Na besoni më të çmuarit tuaj

Një gjë më parë, sepse është qendra e gjithçkaje që vjen më poshtë: PSILY-ja është ndërtuar në mënyrë që ne vetë të mund të bëjmë sa më pak. Jo sepse nuk na besojmë veten, por sepse ajo që askush nuk mund të hapë nuk mund të vonohet, të shantazhzohet ose të ndahet aksidentalisht. Ky mendim kalon nëpër çdo zgjedhje në këtë faqe.

Në rrugën drejt nesh: lidhje e enkriptuar

Gjithçka midis shfletuesit tuaj dhe PSILY-s shkon përmes një lidhjeje të enkriptuar (TLS). Në WiFi publik, askush nuk mund të lexojë ose të ndryshojë mesazhin tuaj në rrugë. Shfletuesi juaj gjithashtu refuzon ta hapë PSILY-n ndonjëherë pa siguri — madje edhe nëse vetë aksidentalisht shtyp adresën e gabuar. Ky cilësim vlen një vit përpara dhe përtërihet në çdo vizitë, kështu që vizita e parë në një pajisje të re është çasti teorik i vetëm i dobët dhe asnjëherë më pas.

Sertifikata e sigurisë që e bën të mundur atë lidhje përbarazi automatikisht. Nëse dështon ndonjëherë në heshtje, kontrolli ynë i vetë ngre alarmin atje tre javë më parë — mjaft përpara se një vizitor të vërejë ndonjë gjë.

Në derë: hakerët, robotët dhe sulmet DDoS

I gjithë trafiku drejt PSILY-s kalon më parë nëpër Cloudflare, një nga rrjetet më të mëdha të mbrojtjes në botë. Ajo filtroj trafikun e sulmit përpara se ai të arrijë ndonjëherë serverin tonë. Një sulm DDoS — ku dikush shkatënon një sit duke e përmbytë me kërkesa — kapërcehen atje në një shkallë që asnjë server i vetëm nuk mund të përballojë.

Një gabim i zakonshëm është që serveri i vetë mbetet thjesht drejtpërdrejt i arritshëm, kështu që një kërcënues mund të anashkalojë atë mbrojtje. Tek ne nuk mund të ndodhë: serveri ynë refuzon në parim çdo lidhje që nuk vjen përmes Cloudflare-s. Hyrja e administrimit është përveç kësaj e kufizuar në një adresë të vetme fiks dhe funksionon vetëm me një çelës kriptografik — fjalëkalimet janë thjesht çaktivizuar, kështu që nuk ka asgjë për të hyrë.

• Radhici dhe skanerët që shfletojnë internetin për software të prekshme njoheshin dhe shmangeshin.
• Përpjekjet e hyrjes janë të kufizuara për adresë: pas disa përpjekjesh të dështuara, dera mbyllet përkohësisht.
• Çdo veprim formulari mbështetet kundër abuzimit nga sajtet e tjera.

Fjalëkalimi juaj: i paleshueshëm, madje edhe për ne

Fjalëkalimi juaj nuk ruhet askund. Ajo që ne ruajmë është një llogaritje e pakthyeshme e saj, e bërë me një metodë që qëllimisht është e ngadaltë dhe intensive në memorie (scrypt) dhe merr shtesë të rastit për secilin përdorues. Nëse dikush ndonjëherë do të marrë bazën e të dhënave tona, atëherë nuk ka fjalëkalime atje dhe qasja e zakonshme — miliarda fjalëkalime për sekondë për provë — nuk jep asgjë të dobishme. Kur kontrollojmë fjalëkalimin tuaj, ne gjithashtu krahasojmë në një mënyrë që nuk zbulon informacione përmes ndryshesës kohore.

Verifikimi dy-faza — ne ju këshillojmë nxehtësisht

Shumica dërrmuese e llogarive që merren diku në internet humben sepse fjalëkalimi është rrjedhur diku tjetër dhe ripërdorur. Verifikimi dy-faza e bën këtë pothuajse të pamundur: përveç fjalëkalimit tuaj, nevojitet një kod që vetëm ju merrni në atë moment.

