripsi dalam pelayar anda

Untuk perkara yang paling sensitif anda — kata laluan, dokumen, video peribadi — terdapat peti besi digital. Ia berfungsi secara asasnya berbeza daripada selebihnya, dan perbezaannya patut dipahami.

Enkripsi berlaku di sini dalam pelayar anda sendiri, dengan frasa kata laluan yang anda pilih dan tidak pernah dihantar kepada kami. Apa yang diterima dan disimpan oleh pelayan kami ialah blok teks sifar di mana kami tidak dapat melakukan apa pun dengannya. Tidak ada kunci induk, tidak ada pintu belakang dan tidak ada prosedur pemulihan. Jika frasa kata laluan hilang, peti besi akan selama-lamanya tidak dapat dibaca — juga untuk kami. Itu terdengar keras, dan memang begitu; ia juga tepat apa yang membuat peti besi begitu selamat. Kunci yang kami miliki, memang boleh dicuri.

Semasa penghantaran kepada penerima anda, tiga perkara bebas diperlukan: kod melalui sms, kod melalui e-mel, dan frasa kata laluan fizikal anda yang telah anda berikan di luar PSILY. Siapa yang mempunyai dua, tidak dapat masuk. Baca bagaimana itu berfungsi dalam praktik di halaman tentang peti besi digital.

Suara yang diklon tidak boleh digunakan terhadap anda

Suara tiruan telah menjadi alat penipuan yang nyata. Oleh itu, suara Klon AI di PSILY hanya boleh mengucapkan jawapannya sendiri dan tidak pernah teks yang seseorang berikan kepadanya — sempadan ini ada dalam AI dan dalam teknologi di bawahnya. Penjelasan terperinci terdapat di halaman tentang Klon AI.

Jika ia sebenarnya berlaku salah: sandaran dan pemulihan

Setiap jam kami membuat salinan sandaran yang lengkap dan terenkripsi: pangkalan data lengkap, dan dalam pusingan yang sama juga fail baru seperti video dan rakaman. Setiap jam salinannya sendiri, jadi bukan hanya keadaan terbaru. Ia berada di tempat yang berbeza daripada pelayan itu sendiri, supaya satu masalah tidak pernah menyentuh kedua-duanya.

Apa yang bermakna dalam praktik: jika sesuatu yang serius berlaku salah, dalam kes terburuk satu jam kerja mungkin hilang — bukan sehari. Untuk sesuatu yang dibangun oleh orang selama bertahun-tahun, kami rasa perbezaannya berbaloi.

Sandaran yang tidak pernah anda pulihkan ialah anggapan dan bukan kepastian. Oleh itu, kami melakukan ujian pemulihan sebenar secara berkala: salinan itu benar-benar dipulihkan dan diperiksa. Dengan begitu kami tahu ia berfungsi pada hari ia mesti berfungsi.

Setiap malam kami menyemak diri kami sendiri

Keselamatan bukan keadaan tetapi penyelenggaraan. Kerentanan baru muncul setiap hari dalam perisian yang semua orang gunakan, sijil tamat, tetapan beralih. Oleh itu, pemeriksaan automatik berjalan setiap malam di kami yang melihat dengan tepat ke arahnya:

• kerentanan baru dalam blok bangunan yang dijalankan PSILY;
• sijil yang menghampiri tarikh akhir mereka;
• tetapan keselamatan yang telah hilang;
• keselamatan e-mel yang mencegah seseorang menghantar mel atas nama PSILY;
• corak tidak biasa, seperti gelombang penyertaan log masuk yang tiba-tiba atau pentadbir yang log masuk dari alamat yang tidak dikenali.

Pemeriksaan itu hanya melaporkan diri jika terdapat sesuatu. Laporan yang melaporkan setiap pagi bahawa semuanya berjaya dengan baik, tidak ada siapa yang membaca selepas dua minggu — dan itulah tepatnya malam di mana ia berlaku salah yang anda hilang.

Semuanya kekal milik anda — bahkan jika kami hilang

Anda dapat mengunduh semuanya yang Anda miliki bersama kami kapan saja dengan satu klik: pesan, video, rekaman, kontak. Dalam format file biasa yang dapat Anda buka tanpa PSILY. Dan jika PSILY pernah berhenti ada, ada prosedur yang sudah disiapkan dengan pemberitahuan minimal enam bulan sebelumnya. Ini dijelaskan di pertanyaan yang sering diajukan.

Menemukan kerentanan?

Jika Anda menemukan masalah keamanan, beri tahu kami melalui [email protected] daripada membuatnya publik. Kami merespons dengan cepat, membuat Anda tetap terinformasi tentang solusinya, dan kami sangat menghargainya. Silakan menyelidiki, tetapi jangan menyentuh data pengguna lain dan jangan membuat layanan kami down.

Ingin tahu data apa yang kami proses dari Anda dan mengapa? Itu ada di pernyataan privasi.