คุณไว้วางใจให้เรารักษาสิ่งที่มีค่าที่สุดของคุณ

เรื่องหนึ่งล่วงหน้า เพราะมันคือแก่นของทุกสิ่งที่อยู่ด้านล่างนี้: PSILY ถูกสร้างขึ้นในลักษณะที่พวกเราเองสามารถทำได้น้อยที่สุด ไม่ใช่เพราะเราไม่ไว้วางใจตัวเอง แต่เพราะสิ่งที่ไม่มีใครสามารถเปิดได้นั้น ก็ไม่สามารถถูกขโมย บังคับ หรือรั่วไหลโดยไม่ตั้งใจได้ ความคิดนั้นไหลผ่านทุกทางเลือกในหน้านี้

ในการเดินทางมายังเรา: การเชื่อมต่อที่เข้ารหัส

ทุกอย่างระหว่างเบราว์เซอร์ของคุณและ PSILY ผ่านการเชื่อมต่อที่เข้ารหัส (TLS) ในเครือข่าย Wi-Fi สาธารณะ ไม่มีใครสามารถอ่านข้อความของคุณหรือเปลี่ยนแปลงข้อความระหว่างการส่ง เบราว์เซอร์ของคุณยังปฏิเสธที่จะเปิด PSILY โดยไม่มีความปลอดภัย — แม้ว่าคุณเองจะพิมพ์ที่อยู่ผิดโดยไม่ตั้งใจก็ตาม การตั้งค่านี้ใช้ได้สำหรับหนึ่งปีข้างหน้าและอัปเดตตัวเองในแต่ละครั้งที่คุณเยี่ยมชม ดังนั้นการเยี่ยมชมครั้งแรกบนอุปกรณ์ใหม่คือช่วงเวลาที่อ่อนแอทางทฤษฎีเพียงช่วงเดียว และหลังจากนั้นจะไม่มีอีก

ใบรับรองความปลอดภัยที่ทำให้การเชื่อมต่อนั้นเป็นไปได้นั้นจะอัปเดตโดยอัตโนมัติ หากล้มเหลวจนเงียบ ๆ ระบบตรวจสอบของเราจะส่งเสียงแตรสาม สัปดาห์ก่อนหน้านี้ — มากก่อนที่ผู้เยี่ยมชมจะสังเกตเห็นอะไร

ที่ประตู: 해커, บอต และการโจมตี DDoS

การจราจรทั้งหมดไปยัง PSILY ผ่าน Cloudflare ก่อนเป็นอันดับแรก ซึ่งเป็นหนึ่งในเครือข่ายการป้องกันที่ใหญ่ที่สุดในโลก นั่นกรองการจราจรโจมตีออกไปก่อนที่เซิร์ฟเวอร์ของเราเองจะถึง การโจมตี DDoS — เมื่อใครบางคนพยายามทำให้ไซต์ล้มลงโดยการน้ำท่วมด้วยคำขอ — จะถูกจับที่มีระดับที่เซิร์ฟเวอร์โดยตัวมันเองไม่สามารถจัดการได้

ข้อผิดพลาดทั่วไปคือเซิร์ฟเวอร์ของตัวเองยังคงเข้าถึงได้โดยตรง ซึ่งช่วยให้ผู้โจมตีสามารถข้ามการป้องกันนั้นได้ง่าย ๆ ในกรณีของเรา มันไม่ได้เป็นเช่นนั้น: เซิร์ฟเวอร์ของเราปฏิเสธการเชื่อมต่อที่มาผ่าน Cloudflare ทั้งหมด การเข้าถึงการจัดการนั้นถูก จำกัด ไว้ที่ที่อยู่เดียว และทำงานเพียงกับคีย์รหัสลับเท่านั้น — รหัสผ่านถูกปิดใช้งาน ดังนั้นจึงไม่มีอะไรให้เดา

• ระบบ Crawlers และเครื่องมือสแกนที่ค้นหาอินเทอร์เน็ตเพื่อหาซอฟต์แวร์ที่มีช่องโหว่จะถูกรับรู้และลบออก
• ความพยายามในการเข้าสู่ระบบจะถูก จำกัด ต่อที่อยู่: หลังจากความพยายามที่ล้มเหลวไม่กี่ครั้ง ประตูจะปิดลงชั่วคราว
• ทุกการดำเนินการแบบฟอร์มจะได้รับการป้องกันจากการถูกใช้ในทางที่ผิดจากเว็บไซต์อื่น ๆ