Në PSILY-n funksionon thjesht përmes e-mailit tuaj ose një sms-i — nuk ka aplikacion të veçantë që duhet të instaloni dhe kuptoni. Ju zgjidhni vetë çfarë ju pëlqen. Ju merrni kode rezervë që mund të ruani në rastin se humbni telefonin.

Ajo është jo e detyrueshme. Mund ta kaloni në çdo hyrje dhe thjesht të vazhdoni. Ne do t'ju vazhdojmë ta propozojmë, sepse na pëlqen më mirë që të shpenzoni dy sekonda shtesë sesa të humbni ndonjëherë kujtesën tuaj. Administruesit e PSILY-s nuk kanë zgjedhje: për ta, verifikimi dy-faza është i detyrueshëm.

Mesazhet tuaja: kush mund të hyjë?

Mesazhet e tua, dnevniku i tij, sefu i tij dhe të gjitha skedarët e tua janë të koduar në serverët tanë në Frankfurt, brenda Bashkimit Evropian. Ata nuk e lënë BE.

Një përjashtim që ne emërojmë me ndershmëri: nëse përdor AI Clone, atëherë përregjistrat e tua të intervistës shkojnë në shërbime të specializuara për njohjen e zërit dhe ndërtimin e zërit. Ky përpunim mund të bëhet jashtë BE, me garantitë ligjore që vlejnë për këtë. Kjo zbatohet vetëm për atë funksion, dhe vetëm nëse e ndez vetë — të gjitha mesazhet e tua dhe sefu i tij mbeten në Europë në çdo rast. Ne jemi në negociata për të marrë edhe atë pjesë brenda BE. Cilët përpunues përfshijmë tregohet në Deklarata e privatësisë.

Më e rëndësishme se ku ndodhen, është kush mund t'i lexojë: asnjëri në PSILY. Nuk ekziston asnjë ekran, asnjë buton dhe asnjë funksion përgjegjësi përmes të cilit një punonjës mund të hapë përmbajtjen e mesazheve tuaja. Kjo nuk është një premtim për mirësjelllje, por një zgjedhje në ndërtim: kjo mundësi thjesht nuk ekziston. Ajo që një punonjës vërtet mund të shikojë është nëse një llogari ekziston, sa mesazhe janë në të dhe nëse dorëzimi ka qenë i suksesshëm — administratën përreth, asnjëherë përmbajtjen.

Gjithashtu vlen: pas aktivizimit të një llogarie, gjithçka mblidhet. Që atëherë, as pronari i ligjshëm nuk mund të ndryshojë ose të tërheqë asgjë më shumë. Ato që ti ke përgatitur mbeten pikërisht siç i lanë.

Kasafortja digjitale: e enkriptuara në shfletuesin tuaj

Për çështjet tuaja më delikate — fjalëkalimet, dokumentet, një video personale — ekziston kasaforta digjitale. Kjo funksionon në mënyrë thelbësisht ndryshe nga pjesa tjetër, dhe diferenca ia vlen të kuptohet.

Enkriptimi ndodh këtu në shfletuesin tuaj të vet, me një frazë kalimi që ti zgjedh dhe që asnjëherë nuk dërgohet tek ne. Ajo që serveri ynë merr dhe ruan, është një bllok teksti shifror me të cilin nuk mund të bëjmë asgjë. Nuk ka asnjë çelës kryesor, asnjë derë të pasme dhe asnjë procedurë rikuperimi. Nëse humbet fraza e kalimit, kasaforta është përgjithmonë e palexueshme — edhe për ne. Kjo tingëllon e ashpër, dhe është; në të njëjtën kohë, është pikërisht ajo që bën kasafortën kaq të sigurt. Një çelës që ne do të kishim, do të mund të vihej në rrezik.

