Powierzasz nam to, co najcenniejsze

Jedna rzecz na początek, bo to sedno wszystkiego, co poniżej: PSILY jest zbudowany tak, aby my sami mogli robić jak najmniej. Nie dlatego, że nie ufamy sobie nawzajem, ale dlatego, że to, czego nikt nie może otworzyć, nie może być również skradzione, wymuszane ani przypadkowo wyciekło. Ta myśl przenika każdą decyzję na tej stronie.

W drodze do nas: szyfrowane połączenie

Wszystko między Twoją przeglądarką a PSILY przechodzi przez szyfrowane połączenie (TLS). Na publicznym WiFi nikt nie może podsłuchiwać lub zmieniać Twoją wiadomość w drodze. Twoja przeglądarka ponadto odmawia otwarcia PSILY bez zabezpieczeń — nawet jeśli sam przypadkowo wpiszesz złady adres. To ustawienie obowiązuje przez rok i odnawia się przy każdej wizycie, więc pierwsza wizyta na nowym urządzeniu to jedyny teoretyczny słaby moment, a potem nigdy więcej.

Certyfikat bezpieczeństwa, który umożliwia to połączenie, odnawia się automatycznie. Jeśli kiedykolwiek się to nie powiedzie w ciszy, nasza własna kontrola alarm trzy tygodnie wcześniej — na długo zanim odwiedzający zauważy coś nie tak.

U drzwi: hakerzy, boty i ataki DDoS

Cały ruch do PSILY przechodzi najpierw przez Cloudflare, jedną z największych sieci ochronnych na świecie. To filtruje ruch ataku, zanim kiedykolwiek dotrze do naszego własnego serwera. Atak DDoS — w którym ktoś wyłącza stronę, zalewając ją żądaniami — jest tam przechwytywany na skalę, którą żaden samodzielny serwer nie może obsługiwać.

Typowy błąd polega na tym, że własny serwer pozostaje dostępny bezpośrednio, umożliwiając atakującemu obejście tej ochrony. U nas to nie jest możliwe: nasz serwer zasadniczo odrzuca każde połączenie, które nie przychodzi przez Cloudflare. Dostęp do administracji jest dodatkowo ograniczony do jednego stałego adresu i działa wyłącznie za pomocą klucza kryptograficznego — hasła są po prostu wyłączone, więc nie ma nic do zgadywania.

• Crawlery i skanery przeczesujące internet w poszukiwaniu podatnych oprogramowań są rozpoznawane i ignorowane.
• Próby logowania są ograniczone na adres: po kilku nieudanych próbach drzwi czasowo się zamykają.
• Każda akcja formularza jest chroniona przed nadużyciem z innych witryn.

Twoje hasło: nieczytelne, nawet dla nas

Twoje hasło nigdzie nie jest przechowywane. Co przechowujemy, to nieodwracalna jego kalkulacja, wykonana metodą, która jest celowo powolna i intensywna pamięciowo (scrypt) i otrzymuje własną losową dodatkę dla każdego użytkownika. Gdyby ktoś kiedykolwiek miał nasze bazy danych, nie byłoby tam haseł, a zwyczajne podejście — próbowanie miliardów haseł na sekundę — nic nie da. Podczas sprawdzania hasła porównujemy również w sposób, który nie ujawnia informacji poprzez różnicę czasu.

Weryfikacja dwustopniowa — gorąco ci to zalecamy

Zdecydowana większość kont przejętych w Internecie jest tracona, ponieważ hasło wyciekło gdzie indziej i jest ponownie używane. Weryfikacja dwustopniowa prawie to uniemożliwia: oprócz hasła potrzebujesz kodu, który tylko Ty otrzymujesz w danym momencie.

W PSILY to działa po prostu przez Twój e-mail lub SMS — bez oddzielnej aplikacji, którą musisz zainstalować i zrozumieć. Sama wybierasz, co Ci się podoba. Otrzymujesz kody zapasowe, które możesz zapisać na wypadek utraty telefonu.

To jest nie obowiązkowe. Możesz to pominąć przy każdym logowaniu i po prostu kontynuować. Będziemy ci to proponować, bo wolimy, abyś spędził dwa dodatkowe momenty niż żebyś kiedykolwiek stracił swoje wspomnienia. Administratorzy PSILY nie mają wyboru: weryfikacja dwustopniowa jest dla nich obowiązkowa.

Twoje wiadomości: kto może się tam dostać?

Twoje wiadomości, twój dziennik, twoja skrytka i wszystkie twoje pliki są zaszyfrowane na naszych serwerach we Frankfurcie, w Unii Europejskiej. Nie opuszczają UE.

Jeden wyjątek, który uczciwie ujawniamy: jeśli korzystasz z Klon AI, twoje nagrania wywiadów trafiają do wyspecjalizowanych usług rozpoznawania mowy i budowania głosu. Ta obróbka może odbywać się poza UE, z ustawowymi gwarancjami, które do niej stosują się. Dotyczy to wyłącznie tej jednej funkcji i tylko jeśli sam ją włączysz — wszystkie twoje wiadomości i twoja skrytka pozostają w każdym razie w Europie. Prowadzimy rozmowy, aby przenieść również tę część do UE. Które procesory angażujemy, znajduje się w naszym Oświadczenie o ochronie prywatności.

