Inti twegħduna l-aktar ħaġa preziuża

Ħaġa waħda qabel, għax din hija l-qalba ta' dak kollu li ġej hawn taħt: PSILY iddisinjat sabiex aħna infusu nistgħu nagħmlu ħafna. Mhux għax ma nistgħux infusu, imma għax dak li ħadd ma jista' jiftaħ, ma jistax jiġi mruq, fors jew aċċidentalment qassam. Din il-ħsieb tgħaddi minn kull għażla fuq din il-paġna.

Fuq it-triq lejn magħna: konnessjoni ikkrijptat

Kollox bejn il-browser tiegħek u PSILY jgħaddi fuq konnessjoni ikkrijptat (TLS). Fuq wifi pubbliku, ħadd ma jista' jitlaq jew jibdel il-messaġġ tiegħek mid-darba. Il-browser tiegħek ukoll irfux li jiftaħ PSILY l-ebda darba mingħajr sigurtà — anki jekk int inti nnifsu aċċidentalment tittajpja l-indirizz ħaża. Din is-setting tgħaddi sena 'il quddiem u tirrinova nfisha meta kull visita, allura l-ewwel visita fuq apparat ġdid hija l-unika mument teoretikament dgħajjef u mbagħad qatt aktar.

Iċ-ċertifikat tas-sigurtà li jagħmel dik il-konnessjoni possibbli, qed tirrinova awtomatikament. Jekk din xi darba tonqos iqut, il-kontroll tagħna stess jirraġun alarm tliet ġimgħat minn qabel — għal malajr avan li xi bisita tara xi ħaġa.

Fuq il-bieb: hackers, bots u DDoS attacks

Il-traffic kollha lejn PSILY l-ewwel tgħaddi Cloudflare, waħda mill-akbar netwerks ta' protezzjoni fid-dinja. Dan ifiltra l-traffic tal-atakk away avan li tilħaq is-server tagħna stess. Atakk DDoS — fejn xi ħadd juqgħad is-sit billi jħaqqaq bih bil-ħafna mistoqsija — jitqabba hemmun fuq skala li ebda server waħdieni ma jista' jgħadd.

Żball komuni hu li s-server tagħak stess jibqa' sempliċi direttament aċċessibbli, sabiex l-attakkant jista' sempliċi jodda dik il-protezzjoni. Magħna, dan ma jistax: is-server tagħna irfux principalment kull konnessjoni li ma jidħolx minn Cloudflare. L-aċċess tal-amministrazzjoni huwa wkoll limitat għal addirizz wieħed fiss u jaħdem biss b'lock kriptografiku — passwords sempliċi huma daqsxejn iddisabilitati, allura m'hemm l-ebda ħadd li jista' jqaddas.

• Crawlers u scanners li jħaqqqu l-internet għal software vulnerabbli jitqiesu u jitħallew.
• Tentattivi ta' login huma limitati għal kull indirizz: wara ħafna tentattivi ħamsin, il-bieb se jegħlaq temporaliment.
• Kull azzjoni fuq il-formola hija protetta kontra l-abbuż minn websajts oħra.

Il-password tiegħek: illeggibli, anki għalina

Il-password tiegħek ma jibqa' l-ebda post. Dak li aħna nħafffu hu kalkolu irreversibili tiegħu, imħaqqaq b'metodu li intentament bil-mod u bil-memorja intensiv (scrypt) u għal kull user ikoll ta' tiegħu nnifsu irtiħ random. Jekk xi ħadd qatt ikun jirċiebi d-database tagħna, allura m'hemm passwords fiha u l-approċċ solitu — miljard passwords per sekonda jippruvaw — ma jikkawża ħaġa utli. Meta niċċekkjaw il-password tiegħek, nirfutu x'inhu wkoll b'mod li m'hemmx informazzjoni rivelata permezz tad-differenza tal-ħin.

Verifikazzjoni b'żewġ passi — ħafna nirrakomandaw lill-password

Il-biċċa l-kbira tal-accounts li xi ħadd qat telgħu minn xi post fuq l-internet, jintliqu għax il-password inti ġew skoperti u reuzati. Verifikazzjoni b'żewġ passi jagħmilha kważi impossibbli: barra mill-password tiegħek, hemm bżonn ta' kodiċi li biss inti tirċievi f'dak il-mument.

