Zabezpečení

Platforma HAM chrání vaše zařízení a vaše data. Některá nastavení zabezpečení řídíte vy. Najdete je níže.

Připojení zařízení

• Zařízení otevírá připojení k serveru. Nepotřebuje příchozí port ani přesměrování portů.
• Připojení používá TLS se vzájemným ověřením na portu 9002. Zařízení kontroluje server a server kontroluje zařízení.
• Každé zařízení má od výroby vlastní jedinečný klíč.
• Ve výchozím stavu zařízení nepřijímá příkazy z místní sítě.

Firewall s kontrolou SSL naruší vzájemné ověření. Pak se zařízení nepřipojí. Viz nastavení routeru.

Klíč zařízení

Štítek zařízení obsahuje klíč zařízení. Tímto klíčem přidáte zařízení do svého účtu. Je to také heslo sítě WiFi, kterou zařízení otevře při nastavení.

Uschovejte štítek na bezpečném místě. Nezveřejňujte jeho fotografii.

Oprávnění k zařízení

Vlastník zařízení ho sdílí s dalšími uživateli. Každý uživatel dostane úroveň:

Úroveň	Co uživatel může
Zobrazit	Vidět měření a historii.
Ovládání	Také ovládat výstupy.
Spravovat	Také měnit nastavení zařízení.

Pomocí Odvolat odeberete uživateli přístup. Viz sdílení zařízení.

API, WebSocket a MCP kontrolují stejná oprávnění při každém volání.

API klíč a token

• API klíč dává plný přístup k vašemu účtu. Nevyprší.
• Každý účet má jeden API klíč. Když vytvoříte nový klíč, starý klíč okamžitě přestane fungovat.
• Přístupový token vyprší po 60 dnech.

Pravidla pro klíč:

• Nevkládejte klíč do kódu, který běží v prohlížeči.
• Nevkládejte klíč do veřejného repozitáře kódu.
• Pokud si myslíte, že klíč má někdo jiný, vytvořte nový klíč.

Viz REST API.

Přístup podpory

Nastavení Povolit přístup podpory je na stránce Účet. Ve výchozím stavu je vypnuto. Když ho zapnete, HAM Systems může vstoupit do vašeho účtu a poskytnout podporu. Vypněte ho, když práce podpory skončí.

Počítač

Telefon

Pro trvalou správu instalatérem nebo partnerem viz spravované účty.

Ovládání z místní sítě

Nastavení Povolit příkazy z LAN je v nastavení zařízení. Ve výchozím stavu je vypnuto.

Když ho zapnete:

• Aplikace požádá o dvě potvrzení.
• Aplikace ukáže okno Autorizační token pro LAN přístup jen jednou. Klepněte na Kopírovat a uschovejte token na bezpečném místě.
• Nový token získáte tak, že nastavení vypnete a znovu zapnete.
• Každé zařízení ve stejné místní síti, které má token, může zařízení ovládat.

Zapněte toto nastavení jen v síti, které důvěřujete.

Webhooky

• Server volá jen adresy https.
• Server nevolá soukromé ani místní adresy IP.
• Server před odesláním odstraní z dat zařízení přihlašovací údaje WiFi.
• Volání nemá podpis HMAC. Vložte tajný token do adresy URL a zkontrolujte ho na vlastním serveru.

Viz webhooky.

MCP

Asistent AI používá váš API klíč. Má stejná oprávnění jako vy. Může ovládat výstupy zařízení, k nimž máte oprávnění k ovládání. Viz MCP pro asistenty AI.

Data a certifikace

• Vaše data zůstávají v infrastruktuře v EU. Viz vaše data.
• HAM Systems má certifikaci ISO 27001 pro bezpečnost informací. Všechny certifikace viz certifikace a shoda.