Plus sûr qu’une clé. Confidentiel dès la conception.
SafeXS a été conçu dès le départ avec une cryptographie moderne, des serrures jamais connectées à Internet et un système séparé pour chaque client. Voici comment nous protégeons vos portes et vos données.
Ce qui se passe quand vous touchez « open »
En une seconde environ, trois parties se vérifient mutuellement : votre téléphone, votre système de serrures et la serrure elle-même. Rien dans cette chaîne ne peut être copié puis réutilisé.
Votre téléphone prouve qui vous êtes
Votre compte est lié à votre propre téléphone et protégé par une connexion en deux étapes. L’application n’affiche que les serrures que vous pouvez ouvrir, aux moments où vous pouvez les ouvrir.
Une commande signée à usage unique
Votre système de serrures émet une commande chiffrée et signée numériquement, avec un code à usage unique basé sur le temps. Hors ligne, la serrure ajoute son propre défi, auquel le téléphone doit répondre.
La serrure vérifie, puis ouvre
La serrure vérifie elle-même la signature, le code et la validité, en Bluetooth, et ce n’est qu’ensuite qu’elle s’ouvre. Une commande enregistrée ne vaut plus rien un instant plus tard.
Une sécurité qui ne repose pas sur une seule mesure
Chaque niveau est conçu pour tenir, même si un autre cède.
Des serrures sans connexion Internet
Les serrures et les contrôleurs ne communiquent qu’en Bluetooth avec des téléphones autorisés. Sans connexion Internet, il n’y a rien à attaquer par Internet.
Une cryptographie forte
TLS 1.2/1.3 entre l’application et le serveur, commandes d’ouverture chiffrées, signatures numériques Ed25519 et codes à usage unique basés sur le temps pour chaque serrure.
Des clés qui expirent
Chaque clé numérique a un début et une fin. Les clés hors ligne ne fonctionnent que pendant leur propre période de validité : une clé oubliée se désactive d’elle-même.
Connexion en deux étapes, un seul téléphone
La connexion exige votre mot de passe et un code reçu par e-mail. Votre session est ensuite liée à votre propre téléphone et stockée dans son trousseau sécurisé.
Révocation en temps réel
Modifiez les droits de quelqu’un ou bloquez un compte, et chaque téléphone reçoit la modification immédiatement. Aucun cylindre à remplacer, aucune clé à récupérer.
Cloisonnement dès la conception
Chaque client dispose d’un système SafeXS isolé avec sa propre base de données. Les données d’un client ne se mélangent jamais à celles d’un autre.
Vos données restent les vôtres
SafeXS ne collecte que ce qui est nécessaire pour ouvrir des portes en toute sécurité, et c’est vous, en tant que propriétaire du système de serrures, qui décidez de ce qui est conservé et pendant combien de temps.
- Votre propre système. Votre système de serrures fonctionne sur votre propre serveur, sur un serveur cloud à votre nom, ou sur des serveurs européens hébergés par nos soins.
- Chiffré là où c’est important. Les adresses e-mail et les positions apprises des serrures sont stockées sous forme chiffrée sur le serveur.
- Une journalisation que vous configurez. Choisissez si l’historique affiche des noms ou reste anonyme, et combien de temps les entrées du journal restent disponibles.
- Des photos de visiteurs temporaires. BellXS supprime automatiquement la photo d’un visiteur au bout de 14 jours.
- Ni suivi, ni publicité. Les applications ne contiennent aucune publicité et nous ne vendons jamais vos données. Ce site web n’utilise aucun cookie de suivi ni aucun outil d’analyse.
Conçu pour le RGPDConçu selon les principes du RGPD : minimisation des données, limitation des finalités et limitation de la conservation.
Cylindres certifiés SKG***
Nos cylindres intelligents portent trois étoiles SKG, la plus haute classe de résistance à l’effraction pour les cylindres aux Pays-Bas, testés par SKG-IKOB selon la norme NEN 5089.
- Cinq minutes de résistance face à un cambrioleur expérimenté muni d’outils professionnels : le niveau de la classe de résistance 3.
- Protection anti-arrachement, une exigence que les cylindres deux étoiles n’ont pas à remplir.
- Vous aide à satisfaire aux exigences du label néerlandais de la police pour un logement sûr (Politiekeurmerk Veilig Wonen) et à celles des assureurs.
Aucun cloud étranger entre vous et votre porte d’entrée
SafeXS est développé aux Pays-Bas et fonctionne là où vous le décidez. L’ouverture d’une porte ne dépend jamais d’un service cloud hors de votre contrôle.
Sur votre propre serveur
Faites tourner SafeXS dans votre propre salle serveur ou datacenter. Idéal pour les communes et les organisations qui ont leur propre service informatique et leurs propres règles de sécurité.
Dans votre propre cloud
Un serveur cloud au nom de votre organisation, installé, sécurisé et géré par nos soins. Vous restez propriétaire du serveur et des données.
Hébergé par SafeXS
Nous hébergeons votre système SafeXS sur des serveurs européens et nous occupons des mises à jour et de la maintenance. Vous n’avez qu’à utiliser l’application.
Questions sur la sécurité
Quelqu’un peut-il copier ma clé numérique ?
Non. Chaque ouverture utilise une nouvelle commande signée avec un code à usage unique, et votre compte ne fonctionne que sur votre propre téléphone. Copier une commande ou un mot de passe ne suffit pas pour ouvrir une porte.
Et si le serveur est piraté ou hors ligne ?
Les serrures ne sont pas connectées à Internet et vérifient elles-mêmes chaque commande. Les personnes disposant d’une clé hors ligne continuent d’ouvrir leurs portes tant que le serveur est indisponible.
Le Bluetooth est-il assez sûr ?
Le Bluetooth n’est que le moyen de transport. La sécurité vient du chiffrement, des signatures et des codes à usage unique qui s’y ajoutent, et que la serrure vérifie elle-même.
Qui peut voir quand j’ai ouvert une porte ?
Uniquement les administrateurs de votre propre système de serrures, et seulement si la journalisation est activée. Ils peuvent aussi choisir une journalisation anonyme.
J’ai trouvé une faille de sécurité. Où puis-je la signaler ?
Merci ! Écrivez-nous à info@safexs.eu. Nous examinons chaque signalement et vous tenons informé.
Envie d’en savoir plus sur notre sécurité ?
Nous présentons volontiers l’architecture de SafeXS à votre responsable informatique ou à votre responsable de la sécurité.