PSILY jaħdem dan sempliċi permezz tal-email jew SMS — l-ebda app separata li trid tinstalla u ifthem. Inti tħattar x'inhu kemm preferut. Inti tirċievi kodċi ta' backup li tista' tiċħażen f'każ li tintilef it-telefon tiegħek.

Dan hu mhux obbligatorju. Inti tista' iskip dan b'kull darba u sempliċi twaqqaf fuq. Aħna nibqgħu nirrakomandawha, għax aħna naraw i ħaġa li jkollok tnunqu żewġ sekondi aktar milli qatt tintilef il-memorji tiegħek. L-amministraturi ta' PSILY m'għandhomx għażla: għalihom, verifikazzjoni b'żewġ passi hija obbligatorja.

Il-messaġġi tiegħek: min jista' jkun attwalment hemm?

Il-messaġġi tiegħek, id-djarju tiegħek, il-vault tiegħek u l-fajls kollha tiegħek huma encrypted fuq is-servers tiegħna fi Frankfurt, ġewwa l-Unjoni Ewropea. Huma ma jilqux l-EU.

Eċċezzjoni waħda li nifhmu b'mod onest: jekk tuża l- AI Clone, allura r-rekordings tal-intervista tiegħek imorru għal servizzi speċjalizzati għar-rikonoxximent tal-ħoss u l-bini tal-vuċi. Din il-proċessjoni tista' sseħħ barra l-EU, bil-garanziji legali li japplikaw għaliex. Dan japplika biss għal dik l-funzjoni waħda, u biss jekk tħallatha inti stess — il-messaġġi kollha tiegħek u l-vault tiegħek jibqgħu l-istess fl-Ewropa. Aħna qed nitkellem biex nidduċu wkoll dik il-parti ġewwa l-EU. Liema proċessuri nużaw huma miktuba fuq il- dikjarazzjoni tal-privatezza.

Aktar importanti minn fejn huma, hu min jista' jaqra huma: ħadd f'PSILY. M'hemm l-ebda skrin, l-ebda buttuna u l-ebda funzjoni ta' amministratur li permezz tagħha impjegat jista' jiftaħ il-kontenut tal-messaġġi tiegħek. Dan mhuwiex premessa dwar imġiba tajba, iżda għażla fl-istruttura: dik il-possibbiltà sempliċement m'hemm. Dak li impjegat jista' jara verament hu jekk il-kont jeżisti, kemm messaġġi jkun fih u jekk id-distribuzzjoni rriċiviet suċċess — l-amministrazzjoni madwarhom, qatt il-kontenut.

Jgħolqu wkoll: wara l-attivazzjoni ta' kont, kollox jgħlaq. Minn dak il-mument 'il quddiem, anki l-possessor leġittimaw jista' jbiddel jew jirritira xejn. Dak li inti ttejbit, jibqa' eżattament kif inti huwa ħalaq.

Il-vault diġitali: mħarrsa b'encryption fil-browser tiegħek

Għall-affarijiet l-aktar sensittivi tiegħek — passwords, dokumenti, vidjo personali — hemm il-vault diġitali. Dik taħdem b'mod fundamentalment differenti mill-bqija, u d-differenza ta' spiss ta' studju.

L-encryption isir hawn fil-browser tiegħek stess, b'frażi tal-password li inti tagħżel u li qatt m'tonqobx lejn tagħna. Dak li s-server tagħna jirċievi u jmaħżen, hu blokk ta' testwisq fejn aħna ma nistgħu nagħmlu xejn. M'hemm l-ebda ċavetta prinċipali, l-ebda sidra ta' wara u l-ebda proċedura ta' ristabbiliment. Jekk il-frażi tal-password titilef, il-vault jibqa' illeggibli għal dejjem — anki għalina. Dan jidher qawwi, u hekk hu; fl-istess ħin hekk eżattament il-vault isir sigur. Ċavetta li aħna kellna, instgħet tinsieba.