Gjatë dorëzimit te marrësi juaj, janë të nevojshme tre gjëra të pavarura: një kod përmes SMS, një kod përmes e-maili, dhe fraza juaj e kalimit fizik që ju jeni ndarë jashtë PSILY. Kush ka dy, nuk hyn. Lexoni se si funksionon në praktikë në faqen për kasafortën digjitale.

Zëri i klonuar nuk mund të përdoret kundër jush

Një zë i falsifikuar ka bërë fakt një mjet i vërtetë për mashtrim. Prandaj zëri i një kloni AI në PSILY mund të shqiptojë vetëm përgjigjet e tij dhe asnjëherë një tekst që dikush i jep — kjo kufi është në AI ashtu edhe në teknologjinë poshtë. Shpjegimi i shtrirë është në faqen për AI Clone.

Nëse megjithatë ndodh diçka: kopjet rezervë dhe rikuperim

Çdo orë bëjmë një kopje rezerve të plotë, të enkriptuar: bazën e të dhënave të plotë, dhe në të njëjtën raund edhe skedarët e rinj si videot dhe përgjime. Çdo orë një kopje e vet, pra jo vetëm gjendjen e fundit. Ato janë në një vend tjetër sesa serveri vetë, kështu që një problem nuk prekon kurrë të dyja.

Ajo që do të thotë në praktikë: nëse diçka shkakton probleme të mëdha, atëherë në rastin më të keq mund të humbë një orë puna — asnjë ditë. Për diçka në të cilën njerëzit ndërtojnë për vite, ne gjejmë se diferenca ia vlen.

Një kopje rezerve që asnjëherë nuk e keni rikuperuar, është një supozim dhe jo siguri. Prandaj ne zhvillojmë periodikisht një provë të vërtetë rikuperimi: kopja është vërtet rikuperuar dhe kontrolluar. Në këtë mënyrë ne e dimë se funksionon ditën kur duhet të funksionojë.

Çdo natë kontrollojmë veten

Siguria nuk është një gjendje por mirëmbajtje. Çdo ditë shfaqen të meta të reja në softuer që përqindja e popullsisë përdor, certifikatat skadojnë, mbrojimet ndërtohen. Prandaj tek ne çdo natë turn një kontroll automatik që shikon pikërisht në këtë drejtim:

• të meta të reja në blloqet mbi të cilat PSILY përbëhet;
• certifikatat që shkojnë drejt datës së skadimit;
• mbrojimet e sigurisë që kanë rënë;
• siguria e e-mailit që parandalon që dikush të dërgojë mail në emër të PSILY;
• modele të pazakonta, si një valë e papritur përpjekjesh të dështura hyrjeje ose një përgjegjës që hyn nga një adresë e panjohur.

Ky kontroll raportohet vetëm nëse diçka ekziston. Një raport që çdo mëngjes thotë se gjithçka shkon mirë, asnjëri nuk e lexon pas dy javësh — dhe pikërisht atëherë e humbni natën kur ndodh.

Gjithçka mbetet e juaja — edhe nëse ne zhdukem

Mund ta shkarkosh në çdo moment me një klik të vetëm gjithçka që ke tek ne: mesazhe, videot, incizime, kontakte. Në formate standarde të skedarëve që mund t'i hapësh pa PSILY. Dhe nëse PSILY ndonjëherë pushon së ekzistuari, ka një procedurë të hartuar për këtë me njoftim minimal gjashtë muajsh. Kjo përshkruhet në pyetje të shpeshta.

Gjete një të metë në siguri?

Nëse zbulon një problem sigurie, na e bëj të ditur përmes [email protected] në vend ta bësh publik. Kami përgjigje të shpejta, të mbajtë të përditësuar në lidhje me zgjidhjen dhe e vlerësojmë shumë. Eksploro me siguri, por qëndroi larg të dhënave të përdoruesve të tjerë dhe mos e bie shërbimin.

Dëshiron të dijsh CILAT të dhëna përpunojmë për ty dhe pse? Kjo gjendet në Deklarata e privatësisë.