Сигурност
Платформата HAM защитава Вашите устройства и Вашите данни. Вие управлявате някои от настройките за сигурност. Те са описани по-долу.
Връзка на устройството
Раздел „Връзка на устройството“- Устройството отваря връзката към сървъра. Не му е нужен входящ порт и пренасочване на портове.
- Връзката използва TLS с взаимно удостоверяване на порт 9002. Устройството проверява сървъра и сървърът проверява устройството.
- Всяко устройство има собствен уникален ключ от производството.
- По подразбиране устройството не приема команди от локалната мрежа.
Защитна стена със SSL проверка разваля взаимното удостоверяване. Тогава устройството не се свързва. Вижте Настройки на router.
Ключът на устройството
Раздел „Ключът на устройството“Етикетът на устройството съдържа ключа на устройството. Използвате този ключ, за да добавите устройството към Вашия акаунт. Той е и паролата на WiFi мрежата, която устройството отваря по време на настройката.
Пазете етикета. Не публикувайте снимка на него.
Права за устройствата
Раздел „Права за устройствата“Собственикът на устройство го споделя с други потребители. Всеки потребител получава ниво:
| Ниво | Какво може да прави потребителят |
|---|---|
| Изглед | Вижда измерванията и историята. |
| Управление (Control) | Също управлява изходите. |
| Администриране (Manage) | Също променя настройките на устройството. |
Използвайте Отнеми, за да премахнете достъпа на потребител. Вижте Споделяне на устройства.
API, WebSocket и MCP проверяват същите права при всяко извикване.
API ключ и токен
Раздел „API ключ и токен“- API ключът дава пълен достъп до Вашия акаунт. Той не изтича.
- Всеки акаунт има един API ключ. Когато създадете нов ключ, старият ключ спира да работи веднага.
- Токенът за достъп изтича след 60 дни.
Правила за ключа:
- Не слагайте ключа в код, който работи в браузър.
- Не слагайте ключа в публично хранилище за код.
- Ако мислите, че някой друг има ключа, създайте нов ключ.
Вижте REST API.
Достъп за поддръжка
Раздел „Достъп за поддръжка“Настройката Разрешаване на достъп за поддръжка е на страницата Акаунт. По подразбиране тя е изключена. Когато я включите, HAM Systems може да влезе във Вашия акаунт, за да Ви помогне. Изключете я, когато поддръжката приключи.
За постоянно управление от инсталатор или партньор вижте Управление от инсталатор или партньор.
Управление от локалната мрежа
Раздел „Управление от локалната мрежа“Настройката Разрешаване на команди от LAN е в Настройки на устройството. По подразбиране тя е изключена.
Когато я включите:
- Приложението иска две потвърждения.
- Приложението показва прозореца Оторизационен токен за LAN достъп само един път. Натиснете Копиране и пазете токена.
- За да получите нов токен, изключете настройката и я включете отново.
- Всяко устройство в същата локална мрежа, което има токена, може да управлява устройството.
Включвайте тази настройка само в мрежа, на която имате доверие.
Webhooks
Раздел „Webhooks“- Сървърът извиква само адреси с
https. - Сървърът не извиква частни или локални IP адреси.
- Сървърът премахва данните за WiFi от данните на устройството, преди да ги изпрати.
- Извикването няма HMAC подпис. Сложете таен токен в URL и го проверете на Вашия сървър.
Вижте Webhooks от правила.
MCP
Раздел „MCP“AI асистентът използва Вашия API ключ. Той има същите права като Вас. Той може да управлява изходите на устройствата, за които имате право за управление. Вижте MCP за AI асистенти.
Данни и сертификати
Раздел „Данни и сертификати“- Вашите данни остават в инфраструктура в ЕС. Вижте Вашите данни (съхранение, експорт, изтриване).
- HAM Systems има сертификат ISO 27001 за сигурност на информацията. За всички сертификати вижте Сертификати и съответствие.