Sigurnost i privatnost

Sigurnije od ključa. Privatno po dizajnu.

SafeXS je od temelja izgrađen uz modernu kriptografiju, brave koje nikad nisu na internetu i zaseban sustav za svakog klijenta. Evo kako štitimo vaša vrata i vaše podatke.

Iza svakog otvaranja

Što se događa kad dodirnete „open“

U otprilike jednoj sekundi tri strane provjeravaju jedna drugu: vaš mobitel, vaš sustav brava i sama brava. Ništa u tom lancu ne može se kopirati i ponovno upotrijebiti.

Vaš mobitel dokazuje tko ste

Vaš je račun vezan uz vaš vlastiti mobitel i zaštićen prijavom u dva koraka. Aplikacija prikazuje samo brave koje smijete otvarati, u vrijeme kada ih smijete otvarati.

Jednokratna, potpisana naredba

Vaš sustav brava izdaje šifriranu, digitalno potpisanu naredbu s vremenski ograničenim jednokratnim kodom. U offline načinu brava dodaje i vlastiti izazov na koji mobitel mora odgovoriti.

Brava provjerava, zatim otvara

Brava sama, putem Bluetootha, provjerava potpis, kod i valjanost, i tek tada otvara. Snimljena naredba trenutak kasnije više ne vrijedi ništa.

Slojevi zaštite

Sigurnost koja ne ovisi o jednoj jedinoj mjeri

Svaki je sloj osmišljen tako da izdrži čak i ako neki drugi zakaže.

Brave bez internetske veze

Brave i kontroleri komuniciraju samo putem Bluetootha i samo s ovlaštenim mobitelima. Bez internetske veze nema se što napasti preko interneta.

Snažna kriptografija

TLS 1.2/1.3 između aplikacije i poslužitelja, šifrirane naredbe za otvaranje, digitalni potpisi Ed25519 i vremenski ograničeni jednokratni kodovi za svaku bravu.

Ključevi koji istječu

Svaki digitalni ključ ima početak i kraj. Offline ključevi rade samo unutar svog razdoblja valjanosti, pa se zaboravljeni ključ sam zatvara.

Prijava u dva koraka, jedan mobitel

Za prijavu su potrebni vaša lozinka i kod poslan e-poštom. Vaša je sesija zatim vezana uz vaš vlastiti mobitel i pohranjena u njegovu sigurnom spremniku ključeva.

Opoziv u stvarnom vremenu

Promijenite nečija prava ili blokirajte račun, i svaki mobitel odmah prima promjenu. Nema cilindra za zamjenu, nema ključa za vraćanje.

Odvojenost po dizajnu

Svaki klijent ima izolirani SafeXS sustav s vlastitom bazom podataka. Podaci jednog klijenta nikad se ne miješaju s podacima drugoga.

Privatnost i GDPR

Vaši podaci ostaju vaši

SafeXS prikuplja samo ono što je potrebno za sigurno otvaranje vrata, a vi kao vlasnik sustava brava odlučujete što se čuva i koliko dugo.

  • Vaš vlastiti sustav. Vaš sustav brava radi na vašem vlastitom poslužitelju, na poslužitelju u oblaku na vaše ime ili na europskim poslužiteljima koje hostiramo mi.
  • Šifrirano ondje gdje je važno. Adrese e-pošte i naučeni položaji brava pohranjuju se na poslužitelju u šifriranom obliku.
  • Bilježenje koje sami podešavate. Odaberite prikazuje li povijest imena ili ostaje anonimna te koliko dugo zapisi ostaju dostupni.
  • Fotografije posjetitelja su privremene. BellXS automatski briše fotografiju posjetitelja nakon 14 dana.
  • Bez praćenja, bez oglasa. Aplikacije ne sadrže oglase i vaše podatke nikad ne prodajemo. Ova web-stranica ne koristi kolačiće za praćenje ni bilo kakvu analitiku.
Usklađeno s GDPR-omOsmišljeno prema načelima GDPR-a: smanjenje količine podataka, ograničenje svrhe i ograničenje pohrane.
Zaslon aplikacije SafeXS na kojem administrator za svaku osobu postavlja razdoblje valjanosti i prava koja ima
Certificirani hardver

Cilindri s certifikatom SKG***

Naši pametni cilindri nose tri SKG zvjezdice, najviši razred otpornosti cilindara na provalu u Nizozemskoj, a ispitao ih je SKG-IKOB prema normi NEN 5089.

  • Pet minuta otpora iskusnom provalniku s profesionalnim alatom: razina otpornosti razreda 3.
  • Zaštita od izvlačenja jezgre, zahtjev koji cilindri s dvije zvjezdice ne moraju ispuniti.
  • Pomaže vam ispuniti zahtjeve nizozemske policijske oznake kvalitete za sigurno stanovanje (Politiekeurmerk Veilig Wonen) i osiguravatelja.
SKG***
Digitalna suverenost

Nikakav strani oblak između vas i vaših ulaznih vrata

SafeXS se razvija u Nizozemskoj i radi ondje gdje vi odlučite. Otvaranje vrata nikad ne ovisi o usluzi u oblaku koja nije pod vašom kontrolom.

Na vlastitom poslužitelju

Pokrenite SafeXS u vlastitoj serverskoj sobi ili podatkovnom centru. Idealno za gradove, općine i organizacije s vlastitim IT odjelom i sigurnosnim pravilima.

U vlastitom oblaku

Poslužitelj u oblaku na ime vaše organizacije, koji mi postavljamo, osiguravamo i održavamo. Vi ostajete vlasnik poslužitelja i podataka.

Pitanja

Pitanja o sigurnosti

Može li netko kopirati moj digitalni ključ?

Ne. Svako otvaranje koristi novu, potpisanu naredbu s jednokratnim kodom, a vaš račun radi samo na vašem vlastitom mobitelu. Kopirana naredba ili lozinka nisu dovoljne za otvaranje vrata.

Što ako je poslužitelj hakiran ili nedostupan?

Brave nisu na internetu i svaku naredbu provjeravaju same. Osobe s offline ključem i dalje otvaraju svoja vrata dok je poslužitelj nedostupan.

Je li Bluetooth dovoljno siguran?

Bluetooth služi samo za prijenos. Sigurnost dolazi od šifriranja, potpisa i jednokratnih kodova povrh njega, koje brava sama provjerava.

Tko može vidjeti kada otvaram vrata?

Samo administratori vašeg sustava brava, i to samo ako je bilježenje uključeno. Mogu odabrati i anonimno bilježenje.

Pronašli ste sigurnosni propust? Gdje ga prijaviti?

Hvala vam! Pišite nam na info@safexs.eu. Istražujemo svaku prijavu i obavještavamo vas o napretku.

Želite li znati više o našoj sigurnosti?

Rado ćemo vašem IT ili sigurnosnom stručnjaku predstaviti arhitekturu SafeXS-a.