Bezpečnost a soukromí

Bezpečnější než klíč. Soukromí už od návrhu.

SafeXS jsme od základu postavili na moderní kryptografii, zámcích, které nikdy nejsou na internetu, a odděleném systému pro každého zákazníka. Takto chráníme vaše dveře i vaše data.

Za každým otevřením

Co se stane, když klepnete na „open“

Zhruba za sekundu se navzájem ověří tři strany: váš telefon, váš zámkový systém a samotný zámek. Nic v tomto řetězci nelze zkopírovat a použít znovu.

Telefon prokáže, kdo jste

Váš účet je vázán na váš vlastní telefon a chráněn dvoufázovým přihlášením. Aplikace zobrazuje jen zámky, které smíte otevírat, a jen v době, kdy je smíte otevírat.

Jednorázový podepsaný příkaz

Váš zámkový systém vydá šifrovaný, digitálně podepsaný příkaz s časově omezeným jednorázovým kódem. V režimu offline přidá zámek vlastní výzvu, na kterou musí telefon odpovědět.

Zámek ověří, pak otevře

Zámek sám přes Bluetooth ověří podpis, kód a platnost a teprve potom otevře. Zaznamenaný příkaz je o okamžik později bezcenný.

Vrstvy ochrany

Bezpečnost, která nestojí na jediném opatření

Každá vrstva je navržena tak, aby obstála, i když jiná selže.

Zámky bez připojení k internetu

Zámky a řídicí jednotky komunikují jen přes Bluetooth s autorizovanými telefony. Bez připojení k internetu není co přes internet napadnout.

Silná kryptografie

TLS 1.2/1.3 mezi aplikací a serverem, šifrované příkazy k otevření, digitální podpisy Ed25519 a časově omezené jednorázové kódy pro každý zámek.

Klíče, které vyprší

Každý digitální klíč má začátek a konec. Offline klíče fungují jen v době své platnosti, takže zapomenutý klíč sám přestane platit.

Dvoufázové přihlášení, jeden telefon

K přihlášení potřebujete heslo a kód zaslaný e-mailem. Vaše relace je pak vázána na váš vlastní telefon a uložena v jeho zabezpečeném úložišti klíčů.

Odebrání v reálném čase

Změňte někomu oprávnění nebo zablokujte účet a každý telefon změnu okamžitě dostane. Žádná vložka k výměně, žádný klíč k vybírání.

Oddělení už od návrhu

Každý zákazník má izolovaný systém SafeXS s vlastní databází. Data jednoho zákazníka se nikdy nemísí s daty jiného.

Soukromí a GDPR

Vaše data zůstávají vaše

SafeXS shromažďuje jen to, co je potřeba k bezpečnému otevírání dveří, a vy jako vlastník zámkového systému rozhodujete, co se uchovává a jak dlouho.

  • Váš vlastní systém. Váš zámkový systém běží na vašem vlastním serveru, na cloudovém serveru na vaše jméno, nebo na evropských serverech, které hostujeme my.
  • Šifrováno tam, kde na tom záleží. E-mailové adresy a naučené polohy zámků jsou na serveru uloženy šifrovaně.
  • Protokolování podle vás. Zvolte, zda historie zobrazuje jména, nebo zůstává anonymní, a jak dlouho zůstávají záznamy k dispozici.
  • Snímky návštěvníků jsou dočasné. BellXS snímek návštěvníka po 14 dnech automaticky smaže.
  • Žádné sledování, žádná reklama. Aplikace neobsahují reklamu a vaše data nikdy neprodáváme. Tento web nepoužívá žádné sledovací cookies ani analytické nástroje.
Navrženo pro GDPRNavrženo podle zásad GDPR: minimalizace údajů, omezení účelu a omezení uložení.
Obrazovka SafeXS, kde správce každé osobě nastavuje dobu platnosti a její oprávnění
Certifikovaný hardware

Certifikované vložky SKG***

Naše chytré vložky nesou tři hvězdičky SKG, nejvyšší nizozemskou třídu odolnosti proti vloupání pro cylindrické vložky, testované institutem SKG-IKOB podle NEN 5089.

  • Pět minut odolnosti proti zkušenému zloději s profesionálním nářadím: úroveň třídy odolnosti 3.
  • Ochrana proti vytržení jádra, požadavek, který vložky se dvěma hvězdičkami splňovat nemusí.
  • Pomáhá splnit požadavky nizozemské policejní značky kvality pro bezpečné bydlení (Politiekeurmerk Veilig Wonen) a pojišťoven.
SKG***
Digitální suverenita

Mezi vámi a vašimi dveřmi není žádný cizí cloud

SafeXS se vyvíjí v Nizozemsku a běží tam, kde rozhodnete vy. Otevření dveří nikdy nezávisí na cloudové službě mimo vaši kontrolu.

Na vlastním serveru

Provozujte SafeXS ve vlastní serverovně nebo datovém centru. Ideální pro obce a organizace s vlastním IT oddělením a vlastními bezpečnostními pravidly.

Ve vlastním cloudu

Cloudový server na jméno vaší organizace, který pro vás nastavíme, zabezpečíme a spravujeme. Vlastníkem serveru i dat zůstáváte vy.

Otázky

Otázky k bezpečnosti

Může někdo zkopírovat můj digitální klíč?

Ne. Každé otevření používá nový podepsaný příkaz s jednorázovým kódem a váš účet funguje jen na vašem vlastním telefonu. Zkopírovaný příkaz nebo heslo k otevření dveří nestačí.

Co když je server napaden nebo offline?

Zámky nejsou na internetu a každý příkaz si ověřují samy. Lidé s offline klíčem otevírají své dveře i po dobu, kdy je server nedostupný.

Je Bluetooth dostatečně bezpečné?

Bluetooth slouží jen k přenosu. Bezpečnost zajišťuje šifrování, podpisy a jednorázové kódy nad ním, které si zámek ověřuje sám.

Kdo vidí, kdy otevírám dveře?

Jen správci vašeho vlastního zámkového systému, a to pouze tehdy, je-li zapnuto protokolování. Mohou také zvolit anonymní protokolování.

Kde mohu nahlásit bezpečnostní problém?

Děkujeme! Napište nám prosím na info@safexs.eu. Každé hlášení prověříme a budeme vás průběžně informovat.

Chcete o naší bezpečnosti vědět víc?

Rádi vašemu IT nebo bezpečnostnímu pracovníkovi vysvětlíme architekturu SafeXS.