Biztonságosabb a kulcsnál. Adatvédelem a tervezéstől.
A SafeXS-t az alapoktól modern kriptográfiával, sosem internetre kötött zárakkal és minden ügyfél számára külön rendszerrel építettük fel. Így védjük ajtóit és adatait.
Mi történik, amikor az „open” gombra koppint
Körülbelül egy másodperc alatt három fél ellenőrzi egymást: az Ön telefonja, a zárrendszere és maga a zár. Ebben a láncban semmit sem lehet lemásolni és újra felhasználni.
A telefonja igazolja, ki Ön
Fiókja a saját telefonjához van kötve, és kétlépcsős bejelentkezés védi. Az app csak azokat a zárakat mutatja, amelyeket kinyithat, és csak abban az időszakban, amikor kinyithatja őket.
Egyszeri, aláírt parancs
Zárrendszere titkosított, digitálisan aláírt parancsot ad ki, időalapú egyszeri kóddal. Offline módban a zár saját kihívást is hozzáad, amelyre a telefonnak válaszolnia kell.
A zár ellenőriz, aztán nyit
A zár maga ellenőrzi az aláírást, a kódot és az érvényességet Bluetooth-on keresztül, és csak ezután nyit. Egy rögzített parancs egy pillanattal később már értéktelen.
Biztonság, amely nem egyetlen intézkedésen múlik
Minden réteget úgy terveztünk, hogy akkor is kitartson, ha egy másik elbukik.
Zárak internetkapcsolat nélkül
A zárak és a vezérlők kizárólag jogosult telefonokkal kommunikálnak, Bluetooth-on. Internetkapcsolat nélkül nincs mit megtámadni az interneten keresztül.
Erős kriptográfia
TLS 1.2/1.3 az app és a szerver között, titkosított nyitási parancsok, Ed25519 digitális aláírások és záranként időalapú egyszeri kódok.
Lejáró kulcsok
Minden digitális kulcsnak van kezdete és vége. Az offline kulcsok csak a saját érvényességi idejükön belül működnek, így egy elfelejtett kulcs magától érvényét veszti.
Kétlépcsős belépés, egy telefon
A bejelentkezéshez jelszó és egy e-mailben kapott kód szükséges. Munkamenete ezután a saját telefonjához kötődik, és annak biztonságos kulcstárában tárolódik.
Valós idejű visszavonás
Módosítsa valakinek a jogosultságait, vagy tiltson le egy fiókot, és minden telefon azonnal megkapja a változást. Nem kell hengert cserélni, nem kell kulcsot begyűjteni.
Elkülönítés tervezési elvként
Minden ügyfélnek elkülönített SafeXS-rendszere van, saját adatbázissal. Egy ügyfél adatai soha nem keverednek egy másikéval.
Adatai az Önéi maradnak
A SafeXS csak azt gyűjti, ami az ajtók biztonságos nyitásához szükséges, és Ön, a zárrendszer tulajdonosaként dönti el, mi és mennyi ideig maradjon meg.
- Saját rendszer. Zárrendszere saját szerverén, az Ön nevén futó felhőszerveren vagy az általunk üzemeltetett európai szervereken fut.
- Titkosítás, ahol számít. Az e-mail-címeket és a zárak megtanult helyzetét titkosítva tároljuk a szerveren.
- Naplózás az Ön beállításai szerint. Döntse el, hogy az előzmények neveket mutassanak vagy névtelenek maradjanak, és mennyi ideig legyenek elérhetők a naplóbejegyzések.
- A látogatókról készült pillanatképek ideiglenesek. A BellXS 14 nap után automatikusan törli a látogatóról készült pillanatképet.
- Nincs követés, nincs reklám. Az appokban nincs reklám, és adatait soha nem adjuk el. Ez a weboldal egyáltalán nem használ követő sütiket és analitikát.
A GDPR szerint tervezveA GDPR elveinek megfelelően tervezve: adattakarékosság, célhoz kötöttség és korlátozott tárolhatóság.
SKG*** tanúsítványú hengerek
Okos hengereink három SKG-csillaggal rendelkeznek, ami Hollandiában a hengerzárak legmagasabb betörésállósági osztálya; vizsgálatukat az SKG-IKOB végezte a NEN 5089 szabvány szerint.
- Öt perc ellenállás egy tapasztalt, professzionális szerszámokkal felszerelt betörővel szemben: ez a 3-as ellenállási osztály szintje.
- Magkihúzás elleni védelem, amelyet a kétcsillagos hengereknek nem kell teljesíteniük.
- Segít megfelelni a holland rendőrség Biztonságos Lakhatás minősítésének (Politiekeurmerk Veilig Wonen) és a biztosítók követelményeinek.
Nincs külföldi felhő Ön és a bejárati ajtaja között
A SafeXS-t Hollandiában fejlesztjük, és ott fut, ahol Ön dönt. Egy ajtó nyitása soha nem függ az Ön ellenőrzésén kívül eső felhőszolgáltatástól.
Saját szerveren
Futtassa a SafeXS-t saját szervertermében vagy adatközpontjában. Ideális önkormányzatoknak és olyan szervezeteknek, amelyeknek saját informatikai részlegük és biztonsági szabályzatuk van.
Saját felhőben
Felhőszerver a szervezete nevén, amelyet mi állítunk be, biztosítunk és üzemeltetünk. A szerver és az adatok tulajdonosa továbbra is Ön.
A SafeXS üzemelteti
SafeXS-rendszerét mi üzemeltetjük európai szervereken, és gondoskodunk a frissítésekről és a karbantartásról. Önnek csak az appot kell használnia.
Kérdések a biztonságról
Lemásolhatja valaki a digitális kulcsomat?
Nem. Minden nyitás új, aláírt parancsot használ egyszeri kóddal, és fiókja csak a saját telefonján működik. Egy parancs vagy egy jelszó lemásolása nem elég egy ajtó kinyitásához.
Mi történik, ha a szervert feltörik, vagy leáll?
A zárak nincsenek az interneten, és minden parancsot maguk ellenőriznek. Akinek offline kulcsa van, továbbra is ki tudja nyitni az ajtókat, amíg a szerver nem érhető el.
Elég biztonságos a Bluetooth?
A Bluetooth csak az átvitelt biztosítja. A biztonságot a ráépülő titkosítás, aláírások és egyszeri kódok adják, amelyeket a zár maga ellenőriz.
Ki láthatja, mikor nyitottam ki egy ajtót?
Csak a saját zárrendszerének adminisztrátorai, és csak akkor, ha a naplózás be van kapcsolva. Dönthetnek úgy is, hogy névtelenül naplóznak.
Biztonsági problémát találtam. Hol jelenthetem?
Köszönjük! Kérjük, írjon nekünk a info@safexs.eu címre. Minden bejelentést kivizsgálunk, és folyamatosan tájékoztatjuk Önt.
Többet szeretne tudni a biztonságunkról?
Szívesen bemutatjuk a SafeXS architektúráját informatikai vagy biztonsági felelősének.