Uskot meille kalleimpasi

Yksi asia ensin, koska se on kaiken sen ytimen alla, mikä tässä alla on: PSILY on rakennettu niin, että me itse voimme mahdollisimman vähän. Ei siksi, ettemme luottaisi itseemme, vaan koska sitä, mitä kukaan ei voi avata, ei myöskään voi varastaa, kiristää tai vahingossa vuotaa. Ajatus kulkee jokaisen valinnan läpi tällä sivulla.

Matkalla meille: salattu yhteys

Kaikki selaimesi ja PSILYn välillä kulkee salatun yhteyden (TLS) kautta. Julkisessa wifi-verkossa kukaan ei voi kuunnella tai muuttaa viestiäsi matkalla. Selaimesi myös kieltäytyy avaamasta PSILYä koskaan ilman suojausta — vaikka sinä itse vahingossa kirjoittaisit väärän osoitteen. Tämä asetus on voimassa vuoden ajan ja uusiutuu jokaisen käynnin yhteydessä, joten ensimmäinen käynti uudella laitteella on ainoa teoreettinen heikko hetki ja sen jälkeen ei koskaan enää.

Turvallisuustodistus, joka tekee yhteyden mahdolliseksi, uusiutuu automaattisesti. Jos se koskaan epäonnistuu hiljaa, oma valvontamme antaa siitä hälytyksen kolme viikkoa etukäteen — hyvin ennen kuin vierailija huomaisi mitään.

Ovella: hakkerit, botit ja DDoS-hyökkäykset

Kaikki liikenne PSILYyn kulkee ensin Cloudflaren kautta, joka on yksi maailman suurimmista suojaverkoista. Se suodattaa hyökkäysliikenteen pois ennen kuin se saavuttaa omaa palvelimiamme. DDoS-hyökkäys — jossa joku kaataa sivuston ylikuormittamalla sen pyynnöillä — otetaan vastaan mittakaavassa, jota mikään yksittäinen palvelin ei kestä.

Yleinen virhe on, että omaa palvelinta voidaan silti tavoittaa suoraan, joten hyökkääjä voi yksinkertaisesti kiertää tämän suojan. Meillä se on mahdotonta: palvelinamme kieltäytyy periaatteella jokaisesta yhteydestä, joka ei tule Cloudflaren kautta. Hallintokäyttö on sitä päälle rajoitettu yhteen kiinteään osoitteeseen ja toimii vain kryptografisella avaimella — salasanat on yksinkertaisesti poistettu käytöstä, joten ei ole mitään arvata.

• Verkkoa seuraavat crawlerit ja skannerit, jotka etsivät haavoittuvia ohjelmistoja, tunnistetaan ja jätetään huomiotta.
• Kirjautumisyritykset on rajattu osoitteittain: muutaman epäonnistuneen yrityksen jälkeen ovi lukitaan väliaikaisesti.
• Jokainen lomakkeen toiminto on suojattu väärinkäytöltä muista sivustoista.

Salasanasi: lukukelvoton, myös meille

Salasanasi ei ole säilötty missään. Se, mitä me tallennamme, on sen käänteinen laskenta, tehty menetelmällä, joka on tarkoituksella hidas ja muistinvaltava (scrypt) ja saa jokaiselle käyttäjälle oman satunnaisen lisäyksen. Jos joku saisi koskaan tietokantaamme, siinä ei ole salasanoja ja tavallinen lähestymistapa — miljardeja salasanoja sekunnissa — tuottaa mitään hyödyllistä. Salasanasi tarkistamisessa vertailemme myös tavalla, joka ei paljasta tietoja aikaerosta.

Kaksivaiheinen varmennus — suosittelemme sitä lämpimästi

Suurin osa internetin tileistä, jotka otetaan haltuun, menetetään, koska salasana on vuotanut muualla ja käytetään uudelleen. Kaksivaiheinen varmennus tekee tämän lähes mahdottomaksi: salasanasi lisäksi tarvitset koodin, jonka saat vain sillä hetkellä.

PSILYssä se toimii yksinkertaisesti sähköpostitse tai tekstiviestillä — ei erillistä sovellusta, joka sinun pitäisi asentaa ja ymmärtää. Valitset itse, mikä sinulle sopii. Saat varakoodeja, joita voit säilyttää, jos menetät puhelimesi.

Se on ei pakollinen. Voit ohittaa sen joka kerta kirjautuessasi ja vain jatkaa. Ehdotamme sitä silti, koska mieluummin näemme, että vietät kaksi ylimääräistä sekuntia kuin että koskaan menettäisit muistojasi. PSILYn ylläpitäjillä ei ole valintaa: heille kaksivaiheinen varmennus on pakollinen.

Viestisi: kuka niille oikeastaan pääsee?

Viestisi, päiväkirjasi, holvausi ja kaikki tiedostosi ovat salattuja PSILY:n palvelimilla Frankfurtissa Euroopan unionin alueella. Ne eivät poistu EU:sta.

Yksi poikkeus, jonka nimeämme rehellisesti: jos käytät AI Cloneominaisuutta, haastattelutallentuksesi lähetetään erikoistuneille puheentunnistus- ja äänten rakentamispalveluille. Tämä käsittely voi tapahtua EU:n ulkopuolella, mutta siihen sovelletaan siihen liittyvät lainmukaiset takuut. Tämä koskee vain tätä yhtä toimintoa ja vain, jos kytket sen itse päälle — viestisi ja holvausi pysyvät joka tapauksessa Euroopassa. Olemme neuvotteluissa, jotta saisimme myös tämän osan EU:n sisälle. Mitkä käsittelijät otamme käyttöön, on mainittu tietosuojaseloste.

