Più sicuro di una chiave. Privacy by design.
SafeXS è stato costruito da zero con crittografia moderna, serrature che non sono mai su Internet e un sistema separato per ogni cliente. Ecco come proteggiamo le sue porte e i suoi dati.
Che cosa succede quando tocca «open»
In circa un secondo tre parti si verificano a vicenda: il suo telefono, il suo sistema di serrature e la serratura stessa. Nulla in questa catena può essere copiato e riutilizzato.
Il telefono dimostra chi è Lei
Il suo account è legato al suo telefono e protetto da un accesso in due passaggi. L’app mostra solo le serrature che può aprire, negli orari in cui può aprirle.
Un comando monouso e firmato
Il suo sistema di serrature emette un comando cifrato e firmato digitalmente, con un codice monouso basato sul tempo. Offline, la serratura aggiunge una propria sfida a cui il telefono deve rispondere.
La serratura verifica, poi apre
La serratura verifica da sola firma, codice e validità, via Bluetooth, e solo allora apre. Un comando registrato un attimo dopo non vale più nulla.
Una sicurezza che non dipende da una sola misura
Ogni livello è progettato per reggere anche se un altro cede.
Serrature senza connessione Internet
Serrature e controller comunicano solo via Bluetooth con telefoni autorizzati. Senza connessione Internet, non c’è nulla da attaccare via Internet.
Crittografia robusta
TLS 1.2/1.3 tra app e server, comandi di apertura cifrati, firme digitali Ed25519 e codici monouso basati sul tempo per ogni serratura.
Chiavi che scadono
Ogni chiave digitale ha un inizio e una fine. Le chiavi offline funzionano solo nel proprio periodo di validità, così una chiave dimenticata scade da sola.
Accesso in due passaggi, un solo telefono
Per accedere servono la password e un codice via e-mail. La sessione viene poi legata al suo telefono e conservata nel suo portachiavi sicuro.
Revoca in tempo reale
Modifichi i diritti di qualcuno o blocchi un account, e ogni telefono riceve subito la modifica. Nessun cilindro da sostituire, nessuna chiave da ritirare.
Separazione fin dalla progettazione
Ogni cliente ha un sistema SafeXS isolato con un proprio database. I dati di un cliente non si mescolano mai con quelli di un altro.
I suoi dati restano suoi
SafeXS raccoglie solo ciò che serve per aprire le porte in sicurezza, e Lei, come proprietario del sistema di serrature, decide che cosa conservare e per quanto tempo.
- Il suo sistema. Il suo sistema di serrature funziona sul suo server, su un server cloud a suo nome o su server europei ospitati da noi.
- Cifrati dove conta. Gli indirizzi e-mail e le posizioni apprese delle serrature sono conservati in forma cifrata sul server.
- Un registro che configura Lei. Scelga se lo storico mostra i nomi o resta anonimo, e per quanto tempo le voci del registro restano disponibili.
- Le foto dei visitatori sono temporanee. BellXS cancella automaticamente la foto di un visitatore dopo 14 giorni.
- Nessun tracciamento, nessuna pubblicità. Le app non contengono pubblicità e non vendiamo mai i suoi dati. Questo sito non usa cookie di tracciamento né strumenti di analisi.
Progettato per il GDPRProgettato secondo i principi del GDPR: minimizzazione dei dati, limitazione della finalità e limitazione della conservazione.
Cilindri certificati SKG***
I nostri cilindri intelligenti hanno tre stelle SKG, la più alta classe di resistenza all’effrazione per cilindri nei Paesi Bassi, testati da SKG-IKOB secondo la norma NEN 5089.
- Cinque minuti di resistenza contro uno scassinatore esperto con attrezzi professionali: il livello della classe di resistenza 3.
- Protezione antiestrazione, un requisito che i cilindri a due stelle non devono soddisfare.
- La aiuta a soddisfare i requisiti del marchio di qualità della polizia olandese per l’abitazione sicura (Politiekeurmerk Veilig Wonen) e delle assicurazioni.
Nessun cloud straniero tra Lei e la sua porta di casa
SafeXS è sviluppato nei Paesi Bassi e funziona dove decide Lei. Aprire una porta non dipende mai da un servizio cloud fuori dal suo controllo.
Sul suo server
Faccia girare SafeXS nella sua sala server o nel suo data center. Ideale per comuni e organizzazioni con un proprio reparto IT e proprie politiche di sicurezza.
Nel suo cloud
Un server cloud intestato alla sua organizzazione, configurato, protetto e gestito da noi. Lei resta proprietario del server e dei dati.
Ospitato da SafeXS
Ospitiamo noi il suo sistema SafeXS su server europei e ci occupiamo di aggiornamenti e manutenzione. Lei usa solo l’app.
Domande sulla sicurezza
Qualcuno può copiare la mia chiave digitale?
No. Ogni apertura usa un nuovo comando firmato con un codice monouso, e il suo account funziona solo sul suo telefono. Copiare un comando o una password non basta per aprire una porta.
E se il server viene violato o va offline?
Le serrature non sono su Internet e verificano da sole ogni comando. Chi ha una chiave offline continua ad aprire le proprie porte mentre il server non è disponibile.
Il Bluetooth è abbastanza sicuro?
Il Bluetooth è solo il mezzo di trasporto. La sicurezza deriva dalla cifratura, dalle firme e dai codici monouso che vi si appoggiano, e che la serratura verifica da sola.
Chi può vedere quando ho aperto una porta?
Solo gli amministratori del suo sistema di serrature, e solo se il registro è attivo. Possono anche scegliere di registrare in forma anonima.
Ho trovato un problema di sicurezza. Dove posso segnalarlo?
Grazie! Ci scriva a info@safexs.eu. Esaminiamo ogni segnalazione e la teniamo aggiornata.
Vuole saperne di più sulla nostra sicurezza?
Saremo lieti di illustrare l’architettura di SafeXS al suo responsabile IT o della sicurezza.