Sikkerhed
HAM-platformen beskytter dine enheder og dine data. Du styrer nogle af sikkerhedsindstillingerne. Du finder dem nedenfor.
Enhedens forbindelse
Sektion kaldt “Enhedens forbindelse”- Enheden åbner forbindelsen til serveren. Den har ikke brug for en indgående port eller port forwarding.
- Forbindelsen bruger TLS med gensidig godkendelse på port 9002. Enheden kontrollerer serveren, og serveren kontrollerer enheden.
- Hver enhed har sin egen unikke nøgle fra produktionen.
- Som standard accepterer enheden ikke kommandoer fra det lokale netværk.
En firewall med SSL-inspektion ødelægger den gensidige godkendelse. Så forbinder enheden ikke. Se Indstillinger i routeren.
Enhedsnøglen
Sektion kaldt “Enhedsnøglen”Enhedens etiket har enhedsnøglen. Du bruger denne nøgle til at tilføje enheden til din konto. Den er også adgangskoden til det WiFi-netværk, som enheden åbner under opsætningen.
Opbevar etiketten sikkert. Offentliggør ikke et foto af den.
Tilladelser til enheden
Sektion kaldt “Tilladelser til enheden”Enhedens ejer deler den med andre brugere. Hver bruger får et niveau:
| Niveau | Hvad brugeren kan gøre |
|---|---|
| Visning | Se målingerne og historikken. |
| Styring | Også styre udgangene. |
| Administrer | Også ændre enhedens indstillinger. |
Brug Tilbagekald for at fjerne en brugers adgang. Se Del enheder.
API’et, WebSocket og MCP kontrollerer de samme tilladelser ved hvert kald.
API-nøgle og token
Sektion kaldt “API-nøgle og token”- API-nøglen giver fuld adgang til din konto. Den udløber ikke.
- Hver konto har én API-nøgle. Når du opretter en ny nøgle, holder den gamle nøgle op med at virke med det samme.
- Et adgangstoken udløber efter 60 dage.
Regler for nøglen:
- Sæt ikke nøglen i kode, der kører i en browser.
- Sæt ikke nøglen i et offentligt repository med kode.
- Hvis du tror, at en anden har nøglen, skal du oprette en ny nøgle.
Se REST API.
Adgang for support
Sektion kaldt “Adgang for support”Indstillingen Tillad supportadgang er på siden Konto. Som standard er den slået fra. Når du slår den til, kan HAM Systems få adgang til din konto for at give support. Slå den fra, når supportarbejdet er færdigt.
Se administrerede konti for permanent administration af en installatør eller en partner.
Styring fra det lokale netværk
Sektion kaldt “Styring fra det lokale netværk”Indstillingen Tillad LAN-kommandoer er i enhedens indstillinger. Som standard er den slået fra.
Når du slår den til:
- App’en beder om to bekræftelser.
- App’en viser vinduet Autorisationstoken for LAN-adgang kun én gang. Tryk på Kopiér, og opbevar tokenet sikkert.
- Slå indstillingen fra og til igen for at få et nyt token.
- Hver enhed på det samme lokale netværk, der har tokenet, kan styre enheden.
Slå kun denne indstilling til på et netværk, som du stoler på.
Webhooks
Sektion kaldt “Webhooks”- Serveren kalder kun
https-adresser. - Serveren kalder ikke private eller lokale IP-adresser.
- Serveren fjerner WiFi-oplysningerne fra enhedens data, før den sender dem.
- Kaldet har ingen HMAC-signatur. Sæt et hemmeligt token i URL’en, og kontrollér det på din egen server.
Se webhooks.
AI-assistenten bruger din API-nøgle. Den har de samme tilladelser som dig. Den kan styre udgange på de enheder, hvor du har tilladelse til styring. Se MCP til AI-assistenter.
Data og certificeringer
Sektion kaldt “Data og certificeringer”- Dine data forbliver på infrastruktur i EU. Se dine data.
- HAM Systems er certificeret efter ISO 27001 for informationssikkerhed. Se Certificeringer og overensstemmelse for alle certificeringer.