Tärkeämpää kuin se, missä ne ovat, on se, kuka niitä voi lukea: kukaan PSILY:ssäEi ole näyttöä, painiketta tai järjestelmänvalvojan toimintoa, jonka avulla työntekijä voisi avata viestisi sisällön. Tämä ei ole lupaus hyvästä käyttäytymisestä, vaan valinta rakenteessa: mahdollisuutta ei ole olemassa. Mitä työntekijä voi nähdä, on se, onko tili olemassa, kuinka monta viestiä se sisältää ja onko toimitus onnistunut — hallinnollinen tieto sen ympärillä, ei koskaan sisältö.

Pätee myös: tilin aktivoinnin jälkeen kaikki lukittuu. Siitä hetkestä lähtien jopa laillinen omistaja ei voi enää muuttaa tai peruuttaa mitään. Mitä olet valmistanut, jää täsmälleen sellaiseksi kuin jätit sen.

Digitaalinen holvi: salattu omassa selaimessasi

Kaikkein arkaluontoisimmille asioillesi — salasanat, dokumentit, henkilökohtainen video — on digitaalinen holvi. Se toimii perustavanlaatuisesti eri tavalla kuin loput, ja ero kannattaa ymmärtää.

Salaus tapahtuu täällä omassa selaimessasi, salasanalausella, jonka valitset ja jonka lähettämätään meille koskaan. Mitä palvelimemme vastaanottaa ja tallentaa, on lohko numerotekstiä, jolla meillä ei ole mitään tehtävissä. Ei pääavainta, ei takaoven eikä palautustapaa. Jos salasanalause katoaa, holvi on ikuisesti lukukelvotonta — myös meille. Se kuulostaa kovalta, ja se onkin kovaa; samalla se on juuri se, mikä tekee holvista niin turvallisen. Avain, jolla meillä olisi, voitaisiin myös varastaa.

Kun toimitat sitä vastaanottajallesi, tarvitaan kolme riippumatonta asiaa: koodi tekstiviestillä, koodi sähköpostilla ja sinun fyysinen salasanalause, jonka olet välittänyt PSILY:n ulkopuolella. Jolla on kaksi, ei pääse sisään. Lue, kuinka se käytännössä toimii digitaalisen holvin sivulla.

Kloonattu ääni ei voi joutua sinua vastaan

Jäljitelty ääni on tullut todelliseksi petosvälineeksi. Siksi PSILY:n AI Clone -ääni voi sanoa vain omia vastauksiaan eikä koskaan tekstiä, jonka joku antaa sille — raja on sekä tekoälyssä että sen alla olevassa tekniikassa. Laaja selitys on AI Clone -sivulla.

Jos silti menee pieleen: varmuuskopiot ja palautus

Joka tunti teemme täydellisen, salatun varmuuskopion: koko tietokanta, ja samalla kierroksella myös uudet tiedostot, kuten videot ja nauhoitukset. Joka tunti oma kopio, joten ei vain viimeisin versio. Ne ovat eri paikassa kuin itse palvelin, joten yksi ongelma ei koskaan osu molempiin.

Mitä se käytännössä tarkoittaa: jos jokin menee pahasti pieleen, pahimmillaan yksi tunti työtä voidaan menettää — ei päivä. Jollekin, joihin ihmiset käyttävät vuosia, pidämme sitä eroksi kannattavaksi.

Varmuuskopio, jota et ole koskaan palauttanut, on oletus eikä varmuus. Siksi suoritamme säännöllisesti todellisen palautustestin: kopio palautetaan todellisuudessa ja tarkistetaan. Näin tiedämme, että se toimii sinä päivänä, kun sen täytyy toimia.

Tarkistamme itsemme joka yö

Tietoturva ei ole tila vaan huolto. Uusia haavoittuvuuksia ilmestyy päivittäin ohjelmistoissa, joita kaikki käyttävät, sertifikaatit vanhenevat, asetukset siirtyvät. Siksi meillä pyörii joka yö automaattinen tarkistus, joka katsoo täsmälleen siihen:

• uudet haavoittuvuudet PSILY:n rakentavissa osissa;
• sertifikaatit, jotka lähestyvät päättymispäiväänsä;
• turva-asetukset, jotka ovat poistuneet;
• sähköpostin turva, joka estää jonkun lähettämästä sähköpostia PSILY:n puolesta;
• epätavalliset kaavat, kuten äkillinen kirjautumisyritysten aalto tai järjestelmänvalvoja, joka kirjautuu tuntemattomalta osoitteelta.

Tarkistus ilmoittautuu vain jos jotain on. Raportti, joka ilmoittaa joka aamu, että kaikki on hyvin, ei kukaan lue kahden viikon kuluttua — ja juuri silloin unohdat yön, jolloin jokin menee pieleen.

Kaikki pysyy sinussa — vaikka me katoaisimme

Voit milloin tahansa yhdellä klikkauksella ladata kaiken, mitä meillä on: viestit, videot, nauhoitukset, kontaktit. Tavallisissa tiedostomuodoissa, joita voit avata ilman PSILYä. Ja jos PSILY lopettaa olemassaolonsa, meillä on valmis menettely vähintään kuuden kuukauden varoitusajalla. Se on kuvattu usein kysytyissä kysymyksissä.

Löysitkö haavoittuvuuden?

Jos huomaat tietoturvakysymyksen, kerro meille [email protected] sen sijaan että tekisit sen julkiseksi. Vastaamme nopeasti, pidämme sinut ajan tasalla ratkaisusta ja arvostamme sitä erittäin paljon. Tutki rohkeasti, mutta pidä loitolla muiden käyttäjien tiedoista äläkä kaada palvelua.

Haluatko tietää, mitä tietojasi käsittelemme ja miksi? Se on tietosuojaseloste.