Ważniejsze niż to, gdzie się znajdują, jest to, kto je może czytać: nikt w PSILY. Nie istnieje żaden ekran, żaden przycisk i żadna funkcja administratora, za pomocą których pracownik mógłby otworzyć zawartość twoich wiadomości. To nie jest obietnica dobrego zachowania, ale wybór w budowie: ta możliwość po prostu nie istnieje. To, co pracownik może zobaczyć, to czy konto istnieje, ile wiadomości się w nim znajduje i czy dostarczenie się powiodło — otaczającą je administrację, nigdy zawartość.

Obowiązuje również: po aktywacji konta wszystko się blokuje. Od tego momentu nawet prawowitym właściciel nie może nic zmienić ani wycofać. To, co przygotowałeś, pozostaje dokładnie takie, jakie je zostawiłeś.

Cyfrowa skarbonka: zaszyfrowana w twojej przeglądarce

Do twoich najbardziej wrażliwych spraw — haseł, dokumentów, osobistego wideo — istnieje cyfrowa skarbonka. Działa ona fundamentalnie inaczej niż reszta, i warto zrozumieć różnicę.

Szyfrowanie odbywa się tutaj w twojej własnej przeglądarce, za pomocą hasła, które ty wybierasz i które nigdy nie jest do nas wysyłane. To, co nasz serwer otrzymuje i przechowuje, to blok szyfru, z którym nic nie możemy zrobić. Nie ma klucza głównego, nie ma drzwi na zaplecze i nie ma procedury odzyskiwania. Jeśli hasło zostanie zagubione, skarbonka staje się bezpowrotnie nieczytelna — także dla nas. To brzmi surowo, i rzeczywiście takie jest; jednocześnie to właśnie czyni skarbonkę tak bezpieczną. Klucz, który byśmy mieli, mógłby być także skradziony.

Przy dostarczeniu do odbiorcy wymagane są trzy niezależne rzeczy: kod wysłany sms-em, kod wysłany e-mailem i twoje fizyczne hasło, które przekazałeś poza PSILY. Jeśli ktoś ma dwa, nie wejdzie. Przeczytaj, jak to działa w praktyce na stronie o cyfrowej skarbonce.

Sklonowany głos nie może być użyty przeciwko tobie

Podrobiony głos stał się rzeczywistym środkiem oszustwa. Dlatego głos sztucznej inteligencji AI Clone w PSILY może wymawiać wyłącznie swoje własne odpowiedzi, nigdy tekst, którego ktoś mu podsuwa — ta granica istnieje zarówno w sztucznej inteligencji, jak i w leżącej u jej podstaw technologii. Rozbudowana wyjaśnienie znajduje się na stronie o AI Clone.

Jeśli jednak coś pójdzie nie tak: kopie zapasowe i odzyskiwanie

Co godzinę tworzymy pełną, zaszyfrowaną kopię zapasową: całą bazę danych i w tym samym cyklu także nowe pliki, takie jak wideo i nagrania. Co godzinę osobna kopia, więc nie tylko ostatni stan. Znajdują się one w innym miejscu niż sam serwer, aby jeden problem nigdy nie dotknął obu.

Co to oznacza w praktyce: jeśli coś pójdzie głęboko nie tak, w najgorszym wypadku można stracić jedną godzinę pracy — nie dzień. Dla czegoś, nad czym ludzie budują przez lata, uważamy, że ta różnica jest warta.

Kopia zapasowa, którą nigdy nie przywróciłeś, to założenie, a nie pewność. Dlatego okresowo przeprowadzamy prawdziwy test odzyskiwania: kopia jest faktycznie przywracana i sprawdzana. W ten sposób wiemy, że działa w dniu, w którym musi działać.

Co noc kontrolujemy siebie

Bezpieczeństwo to nie stan, ale konserwacja. Codziennie pojawiają się nowe luki w oprogramowaniu, którego wszyscy używają, certyfikaty wygasają, ustawienia się przesuwają. Dlatego co noc u nas uruchamia się automatyczna kontrola, która patrzy dokładnie na to:

• nowe luki w budulcach, na których PSILY się opiera;
• certyfikaty zbliżające się do daty wygaśnięcia;
• ustawienia bezpieczeństwa, które zniknęły;
• bezpieczeństwo poczty e-mail, które uniemożliwia komuś wysyłanie poczty w imieniu PSILY;
• niezwykłe wzorce, takie jak nagły wzrost nieudanych prób logowania lub administrator logujący się z nieznanego adresu.

Ta kontrola zgłasza się tylko wtedy, gdy coś jest. Raport, który każdego ranka mówi, że wszystko jest w porządku, nikt nie czyta po dwóch tygodniach — i to właśnie wtedy, gdy tracisz noc, w której coś pójdzie nie tak.

Wszystko pozostaje twoje — nawet jeśli my znikniemy

Możesz w dowolnym momencie pobrać wszystko jednym klikiem, co masz u nas: wiadomości, filmy, nagrania, kontakty. W zwykłych formatach plików, które możesz otwierać bez PSILY. A jeśli PSILY kiedykolwiek przestanie istnieć, mamy na to opracowaną procedurę z co najmniej sześciomiesięcznym wypowiedzeniem. Jest opisana w часто zadawanych pytaniach.

Znalazłeś lukę w zabezpieczeniach?

Jeśli odkryjesz problem z bezpieczeństwem, daj nam znać poprzez [email protected] zamiast ujawniać to publicznie. Odpowiadamy szybko, informujemy Cię o rozwiązaniu i bardzo to sobie cenimy. Możesz śmiało badać, ale trzymaj się z dala od danych innych użytkowników i nie wyłączaj usługi.

Chcesz wiedzieć, jakie dane od Ciebie przetwarzamy i dlaczego? To znajduje się w naszej Oświadczenie o ochronie prywatności.