รหัสผ่านของคุณ: อ่านไม่ออก แม้แต่สำหรับเรา

รหัสผ่านของคุณไม่ได้เก็บไว้ที่ใดเลย สิ่งที่เราเก็บไว้คือการคำนวณที่ไม่สามารถพลิกกลับได้ โดยใช้วิธีที่เจตนาช้าและใช้หน่วยความจำมาก (scrypt) และได้รับการเพิ่มแบบสุ่มเฉพาะสำหรับผู้ใช้แต่ละคน หากใครบางคนเคยจับฐานข้อมูลของเราได้ จะไม่มีรหัสผ่านอยู่ในนั้น และวิธีปกติ — การลองรหัสผ่านหลายพันล้านครั้งต่อวินาที — จะไม่ให้ผลลัพธ์ที่มีประโยชน์ เมื่อตรวจสอบรหัสผ่านของคุณ เรายังเปรียบเทียบในลักษณะที่ไม่เปิดเผยข้อมูลผ่านความแตกต่างของเวลา

การยืนยันสองขั้น — เราแนะนำให้คุณใช้มันอย่างเต็มใจ

บัญชีส่วนใหญ่ที่ถูกบุกรุกที่ใดก็ตามบนอินเทอร์เน็ตสูญหายไปเนื่องจากรหัสผ่านถูกรั่วไหลที่อื่นและถูกใช้ซ้ำ การยืนยันสองขั้นทำให้มันแทบเป็นไปไม่ได้: นอกจากรหัสผ่านของคุณแล้ว ยังต้องมีรหัสที่คุณเท่านั้นที่จะได้รับในเวลานั้น

ที่ PSILY มันทำงาน ผ่านอีเมลหรือ SMS ของคุณ — ไม่มีแอปแยกต่างหากที่คุณต้องติดตั้งและเข้าใจ คุณเลือกเองว่าสิ่งใดดีที่สุดสำหรับคุณ คุณจะได้รับรหัสสำรองที่คุณสามารถเก็บไว้ในกรณีที่คุณหลงทางโทรศัพท์ของคุณ

มันเป็น ไม่บังคับคุณสามารถข้ามมันไปได้ทุกครั้งที่เข้าสู่ระบบและเพียงดำเนินการต่อ เรายังคงแนะนำมัน เพราะเราต้องการให้คุณใช้เวลาสองเพิ่มเติมมากกว่าที่คุณจะสูญเสียความทรงจำของคุณ ผู้ดูแลระบบของ PSILY ไม่มีตัวเลือก: สำหรับพวกเขา การยืนยันสองขั้นเป็นบังคับ

ข้อความของคุณ: ใครสามารถเข้าถึงได้จริง ๆ

ข้อความของคุณ บันทึกประจำวันของคุณ ตู้เซฟของคุณ และไฟล์ทั้งหมดของคุณจะถูกเข้ารหัสลับบนเซิร์ฟเวอร์ของเราในแฟรงก์เฟิร์ต ภายในสหภาพยุโรป ซึ่งจะไม่ออกจาก EU

มีข้อยกเว้นหนึ่งข้อที่เราระบุได้อย่างซื่อสัตย์: หากคุณใช้ AI Cloneข้อมูลการบันทึกสัมภาษณ์ของคุณจะถูกส่งไปยังบริการที่เชี่ยวชาญด้านการจดจำเสียงและการสร้างเสียง การประมวลผลนั้นอาจเกิดขึ้นนอก EU โดยมีการรักษาความปลอดภัยตามกฎหมายที่เกี่ยวข้อง สิ่งนี้ใช้เฉพาะกับฟังก์ชันเดียวนั้นและเฉพาะเมื่อคุณเปิดใช้งานด้วยตัวเอง ข้อความและตู้เซฟของคุณยังคงอยู่ในยุโรปเสมอ เรากำลังอภิปรายเพื่อให้ส่วนนั้นอยู่ในสหภาพยุโรปด้วย ตัวประมวลผลที่เราใช้จะระบุไว้ในนโยบายของเรา คำแถลงความเป็นส่วนตัว.

