Tietoturva & tietosuoja

Turvallisempi kuin avain. Tietosuoja sisäänrakennettuna.

SafeXS on rakennettu alusta alkaen modernin kryptografian varaan, lukoilla, jotka eivät koskaan ole internetissä, ja erillisellä järjestelmällä jokaiselle asiakkaalle. Näin suojaamme ovesi ja tietosi.

Jokaisen avauksen takana

Mitä tapahtuu, kun napautat ”open”

Noin sekunnissa kolme osapuolta tarkistaa toisensa: puhelimesi, lukitusjärjestelmäsi ja itse lukko. Mitään tämän ketjun osaa ei voi kopioida ja käyttää uudelleen.

Puhelimesi todistaa, kuka olet

Tilisi on sidottu omaan puhelimeesi ja suojattu kaksivaiheisella kirjautumisella. Sovellus näyttää vain lukot, jotka saat avata, ja vain niinä aikoina, kun saat ne avata.

Kertakäyttöinen, allekirjoitettu komento

Lukitusjärjestelmäsi antaa salatun, digitaalisesti allekirjoitetun komennon, jossa on aikaan perustuva kertakäyttöinen koodi. Offline-tilassa lukko lisää oman haasteensa, johon puhelimen on vastattava.

Lukko tarkistaa ja avautuu

Lukko tarkistaa itse allekirjoituksen, koodin ja voimassaolon Bluetoothin kautta ja avautuu vasta sitten. Tallennettu komento on hetkeä myöhemmin arvoton.

Suojauksen kerrokset

Tietoturva, joka ei ole yhden keinon varassa

Jokainen kerros on suunniteltu kestämään, vaikka jokin toinen pettäisi.

Lukot ilman internetyhteyttä

Lukot ja ohjaimet viestivät Bluetoothilla vain valtuutettujen puhelinten kanssa. Kun internetyhteyttä ei ole, internetin kautta ei ole mitään, mihin hyökätä.

Vahva kryptografia

TLS 1.2/1.3 sovelluksen ja palvelimen välillä, salatut avauskomennot, Ed25519-allekirjoitukset ja aikaan perustuvat kertakäyttöiset koodit lukkokohtaisesti.

Avaimet, jotka vanhenevat

Jokaisella digitaalisella avaimella on alku ja loppu. Offline-avaimet toimivat vain omana voimassaoloaikanaan, joten unohtunut avain sulkeutuu itsestään.

Kaksivaiheinen kirjautuminen, yksi puhelin

Kirjautumiseen tarvitaan salasanasi ja sähköpostilla tuleva koodi. Sen jälkeen istuntosi on sidottu omaan puhelimeesi ja tallennettu sen suojattuun avainnippuun.

Peruutus reaaliajassa

Muuta jonkun oikeuksia tai estä tili, niin jokainen puhelin saa muutoksen heti. Ei sylinteriä vaihdettavana, ei avainta kerättävänä.

Erottelu jo suunnittelussa

Jokaisella asiakkaalla on eristetty SafeXS-järjestelmä omalla tietokannallaan. Yhden asiakkaan tiedot eivät koskaan sekoitu toisen tietoihin.

Tietosuoja & GDPR

Tietosi pysyvät sinun

SafeXS kerää vain sen, mitä ovien turvallinen avaaminen edellyttää, ja sinä lukitusjärjestelmän omistajana päätät, mitä säilytetään ja kuinka kauan.

