你把最珍贵的东西交给我们

请提前做一件事，因为它是以下所有内容的核心： PSILY 的构建方式使我们可以自己做尽可能少的事情。不是因为我们不信任自己，而是因为没人能打开的东西不能被盗、勒索或意外泄露。这个想法贯穿了这个页面上的所有选择。

在通往我们的路上：加密连接

您的浏览器和PSILY之间的所有内容都与加密连接（TLS）有关。在公共 Wi-Fi 上，没有人可以一路阅读或更改您的消息。此外，即使你不小心自己输入了错误的地址，你的浏览器也会拒绝再次以不安全的方式打开PSILY。该机构提前一年申请，每次访问都会更新，因此，首次访问新设备是唯一的理论弱点，永远不会重蹈覆辙。

使该连接成为可能的安全证书会自动续订。如果它无声无息地失效，我们自己的控制系统将提前三周敲响警报——早在访客注意到之前。

就在门口：黑客、机器人和 DDoS 攻击

所有流向PSILY的流量首先通过Cloudflare，这是世界上最大的保护网络之一。这样可以在攻击流量到达我们自己的服务器之前将其过滤掉。DDoS 攻击（有人通过大量请求来关闭站点）的接收，其规模是任何独立服务器都无法处理的。

一个常见的错误是，您自己的服务器也可以直接访问，因此攻击者只需绕过该保护即可。这对我们来说是不可能的：我们的服务器基本上会拒绝任何非通过Cloudflare进入的连接。此外，管理访问权限仅限于一个固定地址，并且只能使用加密密钥——密码被禁用，因此没什么好猜的。

• 在互联网上搜寻易受攻击软件的爬虫和扫描程序会被识别并忽略。
• 登录尝试受地址限制：在几次尝试失败后，门会暂时锁上。
• 每个表单操作都受到保护，以免被其他网站滥用。

您的密码：即使对我们来说也无法读取

您的密码不存储在任何地方。我们存储的是不可逆的计算，使用一种故意缓慢且占用大量内存（scrypt）的方法进行的，每个用户都有自己的随机加法。因此，如果有人接触到我们的数据库，它不包含任何密码，通常的方法——每秒尝试数十亿个密码——不会提供任何有用的东西。此外，在检查您的密码时，我们会以一种不会通过时差泄露信息的方式进行比较。

两步验证——我们强烈推荐

由于密码已泄露并在其他地方重复使用，互联网上的某个地方的绝大多数帐户都丢失了。两步验证使这几乎不可能：除了密码外，它还需要一个只有您在那时才能收到的验证码。

在 PSILY，这行得通 只需通过您的电子邮件或短信 — 无需安装和理解任何单独的应用程序。你可以选择你喜欢的东西。您可以保留备用代码，以防手机丢失。

它是 不是强制性的。每次登录时都可以跳过它，照常继续。我们会继续想象，因为我们宁愿看到你再浪费两秒钟，也不愿失去记忆。PSILY 管理员别无选择：他们必须进行两步验证。

你的消息：谁能真正访问它们？

你的消息、日记、保险库和所有文件都在欧盟内法兰克福的我们服务器上进行了加密。它们不会离开欧盟。

我们坦诚地指出一个例外：如果你使用 AI 克隆，你的采访录音会被发送到专门的语音识别和语音构建服务。这种处理可能发生在欧盟外，但受适用的法律保护。这仅适用于那一个功能，且仅在你自己激活它时——无论如何，你的所有消息和保险库都保留在欧洲。我们正在讨论如何将这部分也纳入欧盟内处理。我们所聘请的处理器信息在我们的 隐私声明.

比他们在哪里更重要的是谁能读懂它们： PSILY 没有人。没有屏幕、按钮和管理员功能允许员工访问您的消息内容。这不是对良好行为的承诺，而是结构上的选择：根本没有这样的选择。员工可以看到的是一个账户是否存在，里面有多少消息，以及交付是否成功——围绕该账户的管理，而不是内容。

以下内容也适用：激活帐户后，所有内容都被锁定。从那一刻起，即使是合法所有者也无法更改或撤回任何东西。你准备的东西与你离开时完全一样。

数字保管库：在浏览器中加密

对于最敏感的东西——密码、文档、个人视频——这里有数字保管库。它的工作原理与其他产品有根本的不同，其区别值得理解。

加密发生在这里 在你自己的浏览器中，密码由您选择，永远不会发送给我们。我们的服务器接收和存储的是我们无法做任何事情的密文块。没有主密钥，没有后门，也没有恢复过程。如果密码丢失，保险箱将永远无法读取——即使对我们来说也是如此。这听起来很响亮，而且确实如此；同时，这正是保险箱如此安全的原因。毕竟，我们本来会拥有的钥匙也可能被盗。

当发送给收件人时，需要三个独立的东西：短信验证码、电子邮件验证码以及您在PSILY之外提供的物理密码。谁有两个，都进不去。在实践中阅读其工作原理 关于数字保险箱的页面.

克隆的声音不能用来对付你

伪造选票已成为真正的欺诈工具。这就是为什么PSILY的人工智能克隆人的声音只能说出自己的答案，而不能说出别人告诉他的短信——这个极限在于人工智能和底层技术。详细说明在 关于 AI 克隆的页面.

如果出现问题：备份和恢复

每隔一小时 我们制作了一个完整的、加密的备份副本：整个数据库，在同一回合中，还制作了视频和录音等新文件。你每小时都有自己的副本，而不仅仅是最新的展台。它们位于与服务器本身不同的位置，因此一个问题永远不会影响两者。

这在实践中意味着什么：如果出现严重问题，最坏的情况是可能会损失一个小时的工作——而不是一天。对于人们多年来一直在建造的东西，我们认为这是值得的。

您从未恢复的备份是一种假设，而不是确定的。这就是我们定期进行真正的恢复测试的原因：副本实际上已恢复和检查。这就是我们知道它能在需要的日子里发挥作用的原因。

每天晚上，我们都在控制自己

安全不是条件，而是维护。每天，每个人都使用的软件中都会出现新的漏洞，证书过期，设置发生变化。这就是为什么我们每晚都会运行一个自动控制器，它看起来正是这样：

• PSILY 赖以运行的构件中的新漏洞；
• 即将到期的证书；
• 已删除的安全设置；
• 防止某人代表PSILY发送邮件的电子邮件安全；
• 不寻常的模式，例如突然出现登录尝试失败的浪潮或管理员从未知地址登录。

该控件仅在出现问题时才会报告。没有人读过一份报告，说两周后每天早上一切都很顺利，那时你就会错过事情出错的夜晚。

一切都是你的——即使我们消失了

你可以随时一键下载你在我们这里存储的所有内容：消息、视频、录音、联系方式。采用普通文件格式，无需PSILY也能打开。如果PSILY有朝一日停止运营，我们有完整的程序，至少提前六个月通知。相关说明见 常见问题.

发现了漏洞？

如果你发现了安全问题，请通过 [email protected] 告诉我们，而不是公开披露。我们会迅速做出反应，告知你解决方案，非常感谢你的报告。尽管进行测试，但请不要接触其他用户的数据，也不要使服务中断。

想了解我们处理了你哪些数据及原因？详见我们的 隐私声明.