สิ่งที่สำคัญกว่าที่ที่เก็บไว้คือใครที่สามารถอ่านได้: ไม่มีใครที่ PSILYไม่มีหน้าจอ ปุ่ม หรือฟังก์ชันผู้จัดการที่พนักงานสามารถใช้เพื่อเปิดเนื้อหาของข้อความของคุณ นี่ไม่ใช่สัญญาเกี่ยวกับการปฏิบัติตนที่ดี แต่เป็นการเลือกในการออกแบบ: ความเป็นไปได้นี้ไม่มีอยู่จริง สิ่งที่พนักงานสามารถเห็นได้คือว่าบัญชีมีอยู่หรือไม่ มีข้อความกี่ข้อความในนั้น และการส่งมอบสำเร็จหรือไม่ — การดูแลงานทั่วไป ไม่เคยเนื้อหา

นอกจากนี้ยังมี: หลังจากเปิดใช้งานบัญชีแล้ว ทุกอย่างจะล็อก ตั้งแต่จุดนั้นเป็นต้นไป แม้แต่เจ้าของที่ชอบด้วยกฎหมายก็ไม่สามารถเปลี่ยนแปลงหรือถอนออกได้ สิ่งที่คุณเตรียมไว้จะคงเหมือนเดิมตามที่คุณปล่อยไว้

ห้องนิรภัยดิจิทัล: เข้ารหัสในเบราว์เซอร์ของคุณ

สำหรับเรื่องที่ละเอียดอ่อนที่สุด — รหัสผ่าน เอกสาร วิดีโอส่วนตัว — มีห้องนิรภัยดิจิทัล ทำงานแตกต่างจากส่วนอื่น ๆ อย่างมีพื้นฐาน และความแตกต่างนั้นคุ้มค่าที่จะเข้าใจ

การเข้ารหัสจะเกิดขึ้นที่นี่ ในเบราว์เซอร์ของคุณเองด้วยวลีรหัสผ่านที่คุณเลือก และไม่เคยส่งไปยังเรา สิ่งที่เซิร์ฟเวอร์ของเราได้รับและจัดเก็บเป็นบล็อกข้อความเข้ารหัสที่เราไม่สามารถทำอะไรได้ ไม่มีคีย์หลัก ไม่มีประตูลับ และไม่มีขั้นตอนการกู้คืน หากสูญหายวลีรหัสผ่าน ห้องนิรภัยจะอ่านไม่ได้ตลอดไป — แม้แต่สำหรับเรา นี่ฟังดูรุนแรง และมันก็คือ; ในขณะเดียวกัน มันเป็นสิ่งที่ทำให้ห้องนิรภัยปลอดภัยมาก คีย์ที่เราจะมี ก็อาจถูกขโมยได้

เมื่อส่งมอบให้ผู้รับของคุณ จำเป็นต้องมีสามสิ่งที่เป็นอิสระ: รหัสหนึ่งผ่านข้อความสั้น รหัสหนึ่งผ่านอีเมล และวลีรหัสผ่านของคุณที่คุณส่งมอบนอก PSILY ผู้ที่มีสองคน ไม่สามารถเข้าไปได้ อ่านวิธีการทำงานในทางปฏิบัติได้ที่ หน้าเกี่ยวกับห้องนิรภัยดิจิทัล.

เสียงที่โคลนแล้วไม่สามารถถูกใช้ต่อต้านคุณได้

เสียงที่จำลองแล้วกลายเป็นวิธีการโกงที่แท้จริง ดังนั้นเสียงของ AI Clone ที่ PSILY จึงสามารถพูดคำตอบของมันเองได้เท่านั้น และไม่เคยข้อความที่ใครๆ ให้มา — ขอบเขตนี้อยู่ทั้งใน AI และในเทคโนโลยีที่อยู่ข้างใต้ คำอธิบายโดยละเอียดอยู่ที่ หน้าเกี่ยวกับ AI Clone.

