Seguridad
La plataforma HAM protege sus dispositivos y sus datos. Usted controla algunos de los ajustes de seguridad. Los encuentra a continuación.
Conexión del dispositivo
Sección titulada «Conexión del dispositivo»- El dispositivo abre la conexión con el servidor. No necesita puerto entrante ni redirección de puertos.
- La conexión usa TLS con autenticación mutua en el puerto 9002. El dispositivo comprueba el servidor y el servidor comprueba el dispositivo.
- Cada dispositivo tiene su propia clave única desde la producción.
- De forma predeterminada, el dispositivo no acepta comandos de la red local.
Un cortafuegos con inspección SSL rompe la autenticación mutua. Entonces el dispositivo no se conecta. Consulte los ajustes del router.
La clave del dispositivo
Sección titulada «La clave del dispositivo»La etiqueta del dispositivo tiene la clave del dispositivo. Usted usa esta clave para añadir el dispositivo a su cuenta. También es la contraseña de la red WiFi que el dispositivo abre durante la configuración.
Guarde la etiqueta en un lugar seguro. No publique una foto de ella.
Permisos del dispositivo
Sección titulada «Permisos del dispositivo»El propietario de un dispositivo lo comparte con otros usuarios. Cada usuario recibe un nivel:
| Nivel | Qué puede hacer el usuario |
|---|---|
| Ver | Ver las lecturas y el historial. |
| Control | También controlar las salidas. |
| Gestionar | También cambiar los ajustes del dispositivo. |
Use Revocar para quitar el acceso a un usuario. Consulte compartir dispositivos.
La API, el WebSocket y MCP comprueban los mismos permisos en cada llamada.
Clave API y token
Sección titulada «Clave API y token»- La clave API da acceso completo a su cuenta. No caduca.
- Cada cuenta tiene una clave API. Cuando crea una clave nueva, la clave antigua deja de funcionar de inmediato.
- Un token de acceso caduca a los 60 días.
Reglas para la clave:
- No ponga la clave en código que se ejecuta en un navegador.
- No ponga la clave en un repositorio de código público.
- Si cree que otra persona tiene la clave, cree una clave nueva.
Consulte API REST.
Acceso de soporte
Sección titulada «Acceso de soporte»El ajuste Permitir acceso de soporte está en la página Cuenta. De forma predeterminada está desactivado. Cuando lo activa, HAM Systems puede acceder a su cuenta para dar soporte. Desactívelo cuando termine el trabajo de soporte.
Para la gestión permanente por un instalador o un socio, consulte cuentas gestionadas.
Control desde la red local
Sección titulada «Control desde la red local»El ajuste Permitir comandos LAN está en los ajustes del dispositivo. De forma predeterminada está desactivado.
Cuando lo activa:
- La app pide dos confirmaciones.
- La app muestra la ventana Token de autorización para acceso por LAN solo una vez. Toque Copiar y guarde el token en un lugar seguro.
- Para obtener un token nuevo, desactive el ajuste y actívelo de nuevo.
- Cada dispositivo de la misma red local que tiene el token puede controlar el dispositivo.
Active este ajuste solo en una red de confianza.
Webhooks
Sección titulada «Webhooks»- El servidor llama solo a direcciones
https. - El servidor no llama a direcciones IP privadas o locales.
- El servidor quita las credenciales WiFi de los datos del dispositivo antes de enviarlos.
- La llamada no tiene firma HMAC. Ponga un token secreto en la URL y compruébelo en su propio servidor.
Consulte webhooks.
El asistente de IA usa su clave API. Tiene los mismos permisos que usted. Puede controlar salidas en los dispositivos donde usted tiene permiso de control. Consulte MCP para asistentes de IA.
Datos y certificaciones
Sección titulada «Datos y certificaciones»- Sus datos permanecen en una infraestructura de la UE. Consulte sus datos.
- HAM Systems tiene la certificación ISO 27001 de seguridad de la información. Para todas las certificaciones, consulte certificaciones y conformidad.