Bize en değerlilerini emanet ediyorsun

Başlangıç olarak bir şey, çünkü bu aşağıdakinin özü: PSILY öyle inşa edildi ki, bíz kendimiz mümkün olduğunca az şey yapabiliriz. Kendimize güvenmediğimiz için değil, ama hiç kimsenin açamayacağı şey, çalınamaz, sıkıştırılamaz veya yanlışlıkla sızdırılamaz. Bu düşünce bu sayfadaki her seçimin içinden geçiyor.

Bize doğru: şifrelenmiş bağlantı

Tarayıcınız ile PSILY arasındaki her şey şifrelenmiş bir bağlantı (TLS) üzerinden gidiyor. Genel wifi'de kimse mesajınızı okuya veya değiştiremez. Tarayıcınız ayrıca PSILY'yi hiçbir zaman şifrelenmemiş olarak açmayı reddeder — yanlış adresi yanlışlıkla yazsan bile. Bu ayar bir yıl ileriye geçerlidir ve her ziyarette kendini yeniler, böylece yeni bir cihazda ilk ziyaret tek teorik zayıf nokta olur ve bundan sonra asla.

Bu bağlantıyı mümkün kılan güvenlik sertifikası otomatik olarak yenilenir. Bu hiç olmazsa sessizce başarısız olursa, kendi kontrolümüz üç hafta önceden alarm verir — bir ziyaretçinin fark etmesinden çok önce.

Kapıda: hackerlar, botlar ve DDoS saldırıları

PSILY'ye gelen tüm trafiği ilk olarak dünyanın en büyük koruma ağlarından biri olan Cloudflare'in yanından geçer. Bu, kendi sunucumuzun ulaşmasından önce saldırı trafiğini filtreler. Bir DDoS saldırısı — birinin bir siteyi isteklerle boğarak felç etmesi — burada hiçbir solo sunucunun başa çıkamayacağı ölçekte yakalanır.

Yaygın bir hata, kendi sunucunun daha sonra düz biçimde doğrudan erişilebilir kalmasıdır, bu nedenle saldırgan bu korumayı basitçe atlatabilir. Bizde bu mümkün değil: sunucumuz prensip olarak Cloudflare üzerinden gelmeyen hER bağlantıyı reddeder. Yönetim erişimi buna ek olarak bir sabit adresiyle sınırlıdır ve yalnızca kriptografik bir anahtarla çalışır — parolalar basitçe devre dışı bırakılmıştır, bu nedenle tahmin edilecek bir şey yoktur.

• İnterneti savunmasız yazılım açısından tarayanlar crawlerlar ve tarayıcılar tanınır ve göz ardı edilir.
• Giriş denemeleri adrese göre sınırlıdır: bir avuç başarısız denemeden sonra kapı geçici olarak kilitlenir.
• Her form işlemi, diğer web siteleri tarafından kötüye kullanılmaya karşı korunur.

Şifresi: okunamaz, hatta bizim için de

Şifresi hiçbir yerde kaydedilmez. Sakladığımız şey, kendi tüm amacıyla yavaş ve bellek yoğun bir yöntemle (scrypt) yapılan ve her kullanıcı için kendi rasgele eklentisini alan tersine çevrilemez bir hesaplamadır. Biri birbirine bizdeki veritabanını ele geçirir, orada hiç şifre yoktur ve alışılagelmiş yaklaşım — saniyede milyarlar şifreyi denemeyi — hiçbir faydalı şey vermez. Şifreni kontrol ederken, zaman farkı ile hiçbir bilgi vermeyecek şekilde karşılaştırırız.

İki adımlı doğrulama — seni bunu şiddetle tavsiye ederiz

İnternette ele geçirilen hesapların büyük çoğunluğu, parolanın başka bir yerde sızdırıldığı ve yeniden kullanıldığı için kaybolur. İki adımlı doğrulama bunu neredeyse imkansız kılar: şifresi yanında, o anda sadece sen alan bir koda ihtiyaç vardır.

PSILY'de bu işe yarar basitçe e-posta veya SMS üzerinden — kurmanız ve anlamanız gereken ayrı bir uygulamaya gerek yok. Kendin ne istediğini seç. Telefonunu kaybetmen durumunda saklayabileceğin yedek kodlar alırsın.

Bu zorunlu değildir. Her oturum açışında bunu geçebilir ve sadece devam edebilirsin. Bunu senin için önerisine devam edeceğiz, çünkü iki zaman ekstra kaybederse daha iyi görüyoruz, anı hiç kaybetmemiş olursun. PSILY yöneticileri seçim yapamaz: onlar için iki adımlı doğrulama zorunludur.

Mesajlarınız: aslında kim erişebilir?

Mesajlarınız, günlüğünüz, kasanız ve tüm dosyalarınız Frankfurt'taki sunucularımızda, Avrupa Birliği içinde şifrelenmiş olarak depolanmaktadır. Bunlar AB'den çıkmaz.

Dürüstçe belirttiğimiz bir istisna vardır: AI Clone özelliğini kullanırsanız, röportaj kayıtlarınız konuşma tanıma ve ses oluşturma için uzmanlaşmış hizmetlere gönderilir. Bu işleme AB dışında yer verilebilir ve bunun için geçerli olan yasal güvencelere tabidir. Bu yalnızca o tek işlev için geçerlidir ve yalnızca siz kendiniz açarsanız — mesajlarınız ve kasanız her halükârda Avrupa'da kalır. Bu bölümü de AB içinde almak için görüşmeler devam etmektedir. Hangi işlemcileri kullandığımız gizlilik bildirimi.