หากเกิดไม่ถูกต้อง: การสำรองข้อมูลและการกู้คืน

ทุกชั่วโมง เราสร้างสำเนาสำรองข้อมูลที่เข้ารหัสแบบเต็ม: ฐานข้อมูลทั้งหมด และในรอบเดียวกัน ไฟล์ใหม่ เช่น วิดีโอและการบันทึก ทุกชั่วโมงเป็นสำเนาของตัวเอง ดังนั้นจึงไม่ใช่สถานะล่าสุดเท่านั้น พวกเขาอยู่ในสถานที่อื่นที่ไม่ใช่เซิร์ฟเวอร์เอง เพื่อไม่ให้ปัญหาเดียวส่งผลกระทบต่อทั้งสอง

ในทางปฏิบัติหมายความว่า: หากมีบางอย่างเกิดขึ้นอย่างรุนแรง ในกรณีที่เลวร้ายที่สุด อาจมีการสูญหายงานหนึ่งชั่วโมง — ไม่ใช่วัน สำหรับบางสิ่งที่ผู้คนใช้เวลาหลายปีในการสร้าง เราคิดว่านี่คือสิ่งที่คุ้มค่า

การสำรองข้อมูลที่คุณไม่เคยกู้คืนคือสมมติฐาน ไม่ใช่ความแน่นอน ดังนั้นเราจึงดำเนินการทดสอบการกู้คืนจริงเป็นระยะ: สำเนาจะถูกกู้คืนและตรวจสอบจริง ดังนั้นเราจึงรู้ว่ามันใช้งานได้ในวันที่มันต้องใช้งาน

ทุกคืน เราตรวจสอบตัวเรา

ความปลอดภัยไม่ใช่สถานะ แต่เป็นการบำรุงรักษา ช่องโหว่ใหม่ปรากฏในซอฟต์แวร์ที่ทุกคนใช้งานเป็นประจำ ใบรับรองหมดอายุ การตั้งค่าเปลี่ยน ดังนั้นจึงมีการควบคุมอัตโนมัติทุกคืนที่เซิร์ฟเวอร์ของเรา ซึ่งดูเนื้อหาที่แม่นยำ:

• ช่องโหว่ใหม่ในส่วนประกอบที่ PSILY ทำงาน;
• ใบรับรองที่เข้าใกล้วันสิ้นสุด;
• การตั้งค่าความปลอดภัยที่หายไป;
• ความปลอดภัยอีเมลที่ป้องกันไม่ให้ใครส่งอีเมลแทน PSILY;
• รูปแบบที่ผิดปกติ เช่น คลื่นการพยายามเข้าสู่ระบบที่ล้มเหลวอย่างกระทันหันหรือผู้จัดการที่เข้าสู่ระบบจากที่อยู่ที่ไม่รู้จัก

การควบคุมนั้นรายงานตัวเองก็ต่อเมื่อมีบางสิ่งอยู่ รายงานที่รายงานทุกเช้าว่าทุกอย่างดี ไม่มีใครอ่านหลังจากสองสัปดาห์อีกต่อไป — และนั่นเป็นเมื่อคุณพลาดคืนที่มีบางสิ่งผิดพลาด

ทุกสิ่งยังคงเป็นของคุณ — แม้ว่าเราจะหายไป

คุณสามารถดาวน์โหลดทุกอย่างที่คุณมีกับเราได้ตลอดเวลาด้วยการคลิกครั้งเดียว: ข้อความ วิดีโอ บันทึก ผู้ติดต่อ ในรูปแบบไฟล์ทั่วไปที่คุณสามารถเปิดได้โดยไม่ต้องใช้ PSILY และหากเกิดขึ้นว่า PSILY หยุดดำเนินการลง จะมีขั้นตอนที่ได้พัฒนาแล้วพร้อมการแจ้งเตือนล่วงหน้าอย่างน้อยหกเดือน ซึ่งอธิบายไว้ใน คำถามที่พบบ่อย.

พบช่องโหว่หรือไม่?

หากคุณค้นพบปัญหาด้านความปลอดภัย โปรดแจ้งให้เราทราบผ่าน [email protected] แทนที่จะเปิดเผยต่อสาธารณะ เราจะตอบสนองอย่างรวดเร็ว ติดตามความคืบหน้าของการแก้ไข และขอบคุณอย่างแท้จริง ลองสืบสวนได้ แต่อย่าคุกคามข้อมูลของผู้ใช้อื่นและไม่ทำให้บริการหยุดชะงัก

อยากรู้ว่าเราประมวลผลข้อมูลใดของคุณและเพราะเหตุใด? ดูในนโยบายความเป็นส่วนตัวของเรา คำแถลงความเป็นส่วนตัว.