Jy vertrou ons die mees kostbare toevertrou

Een ding vooraf, want dit is die kern van alles wat hieronder staan: PSILY is so gebou dat ons self so min moontlik kan. Nie omdat ons onsself nie vertrou nie, maar omdat wat niemand kan oopmaak, ook nie gesteel, afgeperś of per ongeluk gelê kan word nie. Daardie gedagte loop deur elke keuse op hierdie bladsy heen.

Onderweg na ons: versleutelde verbinding

Alles tussen jou webblaaier en PSILY gaan oor 'n versleutelde verbinding (TLS). Op openbare wifi kan niemand meelees of jou boodskap onderweg verander. Jou webblaaier weier trouens om PSILY ooit nog onbeveiligd oop te maak — selfs nie as jy self per ongeluk die verkeerde adres intik. Daardie instelling geld 'n jaar vorentoe en vernuwe homself by elke besoek, sodat die eerste besoek op 'n nuwe toestel die enigste teoretiese swak moment is en daarna nooit meer.

Die beveiligingssertifikaat wat daardie verbinding moontlik maak, vernuwe outomaties. Misluk dit ooit stilletjies, dan slaan ons eie kontrole daar drie weke van tevore alarm oor — redelik voordat 'n besoeker daarvan iets sou merk.

Aan die deur: hackers, bots en DDoS-aanvalle

Al die verkeer na PSILY loop eers verby Cloudflare, een van die grootste beskermingsnetwerke ter wêreld. Dit filter aanvalsverkeer weg voordat dit ons eie bediener ooit bereik. 'n DDoS-aanval — waarby iemand 'n werf platlê deur dit met versoeke oor te oorlaai — word daar opgevang op 'n skaal wat geen losse bediener kan hanteer nie.

'n Veel gemaakte fout is dat die eie bediener daarnaas net reguit bereikbaar bly, waardeur 'n aanvaller daardie beskerming eenvoudig kan omseil. By ons kan dit nie: ons bediener weier hoofstukmatig ELKE verbinding wat nie via Cloudflare inkom nie. Beheertoegang is daarbovenop beperk tot een vaste adres en werk uitsluitend met 'n kriptografiese sleutel — wagwoorde is daar eenvoudig uitgeskakel, dus daar is niks om te raai nie.

• Crawlers en skenners wat die internet afspit vir swak sagteware word herken en geïgnoreer.
• Aanmeldingspogings is per adres beperk: na 'n handjie mislukking pogings gaan die deur tydelik toe.
• Elke vormhandeling is beskerm teen misbruik vanuit ander webwerwe.

Jou wagwoord: onleesbaar, selfs vir ons

Jou wagwoord word nêrens bewaar nie. Wat ons stoor is 'n onomkeerbaarè berekening daarvan, gemaak met 'n metode wat met opset stadig en geheue-intensief is (scrypt) en vir elke gebruiker 'n eie lukrake toevoeging kry. Sou iemand ooit ons databasis in hande kry, dan staan daar dus geen wagwoorde in en lewer die gewone benadering — miljarde wagwoorde per sekonde uitprobeer — niks bruikbaars op. By die kontrole van jou wagwoord vergelyk ons trouens op 'n manier wat geen inligting openbaar deur die tydsverskil nie.

Tweestapverifikasie — ons beveel dit jou hartlik aan

Verreweg die meeste rekeninge wat êrens op internet oorgeneem word, gaan verlore omdat die wagwoord elders gelê is en hergebruik. Tweestapverifikasie maak dit feitlik onmoontlik: naas jou wagwoord is daar dan 'n kode nodig wat net jy op daardie oomblik ontvang.

By PSILY werk dit eenvoudig via jou e-pos of 'n sms — geen aparte app wat jy moet installeer en verstaan. Jy kies self wat jy gemaklik vind. Jy kry reservekodes wat jy kan bewaar vir die geval dat jy jou telefoon kwijtraak.

Dit is nie verplignie. Jy kan dit by elke keer aanmeld omseil en eenvoudig voortgaan. Ons bly dit jou wel voorstel, want ons sien liewer dat jy twee sekondes ekstra verloor as dat jy ooit jou herinneringe verloor. Bestuurders van PSILY het GEEN keuse: vir hulle is tweestapverifikasie verplig.

Jou boodskappe: wie kan daar werklik by?

Jou boodskappe, jou dagboek, jou kluis en al jou lêers is versleutel op ons bedieners in Frankfurt, binne die Europese Unie. Hulle verlaat die EU nie.

Een uitsondering wat ons eerlik noem: gebruik jy die AI Clone, dan gaan jou onderhoudopnames na gespesialiseerde dienste vir spraakherkenning en die bou van die stem. Daardie verwerking kan buite die EU plaasvind, met die wettlike waarborge wat daarvoor geld. Dit geld uitsluitend vir daardie een funksie, en net as jy dit self aanskakel — al jou boodskappe en jou kluis bly hoe dan ook in Europa. Ons is in gesprek om ook daardie deel binne die EU te kry. Watter verwerkerswe inspan staan in ons privaatheidsverklaring.

