Varnost in zasebnost

Varnejše od ključa. Zasebno že v zasnovi.

SafeXS je od temeljev zgrajen s sodobno kriptografijo, s ključavnicami, ki nikoli niso na internetu, in z ločenim sistemom za vsako stranko. Tako varujemo vaša vrata in vaše podatke.

Za vsakim odpiranjem

Kaj se zgodi, ko se dotaknete „open“

V približno sekundi se tri strani preverijo med seboj: vaš telefon, vaš sistem ključavnic in ključavnica sama. Ničesar v tej verigi ni mogoče kopirati in znova uporabiti.

Vaš telefon dokaže, kdo ste

Vaš račun je vezan na vaš lastni telefon in zaščiten s prijavo v dveh korakih. Aplikacija prikaže samo ključavnice, ki jih smete odpreti, in to samo v času, ko jih smete odpreti.

Enkraten, podpisan ukaz

Vaš sistem ključavnic izda šifriran, digitalno podpisan ukaz s časovno omejeno enkratno kodo. Brez povezave ključavnica doda še lasten izziv, na katerega mora telefon odgovoriti.

Ključavnica preveri, nato odpre

Ključavnica sama prek Bluetootha preveri podpis, kodo in veljavnost in šele nato odpre. Posnet ukaz je že trenutek pozneje neuporaben.

Plasti zaščite

Varnost, ki ni odvisna od enega samega ukrepa

Vsaka plast je zasnovana tako, da zdrži, tudi če katera druga odpove.

Ključavnice brez internetne povezave

Ključavnice in krmilniki komunicirajo samo prek Bluetootha in samo s pooblaščenimi telefoni. Brez internetne povezave ni ničesar, kar bi lahko napadli prek interneta.

Močna kriptografija

TLS 1.2/1.3 med aplikacijo in strežnikom, šifrirani ukazi za odpiranje, digitalni podpisi Ed25519 in časovno omejene enkratne kode za vsako ključavnico.

Ključi, ki potečejo

Vsak digitalni ključ ima začetek in konec. Ključi brez povezave delujejo samo v svojem obdobju veljavnosti, zato se pozabljen ključ zapre sam.

Prijava v dveh korakih, en telefon

Za prijavo potrebujete geslo in kodo, ki jo prejmete po e-pošti. Vaša seja je nato vezana na vaš lastni telefon in shranjena v njegovi varni shrambi ključev.

Preklic v realnem času

Spremenite pravice osebe ali blokirajte račun in vsi telefoni spremembo prejmejo takoj. Ni cilindra za menjavo, ni ključa za pobiranje.

Ločenost že v zasnovi

Vsaka stranka ima izoliran sistem SafeXS z lastno bazo podatkov. Podatki ene stranke se nikoli ne pomešajo s podatki druge.

Zasebnost in GDPR

Vaši podatki ostanejo vaši

SafeXS zbira samo tisto, kar je potrebno za varno odpiranje vrat, vi pa kot lastnik sistema ključavnic odločite, kaj se hrani in kako dolgo.

  • Vaš lastni sistem. Vaš sistem ključavnic deluje na vašem lastnem strežniku, na strežniku v oblaku na vaše ime ali na evropskih strežnikih, ki jih gostimo mi.
  • Šifrirano tam, kjer je pomembno. E-poštni naslovi in naučeni položaji ključavnic so na strežniku shranjeni šifrirano.
  • Beleženje, ki ga nastavite sami. Izberite, ali zgodovina prikazuje imena ali ostane anonimna, in kako dolgo ostanejo zapisi na voljo.
  • Fotografije obiskovalcev so začasne. BellXS fotografijo obiskovalca samodejno izbriše po 14 dneh.
  • Brez sledenja, brez oglasov. Aplikaciji ne vsebujeta oglasov in vaših podatkov nikoli ne prodajamo. Ta spletna stran ne uporablja piškotkov za sledenje in nobene analitike.
Skladno z GDPRZasnovano po načelih GDPR: najmanjši obseg podatkov, omejitev namena in omejitev shranjevanja.
Zaslon SafeXS, na katerem skrbnik za vsako osebo nastavi obdobje veljavnosti in njene pravice
Certificirana strojna oprema

Cilindri s certifikatom SKG***

Naši pametni cilindri nosijo tri zvezdice SKG, najvišji razred protivlomne odpornosti za cilindre na Nizozemskem, preizkusil pa jih je SKG-IKOB po standardu NEN 5089.

  • Pet minut odpornosti proti izkušenemu vlomilcu s profesionalnim orodjem: raven razreda odpornosti 3.
  • Zaščita pred izvlekom jedra, zahteva, ki je cilindrom z dvema zvezdicama ni treba izpolniti.
  • Pomaga vam izpolniti zahteve nizozemskega policijskega znaka kakovosti za varno bivanje (Politiekeurmerk Veilig Wonen) in zavarovalnic.
SKG***
Digitalna suverenost

Nobenega tujega oblaka med vami in vašimi vhodnimi vrati

SafeXS je razvit na Nizozemskem in deluje tam, kjer se odločite vi. Odpiranje vrat nikoli ni odvisno od storitve v oblaku, ki je ne nadzorujete.

Na lastnem strežniku

SafeXS poganjajte v lastni strežniški sobi ali podatkovnem centru. Idealno za občine in organizacije z lastnim oddelkom IT in lastnimi varnostnimi pravili.

V lastnem oblaku

Strežnik v oblaku na ime vaše organizacije, ki ga za vas postavimo, zavarujemo in upravljamo mi. Lastnik strežnika in podatkov ostanete vi.

Vprašanja

Vprašanja o varnosti

Ali lahko kdo kopira moj digitalni ključ?

Ne. Vsako odpiranje uporabi nov, podpisan ukaz z enkratno kodo, vaš račun pa deluje samo na vašem lastnem telefonu. Kopiran ukaz ali geslo ne zadostuje za odpiranje vrat.

Kaj, če nekdo vdre v strežnik ali ta ni dosegljiv?

Ključavnice niso na internetu in vsak ukaz preverijo same. Ljudje s ključem brez povezave odpirajo svoja vrata tudi, ko strežnik ni na voljo.

Ali je Bluetooth dovolj varen?

Bluetooth je samo prenosna pot. Varnost zagotavljajo šifriranje, podpisi in enkratne kode, ki tečejo prek njega in jih ključavnica preveri sama.

Kdo lahko vidi, kdaj odpiram vrata?

Samo skrbniki vašega sistema ključavnic in samo, če je beleženje vklopljeno. Izberejo lahko tudi anonimno beleženje.

Ste odkrili varnostno težavo? Kam jo sporočiti?

Hvala! Pišite nam na info@safexs.eu. Vsako prijavo raziščemo in vas obveščamo o poteku.

Bi radi izvedeli več o naši varnosti?

Z veseljem vašemu strokovnjaku za IT ali varnost predstavimo arhitekturo sistema SafeXS.