Fl-għoti lill-qarriequ tiegħek huma meħtieġa tliet affarijiet indipendenti: kodiċi skont SMS, kodiċi skont email, u l-frażi tal-password tiegħek li int ħalaq barra PSILY. Min għandu tnejn, ma jidħol. Aqra kif dik tax-xogħol fil-prattika fuq il- paġna dwar il-vault diġitali.

Il-vuċi mklonjata ma tistax tintuża kontruk

Vuċi imfakkra hija sbuħ ta' frodi. Għaldaqsa, il-vuċi ta' AI Clone f'PSILY jista' jgħid biss l-eġebiet tiegħu stess u qatt testwisq li ħadd imkieċ — dil-fronta tinsab kemm fl-AI kif ukoll fit-teknika taħtha. L-ispjegazzjoni estintiva tinsab fuq il- paġna dwar l-AI Clone.

Jekk jiġri ħadd: kopji ta' backup u ristabbiliment

Kull siegħa , aħna nagħmlu kopja kumpleta, mħarrsa b'encryption: il-bażi ta' dejta kumpleta, u fl-istess ronda wkoll il-fajls il-ġodda bħal vidjos u rekordings. Kull siegħa kopja tagħha stessa, allura mhux biss l-aħħar status. Huma jinsabu f'post differenti mill-server stess, allura problema waħda qatt m'taħt it-tnejn.

Dak li jifsser fil-prattika: jekk jiġri ħadd ħażin ħafna, allura fl-agħar każ siegħa waħda ta' xogħol jista' jitilef — mhuwiex jum. Għal ħadd fejn in-nies jinbnu għal snin, aħna nqisu d-differenza ta' spiss.

Kopja ta' backup li qatt m'raddiet, hija suppozizzjoni u mhuwiex certezza. Għaldaqsa, aħna nwettqu perjodikament prova ta' ristabbiliment vera: il-kopja hija raddiet u kkontrollata. Allura nafu li taħdem fil-jum meta teħtieġ taħdem.

Kull lejl aħna nkontrollaw ninfushom

Il-sigurtà mhijiex stat iżda manutenzjoni. Hemm kwetsbat ġodda li jidhru kuljum fi software li kulħadd juża, ċertifikati jiskadew, settings jitbiddlu. Għaldaqsa, hemm ċirkulazzjoni f'inkomplu tal-lejl kontroll awtumatiku li preċis taħt fuq dik:

• kwetsbaturi ġodda fil-blokki fuq li PSILY idur;
• ċertifikati li ġejjin il-ekwità tal-end;
• settings ta' sigurtà li nġabu;
• il-sigurtà tal-email li tipprevjeni li ħadd jittrasmetti email f'isem PSILY;
• patteri strambi, bħal nagi fuq l-fuljot tal-tentattivi ta' login jew amministratur li jlogin minn indirizz magħruf.

Dil-kontroll jisemmi ruħu biss jekk hemm ħadd. Rapport li kull għod-il-dħul jghid li kollox tajjeb, ħadd ma jaqrahom wara sbietaħ ijiem — u preċis imbagħad tamsik il-lejl meta jkun ħadd.

Kollox jibqa' tiegħek — anki jekk aħna noħorġu

Tista' tniżżel b'klikk wieħed fil-kull ħin dak kollha li għandek magħna: messaggi, vidjows, rekordings, kontatti. F'formati ta' fajls ordinarji li tista' tiftaħ mingħajr PSILY. U jekk PSILY ħamg iwaqt jistgħu jispiċċaw, hemm proċedura mfassla għal dan b'mill-inqas sitt xhur ta' nnotifika minn qabel. Dan hu deskritt fi l-mistoqsijiet li jsiru ta' spiss.

Sibbit vulnerabilità?

Jekk tiskopri problema ta' sigurtà, jekk jogħġbok ħabbar lejn [email protected] minflok ma tagħmilha pubblika. Nirrispondu malajr, niġżommuk aġġornat tal-għodda u ħadd ma japprezz dan immens. Ħu l-libertà tagħmel riċerka, imma ibqa' 'il bogħod mid-data ta' utenti oħra u m'għandekx tiżżerżaqha s-servizz.

Trid taf liema data aħna nproċessaw mingħandek u għaliex? Dan hu fi dikjarazzjoni tal-privatezza.