Säkerhet & integritet

Säkrare än en nyckel. Integritet från grunden.

SafeXS är byggt från grunden med modern kryptografi, lås som aldrig är uppkopplade mot internet och ett separat system för varje kund. Så här skyddar vi dina dörrar och dina uppgifter.

Bakom varje öppning

Vad som händer när du trycker på ”open”

På ungefär en sekund kontrollerar tre parter varandra: din telefon, ditt låssystem och själva låset. Ingenting i den här kedjan kan kopieras och användas igen.

Telefonen bevisar vem du är

Ditt konto är knutet till din egen telefon och skyddat med inloggning i två steg. Appen visar bara de lås som du får öppna, vid de tider då du får öppna dem.

Ett signerat engångskommando

Ditt låssystem utfärdar ett krypterat, digitalt signerat kommando med en tidsbaserad engångskod. Offline lägger låset till en egen utmaning som telefonen måste besvara.

Låset kontrollerar och öppnar

Låset verifierar själv signatur, kod och giltighet via Bluetooth och öppnar först därefter. Ett inspelat kommando är värdelöst ett ögonblick senare.

Skydd i flera lager

Säkerhet som inte hänger på en enda åtgärd

Varje lager är utformat för att hålla även om ett annat brister.

Lås utan internetanslutning

Lås och styrenheter pratar bara Bluetooth med behöriga telefoner. Utan internetanslutning finns det inget att angripa via internet.

Stark kryptografi

TLS 1.2/1.3 mellan app och server, krypterade öppningskommandon, digitala Ed25519-signaturer och tidsbaserade engångskoder per lås.

Nycklar som går ut

Varje digital nyckel har en början och ett slut. Offlinenycklar fungerar bara inom sin egen giltighetstid, så en bortglömd nyckel stänger sig själv.

Tvåstegsinloggning, en telefon

För att logga in krävs ditt lösenord och en kod via e-post. Sessionen knyts sedan till din egen telefon och lagras i dess säkra nyckelring.

Återkallelse i realtid

Ändra någons behörigheter eller spärra ett konto, så får alla telefoner ändringen direkt. Ingen cylinder att byta, ingen nyckel att samla in.

Separation från grunden

Varje kund har ett isolerat SafeXS-system med en egen databas. En kunds uppgifter blandas aldrig med en annans.

Integritet & GDPR

Dina uppgifter förblir dina

SafeXS samlar bara in det som behövs för att öppna dörrar säkert, och du som ägare av låssystemet bestämmer vad som sparas och hur länge.

  • Ditt eget system. Ditt låssystem körs på din egen server, på en molnserver i ditt namn eller på europeiska servrar som vi driftar.
  • Krypterat där det spelar roll. E-postadresser och låsens inlärda positioner lagras krypterade på servern.
  • Loggning som du konfigurerar. Välj om historiken visar namn eller förblir anonym, och hur länge loggposter finns kvar.
  • Bilder på besökare är tillfälliga. BellXS raderar ögonblicksbilden av en besökare automatiskt efter 14 dagar.
  • Ingen spårning, ingen reklam. Apparna innehåller ingen reklam och vi säljer aldrig dina uppgifter. Den här webbplatsen använder inga spårningscookies och ingen analys alls.
Byggt för GDPRUtformat enligt GDPR:s principer: uppgiftsminimering, ändamålsbegränsning och lagringsminimering.
SafeXS-skärmen där en administratör för varje person ställer in giltighetstiden och vilka behörigheter personen har
Certifierad hårdvara

SKG***-certifierade cylindrar

Våra smarta cylindrar har tre SKG-stjärnor, den högsta inbrottsskyddsklassen för cylindrar i Nederländerna, testade av SKG-IKOB enligt NEN 5089.

  • Fem minuters motstånd mot en erfaren inbrottstjuv med professionella verktyg: nivån för motståndsklass 3.
  • Skydd mot kärndragning, ett krav som cylindrar med två stjärnor inte behöver uppfylla.
  • Hjälper dig att uppfylla kraven i den nederländska polisens kvalitetsmärke för säkert boende (Politiekeurmerk Veilig Wonen) och försäkringsbolagens krav.
SKG***
Digital suveränitet

Inget utländskt moln mellan dig och din ytterdörr

SafeXS utvecklas i Nederländerna och körs där du bestämmer. Att öppna en dörr är aldrig beroende av en molntjänst utanför din kontroll.

På din egen server

Kör SafeXS i ert eget serverrum eller datacenter. Perfekt för kommuner och organisationer med egen it-avdelning och egna säkerhetspolicyer.

I ditt eget moln

En molnserver i din organisations namn, som vi sätter upp, säkrar och förvaltar. Du förblir ägare till servern och till uppgifterna.

Frågor

Frågor om säkerhet

Kan någon kopiera min digitala nyckel?

Nej. Varje öppning använder ett nytt, signerat kommando med en engångskod, och ditt konto fungerar bara på din egen telefon. Det räcker inte att kopiera ett kommando eller ett lösenord för att öppna en dörr.

Vad händer om servern hackas eller ligger nere?

Låsen är inte uppkopplade mot internet och kontrollerar varje kommando själva. Personer med en offlinenyckel kan fortsätta öppna sina dörrar medan servern inte är tillgänglig.

Är Bluetooth tillräckligt säkert?

Bluetooth är bara transportvägen. Säkerheten kommer från krypteringen, signaturerna och engångskoderna ovanpå, som låset själv verifierar.

Vem kan se när jag öppnade en dörr?

Bara administratörerna för ditt eget låssystem, och bara om loggning är aktiverad. De kan också välja att logga anonymt.

Jag har hittat ett säkerhetsproblem. Var kan jag rapportera det?

Tack! Mejla oss på info@safexs.eu. Vi utreder varje rapport och håller dig informerad.

Vill du veta mer om vår säkerhet?

Vi går gärna igenom arkitekturen i SafeXS med er it- eller säkerhetsansvarige.