الأمان
تحمي منصة HAM أجهزتك وبياناتك. تتحكم أنت في بعض إعدادات الأمان. تجدها أدناه.
اتصال الجهاز
Section titled “اتصال الجهاز”- يفتح الجهاز الاتصال إلى الخادم. لا يحتاج إلى منفذ وارد ولا إلى إعادة توجيه المنافذ.
- يستخدم الاتصال TLS مع مصادقة متبادلة على المنفذ 9002. يتحقق الجهاز من الخادم ويتحقق الخادم من الجهاز.
- لكل جهاز مفتاح فريد خاص به من الإنتاج.
- افتراضيًا، لا يقبل الجهاز أوامر من الشبكة المحلية.
يكسر جدار الحماية الذي يفحص SSL المصادقة المتبادلة. عندئذ لا يتصل الجهاز. انظر إعدادات الموجّه.
مفتاح الجهاز
Section titled “مفتاح الجهاز”يوجد مفتاح الجهاز على ملصق الجهاز. تستخدم هذا المفتاح لإضافة الجهاز إلى حسابك. وهو أيضًا كلمة مرور شبكة WiFi التي يفتحها الجهاز أثناء الإعداد.
احفظ الملصق في مكان آمن. لا تنشر صورة له.
أذونات الجهاز
Section titled “أذونات الجهاز”يشارك مالك الجهاز الجهاز مع مستخدمين آخرين. يحصل كل مستخدم على مستوى:
| المستوى | ما يستطيع المستخدم فعله |
|---|---|
| عرض | يرى القراءات والسجل. |
| التحكم | يتحكم أيضًا في المخرجات. |
| إدارة | يغيّر أيضًا إعدادات الجهاز. |
استخدم إلغاء لإزالة وصول مستخدم. انظر مشاركة الأجهزة.
يتحقق الـ API والـ WebSocket والـ MCP من الأذونات نفسها في كل استدعاء.
مفتاح API والرمز المميز
Section titled “مفتاح API والرمز المميز”- يعطي مفتاح API وصولًا كاملًا إلى حسابك. لا تنتهي صلاحيته.
- لكل حساب مفتاح API واحد. عندما تنشئ مفتاحًا جديدًا، يتوقف المفتاح القديم عن العمل فورًا.
- تنتهي صلاحية رمز الوصول (token) بعد 60 يومًا.
قواعد المفتاح:
- لا تضع المفتاح في كود يعمل في متصفح.
- لا تضع المفتاح في مستودع كود عام.
- إذا كنت تعتقد أن شخصًا آخر لديه المفتاح، فأنشئ مفتاحًا جديدًا.
انظر REST API.
وصول الدعم
Section titled “وصول الدعم”يوجد الإعداد السماح بوصول الدعم في صفحة الحساب. افتراضيًا، هذا الإعداد معطّل. عندما تفعّله، تستطيع HAM Systems الوصول إلى حسابك لتقديم الدعم. عطّله عندما ينتهي عمل الدعم.
للإدارة الدائمة من قبل مركّب أو شريك، انظر الإدارة من قبل مركّب أو شريك.
التحكم من الشبكة المحلية
Section titled “التحكم من الشبكة المحلية”يوجد الإعداد السماح بأوامر LAN في إعدادات الجهاز. افتراضيًا، هذا الإعداد معطّل.
عندما تفعّله:
- يطلب التطبيق تأكيدين.
- يعرض التطبيق نافذة رمز التفويض للوصول عبر LAN مرة واحدة فقط. انقر على نسخ واحفظ الرمز في مكان آمن.
- للحصول على رمز جديد، عطّل الإعداد ثم فعّله مرة أخرى.
- يستطيع كل جهاز على الشبكة المحلية نفسها لديه الرمز التحكم في الجهاز.
فعّل هذا الإعداد فقط على شبكة تثق بها.
Webhooks
Section titled “Webhooks”- يستدعي الخادم فقط عناوين
https. - لا يستدعي الخادم عناوين IP خاصة أو محلية.
- يزيل الخادم بيانات اعتماد WiFi من بيانات الجهاز قبل أن يرسلها.
- ليس للاستدعاء توقيع HMAC. ضع رمزًا سريًا في عنوان URL وتحقق منه على خادمك.
انظر Webhooks من القواعد.
يستخدم مساعد الذكاء الاصطناعي مفتاح API الخاص بك. لديه الأذونات نفسها التي لديك. يستطيع التحكم في المخرجات على الأجهزة التي لديك عليها إذن التحكم. انظر MCP لمساعدي الذكاء الاصطناعي.
البيانات والشهادات
Section titled “البيانات والشهادات”- تبقى بياناتك على بنية تحتية في الاتحاد الأوروبي. انظر بياناتك (الاحتفاظ، التصدير، الحذف).
- HAM Systems حاصلة على شهادة ISO 27001 لأمن المعلومات. لكل الشهادات، انظر الشهادات والامتثال.