Veiliger dan een sleutel. Privacy by design.
SafeXS is vanaf de basis gebouwd met moderne cryptografie, sloten die nooit aan het internet hangen en een gescheiden systeem voor elke klant. Zo beschermen we uw deuren en uw gegevens.
Wat er gebeurt als u op “open” tikt
In ongeveer een seconde controleren drie partijen elkaar: uw telefoon, uw slotsysteem en het slot zelf. Niets in deze keten kan worden gekopieerd en opnieuw worden gebruikt.
Uw telefoon bewijst wie u bent
Uw account is gekoppeld aan uw eigen telefoon en beschermd met inloggen in twee stappen. De app toont alleen sloten die u mag openen, op de momenten dat het mag.
Een eenmalige, ondertekende opdracht
Uw slotsysteem geeft een versleutelde, digitaal ondertekende opdracht af met een tijdgebonden eenmalige code. Offline stelt het slot zelf een controlevraag die de telefoon moet beantwoorden.
Het slot controleert en opent
Het slot controleert zelf handtekening, code en geldigheid, via Bluetooth, en opent pas dan. Een opgenomen opdracht is een moment later waardeloos.
Beveiliging die niet afhangt van één maatregel
Elke laag is zo ontworpen dat hij standhoudt, ook als een andere laag faalt.
Sloten zonder internetverbinding
Sloten en controllers praten alleen via Bluetooth met geautoriseerde telefoons. Zonder internetverbinding valt er via het internet niets aan te vallen.
Sterke cryptografie
TLS 1.2/1.3 tussen app en server, versleutelde openingsopdrachten, digitale handtekeningen met Ed25519 en tijdgebonden eenmalige codes per slot.
Sleutels die verlopen
Elke digitale sleutel heeft een begin en een einde. Offline sleutels werken alleen binnen hun eigen geldigheidsperiode, zodat een vergeten sleutel zichzelf afsluit.
Inloggen in twee stappen, één telefoon
Inloggen vraagt om uw wachtwoord en een code per e-mail. Uw sessie is daarna gekoppeld aan uw eigen telefoon en wordt bewaard in de beveiligde sleutelhanger daarvan.
Direct intrekken
Wijzig iemands rechten of blokkeer een account, en elke telefoon krijgt de wijziging meteen. Geen cilinder om te vervangen, geen sleutel om in te nemen.
Gescheiden door ontwerp
Elke klant heeft een eigen, afgeschermd SafeXS-systeem met een eigen database. De gegevens van de ene klant raken nooit vermengd met die van een andere.
Uw gegevens blijven van u
SafeXS verzamelt alleen wat nodig is om deuren veilig te openen, en u bepaalt als eigenaar van het slotsysteem wat er wordt bewaard en hoe lang.
- Uw eigen systeem. Uw slotsysteem draait op uw eigen server, op een cloudserver op uw naam, of op Europese servers die wij hosten.
- Versleuteld waar het ertoe doet. E-mailadressen en de aangeleerde posities van sloten worden versleuteld op de server opgeslagen.
- Logging die u zelf instelt. Kies of de historie namen toont of anoniem blijft, en hoe lang logregels beschikbaar blijven.
- Bezoekersfoto’s zijn tijdelijk. BellXS verwijdert de foto van een bezoeker automatisch na 14 dagen.
- Geen tracking, geen reclame. De apps bevatten geen reclame en we verkopen uw gegevens nooit. Deze website gebruikt geen trackingcookies en helemaal geen analytics.
Ontworpen volgens de AVGOntworpen volgens de principes van de AVG: dataminimalisatie, doelbinding en opslagbeperking.
SKG***-gecertificeerde cilinders
Onze slimme cilinders dragen drie SKG-sterren, de hoogste inbraakwerendheidsklasse voor cilinders in Nederland, getest door SKG-IKOB volgens NEN 5089.
- Vijf minuten weerstand tegen een ervaren inbreker met professioneel gereedschap: het niveau van weerstandsklasse 3.
- Kerntrekbeveiliging, een eis waaraan cilinders met twee sterren niet hoeven te voldoen.
- Helpt u te voldoen aan de eisen van het Politiekeurmerk Veilig Wonen en van verzekeraars.
Geen buitenlandse cloud tussen u en uw voordeur
SafeXS wordt ontwikkeld in Nederland en draait waar u wilt. Een deur openen hangt nooit af van een clouddienst buiten uw controle.
Op uw eigen server
Draai SafeXS in uw eigen serverruimte of datacenter. Ideaal voor gemeenten en organisaties met een eigen IT-afdeling en eigen beveiligingsbeleid.
In uw eigen cloud
Een cloudserver op naam van uw organisatie, door ons ingericht, beveiligd en beheerd. U blijft eigenaar van de server en van de gegevens.
Gehost door SafeXS
Wij hosten uw SafeXS-systeem op Europese servers en zorgen voor updates en onderhoud. U gebruikt alleen de app.
Vragen over veiligheid
Kan iemand mijn digitale sleutel kopiëren?
Nee. Elke opening gebruikt een nieuwe, ondertekende opdracht met een eenmalige code, en uw account werkt alleen op uw eigen telefoon. Een opdracht of wachtwoord kopiëren is niet genoeg om een deur te openen.
Wat als de server wordt gehackt of offline is?
De sloten hangen niet aan het internet en controleren elke opdracht zelf. Mensen met een offline sleutel blijven hun deuren openen zolang de server niet bereikbaar is.
Is Bluetooth wel veilig genoeg?
Bluetooth is alleen het transport. De veiligheid zit in de versleuteling, handtekeningen en eenmalige codes daarbovenop, die het slot zelf controleert.
Wie kan zien wanneer ik een deur heb geopend?
Alleen de beheerders van uw eigen slotsysteem, en alleen als logging aanstaat. Zij kunnen er ook voor kiezen anoniem te loggen.
Ik heb een beveiligingsprobleem gevonden. Waar meld ik dat?
Dank u wel! Mail ons via info@safexs.eu. We onderzoeken elke melding en houden u op de hoogte.
Meer weten over onze beveiliging?
We lichten de architectuur van SafeXS graag toe aan uw IT- of securityverantwoordelijke.