Bezpieczniej niż klucz. Prywatność w standardzie.
SafeXS zbudowano od podstaw z użyciem nowoczesnej kryptografii, z zamkami, które nigdy nie są w internecie, i z odrębnym systemem dla każdego klienta. Oto jak chronimy Państwa drzwi i dane.
Co się dzieje po dotknięciu „open”
W ciągu około sekundy trzy strony sprawdzają się nawzajem: telefon, system zamków i sam zamek. Niczego w tym łańcuchu nie da się skopiować i użyć ponownie.
Telefon potwierdza tożsamość
Konto jest przypisane do telefonu użytkownika i chronione logowaniem dwuetapowym. Aplikacja pokazuje tylko zamki, które wolno otwierać, w godzinach, w których wolno je otwierać.
Jednorazowe, podpisane polecenie
System zamków wydaje szyfrowane, cyfrowo podpisane polecenie z jednorazowym kodem opartym na czasie. W trybie offline zamek dodaje własne wyzwanie, na które telefon musi odpowiedzieć.
Zamek sprawdza, potem otwiera
Zamek sam weryfikuje podpis, kod i ważność, przez Bluetooth, i dopiero wtedy się otwiera. Nagrane polecenie chwilę później jest bezwartościowe.
Bezpieczeństwo, które nie zależy od jednego zabezpieczenia
Każda warstwa jest zaprojektowana tak, by wytrzymać nawet wtedy, gdy inna zawiedzie.
Zamki bez połączenia z internetem
Zamki i sterowniki komunikują się wyłącznie przez Bluetooth z uprawnionymi telefonami. Bez połączenia z internetem nie ma czego atakować przez internet.
Silna kryptografia
TLS 1.2/1.3 między aplikacją a serwerem, szyfrowane polecenia otwarcia, podpisy cyfrowe Ed25519 i oparte na czasie jednorazowe kody dla każdego zamka.
Klucze, które wygasają
Każdy cyfrowy klucz ma początek i koniec. Klucze offline działają tylko we własnym okresie ważności, więc zapomniany klucz sam się zamyka.
Logowanie dwuetapowe, jeden telefon
Logowanie wymaga hasła i kodu wysłanego e-mailem. Sesja jest następnie powiązana z telefonem użytkownika i przechowywana w jego bezpiecznym magazynie kluczy.
Unieważnianie w czasie rzeczywistym
Zmiana czyichś uprawnień lub blokada konta trafia natychmiast na każdy telefon. Bez wymiany wkładki, bez odbierania klucza.
Separacja od podstaw
Każdy klient ma odizolowany system SafeXS z własną bazą danych. Dane jednego klienta nigdy nie mieszają się z danymi innego.
Państwa dane pozostają Państwa
SafeXS zbiera tylko to, co jest potrzebne do bezpiecznego otwierania drzwi, a to Państwo, jako właściciel systemu zamków, decydują, co jest przechowywane i jak długo.
- Własny system. System zamków działa na Państwa serwerze, na serwerze w chmurze zarejestrowanym na Państwa lub na hostowanych przez nas europejskich serwerach.
- Szyfrowanie tam, gdzie to ważne. Adresy e-mail i wyuczone położenia zamków są przechowywane na serwerze w postaci zaszyfrowanej.
- Rejestrowanie według Państwa ustawień. Można wybrać, czy historia pokazuje nazwiska, czy pozostaje anonimowa, oraz jak długo wpisy są dostępne.
- Zdjęcia gości są tymczasowe. BellXS automatycznie usuwa zdjęcie gościa po 14 dniach.
- Bez śledzenia, bez reklam. Aplikacje nie zawierają reklam i nigdy nie sprzedajemy Państwa danych. Ta strona nie używa żadnych śledzących plików cookie ani narzędzi analitycznych.
Zaprojektowane zgodnie z RODOZaprojektowane zgodnie z zasadami RODO: minimalizacji danych, ograniczenia celu i ograniczenia przechowywania.
Wkładki z certyfikatem SKG***
Nasze inteligentne wkładki mają trzy gwiazdki SKG, czyli najwyższą klasę odporności wkładek na włamanie w Holandii, potwierdzoną badaniami SKG-IKOB według normy NEN 5089.
- Pięć minut oporu wobec doświadczonego włamywacza z profesjonalnymi narzędziami: poziom klasy odporności 3.
- Ochrona przed wyrwaniem rdzenia, wymóg, którego wkładki z dwiema gwiazdkami nie muszą spełniać.
- Pomaga spełnić wymagania holenderskiego policyjnego znaku jakości bezpiecznego mieszkania (Politiekeurmerk Veilig Wonen) oraz ubezpieczycieli.
Żadnej obcej chmury między Państwem a drzwiami wejściowymi
SafeXS jest rozwijany w Holandii i działa tam, gdzie Państwo zdecydują. Otwarcie drzwi nigdy nie zależy od usługi chmurowej poza Państwa kontrolą.
Na własnym serwerze
SafeXS może działać we własnej serwerowni lub centrum danych. Idealne rozwiązanie dla gmin i organizacji z własnym działem IT i własną polityką bezpieczeństwa.
We własnej chmurze
Serwer w chmurze zarejestrowany na Państwa organizację, który dla Państwa konfigurujemy, zabezpieczamy i którym zarządzamy. Właścicielem serwera i danych pozostają Państwo.
Hosting przez SafeXS
Hostujemy Państwa system SafeXS na europejskich serwerach i dbamy o aktualizacje i konserwację. Państwo korzystają tylko z aplikacji.
Pytania o bezpieczeństwo
Czy ktoś może skopiować mój cyfrowy klucz?
Nie. Każde otwarcie korzysta z nowego, podpisanego polecenia z jednorazowym kodem, a konto działa tylko na telefonie jego właściciela. Skopiowanie polecenia lub hasła nie wystarczy do otwarcia drzwi.
Co, jeśli serwer zostanie zhakowany lub będzie offline?
Zamki nie są w internecie i same sprawdzają każde polecenie. Osoby z kluczem offline nadal otwierają swoje drzwi, gdy serwer jest niedostępny.
Czy Bluetooth jest wystarczająco bezpieczny?
Bluetooth to tylko kanał transmisji. Bezpieczeństwo zapewniają działające na nim szyfrowanie, podpisy i jednorazowe kody, które zamek sam weryfikuje.
Kto widzi, kiedy otwieram drzwi?
Tylko administratorzy danego systemu zamków i tylko wtedy, gdy rejestrowanie jest włączone. Mogą też wybrać rejestrowanie anonimowe.
Znaleziono lukę w zabezpieczeniach. Gdzie ją zgłosić?
Dziękujemy! Prosimy o wiadomość na info@safexs.eu. Badamy każde zgłoszenie i informujemy o postępach.
Chcą Państwo wiedzieć więcej o naszych zabezpieczeniach?
Chętnie przeprowadzimy Państwa dział IT lub specjalistę ds. bezpieczeństwa przez architekturę SafeXS.