По-сигурно от ключ. Поверително по замисъл.
SafeXS е изграден от самото начало със съвременна криптография, ключалки, които никога не са в интернет, и отделна система за всеки клиент. Ето как защитаваме вашите врати и вашите данни.
Какво става, когато докоснете „open“
За около секунда три страни се проверяват взаимно: вашият телефон, вашата система за заключване и самата ключалка. Нищо в тази верига не може да бъде копирано и използвано отново.
Телефонът ви доказва кои сте
Акаунтът ви е обвързан със собствения ви телефон и е защитен с вход в две стъпки. Приложението показва само ключалките, които можете да отваряте, и само в часовете, в които можете да ги отваряте.
Еднократна, подписана команда
Системата ви за заключване издава криптирана, цифрово подписана команда с базиран на времето еднократен код. В офлайн режим ключалката добавя и собствено предизвикателство, на което телефонът трябва да отговори.
Ключалката проверява, после отваря
Ключалката сама проверява подписа, кода и валидността чрез Bluetooth и едва тогава отваря. Записана команда е безполезна миг по-късно.
Сигурност, която не зависи от една-единствена мярка
Всяко ниво е проектирано да издържи, дори ако друго се провали.
Ключалки без интернет връзка
Ключалките и контролерите комуникират само чрез Bluetooth с оторизирани телефони. Без интернет връзка няма какво да бъде атакувано през интернет.
Силна криптография
TLS 1.2/1.3 между приложението и сървъра, криптирани команди за отваряне, цифрови подписи Ed25519 и базирани на времето еднократни кодове за всяка ключалка.
Ключове с изтичащ срок
Всеки дигитален ключ има начало и край. Офлайн ключовете работят само в рамките на своя срок на валидност, така че забравен ключ се деактивира сам.
Вход в две стъпки, един телефон
За вход са нужни паролата ви и код по имейл. След това сесията ви е обвързана със собствения ви телефон и се съхранява в неговото защитено хранилище за ключове.
Отнемане в реално време
Променете нечии права или блокирайте акаунт и всеки телефон получава промяната незабавно. Няма патрон за смяна, няма ключ за събиране.
Разделение по замисъл
Всеки клиент има изолирана система SafeXS със собствена база данни. Данните на един клиент никога не се смесват с тези на друг.
Вашите данни остават ваши
SafeXS събира само това, което е нужно за сигурното отваряне на врати, а вие като собственик на системата за заключване решавате какво се пази и колко дълго.
- Собствена система. Системата ви за заключване работи на собствен сървър, на облачен сървър на ваше име или на европейски сървъри, хоствани от нас.
- Криптиране там, където е важно. Имейл адресите и научените местоположения на ключалките се съхраняват криптирани на сървъра.
- Регистриране, което настройвате вие. Изберете дали историята показва имена или остава анонимна и колко дълго записите остават достъпни.
- Снимките на посетители са временни. BellXS изтрива снимката на посетителя автоматично след 14 дни.
- Без проследяване, без реклами. Приложенията не съдържат реклами и никога не продаваме данните ви. Този уебсайт не използва бисквитки за проследяване и изобщо никакви анализи.
Създаден за GDPRПроектиран според принципите на GDPR: свеждане на данните до минимум, ограничение на целите и ограничение на съхранението.
Патрони със сертификат SKG***
Нашите умни патрони носят три звезди SKG – най-високия клас на устойчивост срещу взлом за патрони в Нидерландия, изпитани от SKG-IKOB по NEN 5089.
- Пет минути устойчивост срещу опитен крадец с професионални инструменти: нивото на клас на устойчивост 3.
- Защита срещу изтръгване на сърцевината – изискване, на което патроните с две звезди не са длъжни да отговарят.
- Помага ви да изпълните изискванията на нидерландския полицейски знак за качество „Сигурно жилище“ (Politiekeurmerk Veilig Wonen) и на застрахователите.
Никакъв чужд облак между вас и входната ви врата
SafeXS се разработва в Нидерландия и работи там, където решите вие. Отварянето на врата никога не зависи от облачна услуга извън вашия контрол.
На собствен сървър
Използвайте SafeXS в собствената си сървърна зала или център за данни. Идеално за общини и организации със собствен ИТ отдел и собствени политики за сигурност.
В собствен облак
Облачен сървър на името на вашата организация, който ние настройваме, защитаваме и управляваме. Вие оставате собственик на сървъра и на данните.
Хостинг от SafeXS
Ние хостваме системата ви SafeXS на европейски сървъри и се грижим за актуализациите и поддръжката. Вие само използвате приложението.
Въпроси за сигурността
Може ли някой да копира дигиталния ми ключ?
Не. Всяко отваряне използва нова, подписана команда с еднократен код, а акаунтът ви работи само на вашия собствен телефон. Копирането на команда или парола не е достатъчно, за да се отвори врата.
Какво става, ако сървърът бъде хакнат или е офлайн?
Ключалките не са в интернет и сами проверяват всяка команда. Хората с офлайн ключ продължават да отварят вратите си, докато сървърът е недостъпен.
Достатъчно сигурен ли е Bluetooth?
Bluetooth е само средството за пренос. Сигурността идва от криптирането, подписите и еднократните кодове върху него, които ключалката проверява сама.
Кой може да види кога съм отворил врата?
Само администраторите на вашата собствена система за заключване и само ако регистрирането е включено. Те могат да изберат и анонимно регистриране.
Открих проблем със сигурността. Къде да го докладвам?
Благодарим ви! Пишете ни на info@safexs.eu. Проверяваме всеки сигнал и ви държим в течение.
Искате ли да научите повече за нашата сигурност?
С удоволствие ще запознаем вашия ИТ специалист или служител по сигурността с архитектурата на SafeXS.