  • Oma järjestelmäsi. Lukitusjärjestelmäsi toimii omalla palvelimellasi, nimissäsi olevalla pilvipalvelimella tai meidän ylläpitämillämme eurooppalaisilla palvelimilla.
  • Salattu siellä, missä sillä on väliä. Sähköpostiosoitteet ja lukkojen opitut sijainnit tallennetaan palvelimelle salattuina.
  • Lokitus, jonka itse määrität. Valitse, näkyvätkö historiassa nimet vai pysyykö se anonyyminä, ja kuinka kauan lokimerkinnät ovat saatavilla.
  • Vierailijakuvat ovat tilapäisiä. BellXS poistaa vierailijan kuvan automaattisesti 14 päivän kuluttua.
  • Ei seurantaa, ei mainontaa. Sovelluksissa ei ole mainoksia, emmekä koskaan myy tietojasi. Tämä verkkosivusto ei käytä seurantaevästeitä eikä minkäänlaista analytiikkaa.
Tietosuoja-asetuksen mukainenSuunniteltu tietosuoja-asetuksen periaatteiden mukaan: tietojen minimointi, käyttötarkoitussidonnaisuus ja säilytyksen rajoittaminen.
SafeXS-näkymä, jossa ylläpitäjä asettaa kullekin henkilölle voimassaoloajan ja oikeudet
Sertifioitu laitteisto

SKG***-sertifioidut sylinterit

Älysylintereillämme on kolme SKG-tähteä, Alankomaiden korkein sylintereiden murtosuojausluokka. Testauksen on tehnyt SKG-IKOB standardin NEN 5089 mukaisesti.

  • Viisi minuuttia vastustuskykyä kokenutta, ammattityökaluin varustettua murtovarasta vastaan: murtosuojausluokan 3 taso.
  • Suojaus sylinterin ulosvetoa vastaan, vaatimus, jota kahden tähden sylintereiden ei tarvitse täyttää.
  • Auttaa täyttämään Alankomaiden poliisin turvallisen asumisen laatumerkin (Politiekeurmerk Veilig Wonen) ja vakuutusyhtiöiden vaatimukset.
SKG***
Digitaalinen omavaraisuus

Ei ulkomaista pilveä sinun ja kotiovesi välissä

SafeXS kehitetään Alankomaissa ja toimii siellä, missä sinä päätät. Oven avaaminen ei koskaan riipu pilvipalvelusta, joka ei ole hallinnassasi.

Omalla palvelimellasi

Aja SafeXS:ää omassa palvelinhuoneessasi tai datakeskuksessasi. Ihanteellinen kunnille ja organisaatioille, joilla on oma IT-osasto ja omat tietoturvakäytännöt.

Omassa pilvessäsi

Organisaatiosi nimissä oleva pilvipalvelin, jonka me pystytämme, suojaamme ja ylläpidämme. Palvelin ja tiedot pysyvät sinun omistuksessasi.

Kysymykset

Kysymyksiä tietoturvasta

Voiko joku kopioida digitaalisen avaimeni?

Ei. Jokainen avaus käyttää uutta, allekirjoitettua komentoa ja kertakäyttöistä koodia, ja tilisi toimii vain omassa puhelimessasi. Komennon tai salasanan kopioiminen ei riitä oven avaamiseen.

Entä jos palvelin hakkeroidaan tai se on alhaalla?

Lukot eivät ole internetissä, ja ne tarkistavat jokaisen komennon itse. Offline-avaimen haltijat voivat avata ovensa, vaikka palvelin ei olisi käytettävissä.

Onko Bluetooth tarpeeksi turvallinen?

Bluetooth on vain siirtotie. Turvallisuus tulee sen päällä olevasta salauksesta, allekirjoituksista ja kertakäyttöisistä koodeista, jotka lukko tarkistaa itse.

Kuka näkee, milloin avasin oven?

Vain oman lukitusjärjestelmäsi ylläpitäjät, ja vain jos lokitus on päällä. He voivat myös valita anonyymin lokituksen.

Löysin tietoturvaongelman. Mihin voin ilmoittaa siitä?

Kiitos! Lähetä meille sähköpostia osoitteeseen info@safexs.eu. Tutkimme jokaisen ilmoituksen ja pidämme sinut ajan tasalla.

Haluatko tietää lisää tietoturvastamme?

Esittelemme SafeXS:n arkkitehtuurin mielellämme IT- tai tietoturvavastaavallesi.