Turvalisus

HAM platvorm kaitseb teie seadmeid ja teie andmeid. Mõnda turvasätet juhite teie. Need leiate allpool.

Seadme ühendus

• Seade avab ühenduse serveriga. See ei vaja sissetulevat porti ega portide suunamist.
• Ühendus kasutab pordil 9002 TLS-i koos vastastikuse autentimisega. Seade kontrollib serverit ja server kontrollib seadet.
• Igal seadmel on tootmisest oma unikaalne võti.
• Vaikimisi ei aktsepteeri seade käske kohalikust võrgust.

SSL-kontrolliga tulemüür rikub vastastikuse autentimise. Siis seade ei ühendu. Vaadake routeri sätted.

Seadme võti

Seadme sildil on seadme võti. Selle võtme abil lisate seadme oma kontole. See on ka WiFi võrgu parool, mille seade seadistuse ajal avab.

Hoidke silti turvaliselt. Ärge avaldage sellest fotot.

Seadme õigused

Seadme omanik jagab seda teiste kasutajatega. Iga kasutaja saab taseme:

Tase	Mida kasutaja saab teha
Vaade	Näha näite ja ajalugu.
Juhtimine	Ka väljundeid juhtida.
Halda	Ka seadme sätteid muuta.

Kasutaja juurdepääsu eemaldamiseks kasutage valikut Tühista. Vaadake seadmete jagamine.

API, WebSocket ja MCP kontrollivad igal kutsel samu õigusi.

API võti ja juurdepääsuluba

• API võti annab teie kontole täieliku juurdepääsu. See ei aegu.
• Igal kontol on üks API võti. Kui loote uue võtme, lakkab vana võti kohe töötamast.
• Juurdepääsuluba aegub 60 päeva pärast.

Võtme reeglid:

• Ärge pange võtit koodi, mis töötab brauseris.
• Ärge pange võtit avalikku koodihoidlasse.
• Kui arvate, et kellelgi teisel on võti, looge uus võti.

Vaadake REST API.

Toe juurdepääs

Säte Luba toe juurdepääs on lehel Konto. Vaikimisi on see väljas. Kui lülitate selle sisse, saab HAM Systems toe andmiseks teie kontole juurde pääseda. Lülitage see välja, kui toe töö on lõpetatud.

Arvuti

Telefon

Paigaldaja või partneri püsiva halduse kohta vaadake hallatud kontod.

Juhtimine kohalikust võrgust

Säte Luba LAN-käsud on seadme sätetes. Vaikimisi on see väljas.

Kui lülitate selle sisse:

• Rakendus küsib kaks kinnitust.
• Rakendus näitab akent Autoriseerimise token LAN-juurdepääsuks ainult ühe korra. Puudutage Kopeeri ja hoidke tokenit turvaliselt.
• Uue tokeni saamiseks lülitage säte välja ja uuesti sisse.
• Iga samas kohalikus võrgus olev seade, millel on token, saab seadet juhtida.

Lülitage see säte sisse ainult võrgus, mida usaldate.

Webhookid

• Server kutsub ainult https aadresse.
• Server ei kutsu privaatseid ega kohalikke IP-aadresse.
• Server eemaldab enne saatmist seadme andmetest WiFi mandaadid.
• Kutsel ei ole HMAC allkirja. Pange URL-i salajane märgend ja kontrollige seda oma serveris.

Vaadake webhookid.

MCP

Tehisintellekti assistent kasutab teie API võtit. Sellel on samad õigused nagu teil. See saab juhtida väljundeid seadmetes, kus teil on juhtimisõigus. Vaadake MCP tehisintellekti assistentidele.

Andmed ja sertifikaadid

• Teie andmed jäävad EL-i infrastruktuurile. Vaadake teie andmed.
• HAM Systems on sertifitseeritud infoturbe standardi ISO 27001 järgi. Kõigi sertifikaatide kohta vaadake sertifikaadid ja vastavus.