Belangriker as WAAR hulle staan, is wie hulle kan lees: niemand by PSILY. Daar is geen skerm, geen knop en geen bestuurdersvoorkoming waarmee 'n medewerker die inhoud van jou boodskappe kan oopmaak. Dit is nie 'n belofte oor goeie gedrag nie, maar 'n keuse in die konstruksie: daardie moontlikheid bestaan eenvoudig nie. Wat 'n medewerker wél kan sien is of 'n rekening bestaan, hoeveel boodskappe daarin staan en of die aflewering geslaag het — die administrasie daaromheen, nooit die inhoud nie.

Ook geld: na aktivering van 'n rekening gaan alles op slot. Van daardie oomblik af kan selfs die wettige eienaar niks meer verander of terugtrek. Wat jy voorberey het, bly presies soos jy dit agtergelaat het.

Die digitale kluis: versleuteld in jou blaaier

Vir jou allergrowstegevoelieste sake — wagwoorde, dokumente, 'n persoonlike video — is daar die digitale kluis. Dit werk fundamenteel anders as die res, en die verskil is die moeite werd om te verstaan.

Die versleuteling gebeur hier in jou eie blaaier, met 'n wagwoordfrase wat jy kies en wat nooit na ons gestuur word nie. Wat ons bediener ontvang en stoor, is 'n blok syfertteks waarmee ons niks kan doen nie. Daar is geen hoofsleutel, geen agterdeurtjie en geen herstelproses nie. Raak die wagwoordfrase verlore, dan is die kluis voorgoed onleesbaar — ook vir ons. Dit klink hard, en dit is dit ook; dit is terselfdertyd presies wat die kluis so veilig maak. 'n Sleutel wat ons sou hê, sou tog ook gesteel kon word.

By die aflewering aan jou ontvanger is drie onafhanklike dinge nodig: 'n kode per sms, 'n kode per e-pos, en jou fisieke wagwoordfrase wat jy buite PSILY om oorgedra het. Wie twee hiervan het, kom nie in nie. Lees hoe dit in die praktyk werk op die bladsy oor die digitale kluis.

Die gekloneerde stem kan nie teen jou gebruik word nie

'n Namaakde stem het 'n reële middel vir bedrogery geword. Daarom kan die stem van 'n AI Clone by PSILY uitsluitend sy eie antwoorde spreek en nooit 'n teks wat iemand hom voorstel nie — daardie grens sit sowel in die AI as in die tegniek daaronder. Die uitgebreide verduideliking staan op die bladsy oor die AI Clone.

As dit tog misgaan: rugsteune en herstel

Elke uur maak ons 'n volledige, versleutelde rugsteun: die volledige databasis, en in dieselfde ronde ook die nuwe lêers soos videos en opnames. Elke uur 'n eie kopie, dus nie net die laaste stand nie. Hulle staan op 'n ander plek as die bediener self, sodat een probleem nooit albei raak nie.

Wat dit in die praktyk beteken: gaan iets erg mis, dan kan daar in die slegtste geval een uur se werk verlore gaan — geen dag. Vir iets waar mense jare aan bou, vind ons dit die verskil werd.

'n Rugsteun wat jy nooit teruggestel het, is 'n aanname en geen sekerheid nie. Daarom voer ons periodiek 'n egte hersteltoets uit: die kopie word werklik teruggestel en gekontroleer. So weet ons dat dit werk op die dag waarop dit moet werk.

Elke nag kontroleer ons onsself

Beveiliging is nie 'n toestand nie maar onderhoud. Daar verskyn daagliks nuwe kwetsbarhede in sagteware wat almal gebruik, sertifikate verloop, instellings verskuif. Daarom draai daar by ons elke nag 'n outomatiese kontrole wat presies daarna kyk:

• nuwe kwetsbarhede in die boustene waarop PSILY draai;
• sertifikate wat na hul einddatum toe loop;
• beveiligingsinstellings wat weggeval het;
• die e-posbeveiging wat voorkom dat iemand namens PSILY pos stuur;
• ongewone patrone, soos 'n skielike golf mislukte aanmeldingspogings of 'n bestuurder wat aanmeld vanaf 'n onbekende adres.

Daardie kontrole meld hom net as daar iets ÍS. 'n Verslag wat elke oggend meld dat alles goed gaan, lees niemand na twee weke nog — en juis dan mis jy die nag waarin dit misgaan.

Alles bly van jou — selfs as ons verdwyn

Jy kan op enige tydstip met een enkele klik álles aflaai wat jy by ons het staan: boodskappe, video's, opnames, kontakte. In gewone lêerformate wat jy sonder PSILY kan oopmaak. En mou PSILY ooit ophou om te bestaan, dan is daar 'n uitgewerkte prosedure daarvoor met minstens ses maande aankondiging. Dit staan beskryf by die veel gestelde vrae.

'n Kwesbaarheid gevind?

Ontdek jy 'n veiligheidsprobleem, laat dit ons dan weet via [email protected] in plaas daarvan dit openbaar te maak. Ons reageer vinnig, hou jou op die hoogte van die oplossing en waardeer dit baie. Ondersoek gerus, maar bly weg van gegewens van ander gebruikers en stel die diens nie out of werking nie.

Wil jy weet wélke gegewens ons van jou verwerk en waarom? Dit staan in ons privaatheidsverklaring.