Segurança e privacidade

Mais seguro do que uma chave. Privado desde a conceção.

O SafeXS foi construído de raiz com criptografia moderna, fechaduras que nunca estão na Internet e um sistema separado para cada cliente. Veja como protegemos as suas portas e os seus dados.

Por trás de cada abertura

O que acontece quando toca em «open»

Em cerca de um segundo, três partes verificam-se mutuamente: o seu telemóvel, o seu sistema de fechaduras e a própria fechadura. Nada nesta cadeia pode ser copiado e reutilizado.

O telemóvel prova quem é

A sua conta está associada ao seu próprio telemóvel e protegida por um início de sessão em dois passos. A app só mostra as fechaduras que pode abrir, nas horas em que as pode abrir.

Um comando único e assinado

O seu sistema de fechaduras emite um comando encriptado e assinado digitalmente, com um código único baseado no tempo. Em modo offline, a fechadura acrescenta um desafio próprio a que o telemóvel tem de responder.

A fechadura verifica e só depois abre

A própria fechadura verifica a assinatura, o código e a validade, por Bluetooth, e só então abre. Um comando gravado deixa de valer um instante depois.

Camadas de proteção

Segurança que não depende de uma única medida

Cada camada foi concebida para resistir mesmo que outra falhe.

Fechaduras sem ligação à Internet

As fechaduras e os controladores só comunicam por Bluetooth com telemóveis autorizados. Sem ligação à Internet, não há nada para atacar pela Internet.

Criptografia forte

TLS 1.2/1.3 entre a app e o servidor, comandos de abertura encriptados, assinaturas digitais Ed25519 e códigos únicos baseados no tempo para cada fechadura.

Chaves que expiram

Cada chave digital tem um início e um fim. As chaves offline só funcionam dentro do seu próprio período de validade, por isso uma chave esquecida expira por si.

Início de sessão em dois passos, um telemóvel

Para iniciar sessão são precisos a palavra-passe e um código enviado por e-mail. A sessão fica depois associada ao seu próprio telemóvel e guardada no respetivo porta-chaves seguro.

Revogação em tempo real

Altere as permissões de alguém ou bloqueie uma conta, e todos os telemóveis recebem a alteração de imediato. Nenhum cilindro para substituir, nenhuma chave para recolher.

Separação desde a conceção

Cada cliente tem um sistema SafeXS isolado, com base de dados própria. Os dados de um cliente nunca se misturam com os de outro.

Privacidade e RGPD

Os seus dados continuam a ser seus

O SafeXS só recolhe o necessário para abrir portas em segurança e, enquanto proprietário do sistema de fechaduras, decide o que é guardado e durante quanto tempo.

  • O seu próprio sistema. O seu sistema de fechaduras funciona no seu próprio servidor, num servidor cloud em seu nome ou em servidores europeus alojados por nós.
  • Encriptado onde importa. Os endereços de e-mail e as posições aprendidas das fechaduras são guardados encriptados no servidor.
  • Registos configurados por si. Escolha se o histórico mostra nomes ou fica anónimo, e durante quanto tempo as entradas do registo ficam disponíveis.
  • As fotografias das visitas são temporárias. O BellXS elimina automaticamente a fotografia de uma visita ao fim de 14 dias.
  • Sem rastreio, sem publicidade. As apps não têm publicidade e nunca vendemos os seus dados. Este site não usa cookies de rastreio nem qualquer ferramenta de análise.
Concebido para o RGPDConcebido segundo os princípios do RGPD: minimização dos dados, limitação das finalidades e limitação da conservação.
O ecrã do SafeXS onde um administrador define, para cada pessoa, o período de validade e as permissões que tem
Hardware certificado

Cilindros com certificação SKG***

Os nossos cilindros inteligentes têm três estrelas SKG, a classe mais elevada de resistência ao arrombamento para cilindros nos Países Baixos, testados pela SKG-IKOB segundo a norma NEN 5089.

  • Cinco minutos de resistência contra um assaltante experiente com ferramentas profissionais: o nível da classe de resistência 3.
  • Proteção contra extração, um requisito que os cilindros de duas estrelas não têm de cumprir.
  • Ajuda a cumprir os requisitos do selo de qualidade da polícia neerlandesa para habitação segura (Politiekeurmerk Veilig Wonen) e das seguradoras.
SKG***
Soberania digital

Nenhuma cloud estrangeira entre si e a sua porta

O SafeXS é desenvolvido nos Países Baixos e funciona onde decidir. Abrir uma porta nunca depende de um serviço cloud fora do seu controlo.

No seu próprio servidor

Instale o SafeXS na sua sala de servidores ou no seu centro de dados. Ideal para municípios e organizações com departamento de TI e políticas de segurança próprios.

Na sua própria cloud

Um servidor cloud em nome da sua organização, configurado, protegido e gerido por nós. Continua a ser o proprietário do servidor e dos dados.

Perguntas

Perguntas sobre segurança

Alguém pode copiar a minha chave digital?

Não. Cada abertura usa um comando novo e assinado, com um código único, e a sua conta só funciona no seu próprio telemóvel. Copiar um comando ou uma palavra-passe não basta para abrir uma porta.

E se o servidor for atacado ou ficar offline?

As fechaduras não estão na Internet e verificam elas próprias cada comando. Quem tem uma chave offline continua a abrir as suas portas enquanto o servidor estiver indisponível.

O Bluetooth é suficientemente seguro?

O Bluetooth é apenas o meio de transporte. A segurança vem da encriptação, das assinaturas e dos códigos únicos que funcionam por cima dele, e que a própria fechadura verifica.

Quem pode ver quando abri uma porta?

Apenas os administradores do seu próprio sistema de fechaduras, e só se o registo estiver ativado. Também podem optar por registar de forma anónima.

Encontrei um problema de segurança. Onde o posso comunicar?

Obrigado! Envie-nos um e-mail para info@safexs.eu. Analisamos todas as comunicações e mantemo-lo informado.

Quer saber mais sobre a nossa segurança?

Teremos todo o gosto em apresentar a arquitetura do SafeXS ao seu responsável de TI ou de segurança.