Nerede olduklarından daha önemli, onları kimin okuyabileceğidir: PSILY'de kimse yok. Bir çalışanın mesajlarınızın içeriğine erişmesine izin veren ekran, düğme ve yönetici işlevi yoktur. Bu iyi davranışla ilgili bir söz değil, inşaatta bir seçimdir: böyle bir seçenek yoktur. Bir çalışanın görebileceği şey, bir hesabın var olup olmadığı, içinde kaç mesaj olduğu ve teslimatın başarılı olup olmadığıdır - etrafındaki yönetim, asla içerik.

Aşağıdakiler de geçerlidir: bir hesabı etkinleştirdikten sonra her şey kilitlenir. O andan itibaren, hak sahibi bile hiçbir şeyi değiştiremez veya geri çekemez. Hazırladığınız şey tam olarak bıraktığınız gibi kalır.

Dijital kasa: tarayıcınızda şifrelenmiş

En hassas şeyleriniz (şifreler, belgeler, kişisel bir video) için dijital kasa var. Temelde diğerlerinden farklı çalışır ve fark anlaşılmaya değer.

Şifreleme burada gerçekleşir kendi tarayıcınızda, seçtiğiniz ve bize asla gönderilmeyen bir parola ile. Sunucumuzun aldığı ve sakladığı şey, hiçbir şey yapamayacağımız bir şifreli metin bloğudur. Ana anahtar yok, arka kapı yok ve kurtarma işlemi yok. Parola kaybolursa, kasa kalıcı olarak okunamaz - bizim için bile. Bu yüksek sesle geliyor, ve öyle; aynı zamanda, kasayı bu kadar güvenli yapan da tam olarak budur. Sonuçta, sahip olacağımız bir anahtar da çalınabilir.

Alıcınıza teslim edildiğinde, üç bağımsız şey gereklidir: kısa mesaj yoluyla bir kod, e-posta ile bir kod, ve PSILY dışında sağladığınız fiziksel şifreniz. İki tane varsa içeri girmez. Bunun pratikte nasıl çalıştığını okuyun dijital kasa hakkında sayfa.

Klonlanmış ses size karşı kullanılamaz

Sahte bir oy sahtekarlık için gerçek bir araç haline geldi. Bu nedenle PSILY'deki bir AI Klonunun sesi yalnızca kendi cevaplarını söyleyebilir ve asla birinin ona söylediği bir metni asla söyleyebilir - bu sınır hem yapay zekada hem de altındaki teknolojide yatıyor. Ayrıntılı açıklama şu adreste AI Klonu hakkında sayfa.

İşler ters giderse: yedekleme ve kurtarma

Her saat eksiksiz, şifreli bir yedek kopya oluşturuyoruz: tüm veritabanı ve aynı turda videolar ve kayıtlar gibi yeni dosyalar. Sadece en son standı değil, her saat kendi kopyanız. Sunucunun kendisinden farklı bir konumda bulunurlar, böylece bir sorun her ikisini de etkilemez.

Bunun pratikte anlamı: Bir şeyler tamamen ters giderse, en kötü ihtimalle, bir saatlik çalışma kaybedilebilir - bir gün değil. İnsanların yıllardır inşa ettiği bir şey için, bunun farka değer olduğunu düşünüyoruz.

Hiç geri yüklemediğiniz bir yedekleme bir varsayımdır ve kesin değildir. Bu nedenle periyodik olarak gerçek bir kurtarma testi yapıyoruz: kopya aslında geri yüklenir ve kontrol edilir. Çalışması gereken gün çalıştığını bu şekilde biliyoruz.

Her gece kendimizi kontrol ediyoruz

Güvenlik bir koşul değil, bakımdır. Her gün, herkesin kullandığı yazılımlarda yeni güvenlik açıkları ortaya çıkıyor, sertifikaların süresi doluyor, ayarlar değişiyor. Bu yüzden her gece tam olarak şuna bakan bir otomatik kontrol çalıştırıyoruz:

• PSILY'nin çalıştığı yapı taşlarındaki yeni güvenlik açıkları;
• son kullanma tarihlerine doğru süren sertifikalar;
• kaldırılan güvenlik ayarları;
• Birinin PSILY adına posta göndermesini engelleyen e-posta güvenliği;
• Aniden başarısız oturum açma denemeleri dalgası veya bilinmeyen bir adresten oturum açan bir yönetici gibi olağandışı modeller.

Bu kontrol sadece bir şey olduğunda rapor verir. Kimse iki hafta sonra her sabah her şeyin yolunda gittiğini söyleyen bir raporu okumaz - ve işte o zaman işlerin ters gittiği geceyi kaçırırsınız.

Her şey senin kalır - ortadan kaybolsak bile

İndirmek istediğin her şeyi istediğin zaman tek bir tıkla indirebilirsin: mesajlar, videolar, kayıtlar, kişiler. PSILY olmadan açabileceğin standart dosya formatlarında. Eğer PSILY bir gün varlığını durdurursa, en az altı ay önceden haber verilmek üzere hazırlanmış bir prosedür vardır. Bu prosedür şurada açıklanmıştır: sık sorulan sorular.

Bir güvenlik açığı mı buldun?

Bir güvenlik sorunu keşfettiysen, lütfen bunu şurada bize bildirin: [email protected] bunun yerine herkese açık olarak bildirmek yerine. Hızlı yanıt veririz, seni çözüm hakkında bilgilendiririz ve bunu çok takdir ederiz. Araştırmakta özgürsün, ama diğer kullanıcıların verilerine dokunma ve hizmeti devre dışı bırakma.

Hangi verilerinizi işlediğimizi ve neden işlediğimizi merak ediyorsanız? Bu şurada bulunmaktadır: gizlilik bildirimi.