אבטחה

פלטפורמת HAM מגינה על המכשירים ועל הנתונים שלכם. אתם שולטים בחלק מהגדרות האבטחה. אתם מוצאים אותן למטה.

חיבור המכשיר

• המכשיר פותח את החיבור לשרת. הוא לא צריך פורט נכנס ולא צריך העברת פורטים.
• החיבור משתמש ב-TLS עם אימות הדדי בפורט 9002. המכשיר בודק את השרת והשרת בודק את המכשיר.
• לכל מכשיר יש מפתח ייחודי משלו מהייצור.
• כברירת מחדל, המכשיר לא מקבל פקודות מהרשת המקומית.

חומת אש עם בדיקת SSL שוברת את האימות ההדדי. אז המכשיר לא מתחבר. ראו הגדרות router.

מפתח המכשיר

על התווית של המכשיר יש את מפתח המכשיר. אתם משתמשים במפתח הזה כדי להוסיף את המכשיר לחשבון שלכם. הוא גם הסיסמה של רשת ה-WiFi שהמכשיר פותח בזמן ההגדרה.

שמרו על התווית. אל תפרסמו תמונה שלה.

הרשאות המכשיר

הבעלים של מכשיר משתף אותו עם משתמשים אחרים. כל משתמש מקבל רמה:

רמה	מה המשתמש יכול לעשות
תצוגה	לראות את המדידות ואת ההיסטוריה.
בקרה	גם לשלוט בפלטים.
ניהול	גם לשנות את הגדרות המכשיר.

השתמשו ב-ביטול גישה כדי להסיר את הגישה של משתמש. ראו שיתוף מכשירים.

ה-API,‏ ה-WebSocket וה-MCP בודקים את אותן הרשאות בכל קריאה.

מפתח API ואסימון

• מפתח ה-API נותן גישה מלאה לחשבון שלכם. אין לו תאריך תפוגה.
• לכל חשבון יש מפתח API אחד. כאשר אתם יוצרים מפתח חדש, המפתח הישן מפסיק לעבוד מיד.
• תוקף אסימון גישה נגמר אחרי 60 ימים.

כללים למפתח:

• אל תשימו את המפתח בקוד שפועל בדפדפן.
• אל תשימו את המפתח במאגר קוד ציבורי.
• אם אתם חושבים שלמישהו אחר יש את המפתח, צרו מפתח חדש.

ראו REST API.

גישת תמיכה

ההגדרה אפשרו גישת תמיכה נמצאת בדף חשבון. כברירת מחדל היא כבויה. כאשר אתם מפעילים אותה, HAM Systems יכולה לגשת לחשבון שלכם כדי לתת תמיכה. כבו אותה כאשר עבודת התמיכה הסתיימה.

מחשב

טלפון

לניהול קבוע על ידי מתקין או שותף, ראו ניהול על ידי מתקין או שותף.

שליטה מהרשת המקומית

ההגדרה אפשרו פקודות LAN נמצאת בהגדרות המכשיר. כברירת מחדל היא כבויה.

כאשר אתם מפעילים אותה:

• האפליקציה מבקשת שני אישורים.
• האפליקציה מציגה את החלון טוקן הרשאה לגישת LAN רק פעם אחת. הקישו על העתק ושמרו על הטוקן.
• כדי לקבל טוקן חדש, כבו את ההגדרה והפעילו אותה שוב.
• כל מכשיר באותה רשת מקומית שיש לו את הטוקן יכול לשלוט במכשיר.

הפעילו את ההגדרה הזו רק ברשת שאתם סומכים עליה.

Webhooks

• השרת קורא רק לכתובות https.
• השרת לא קורא לכתובות IP פרטיות או מקומיות.
• השרת מסיר את פרטי ה-WiFi מנתוני המכשיר לפני שהוא שולח אותם.
• לקריאה אין חתימת HMAC. שימו טוקן סודי ב-URL ובדקו אותו בשרת שלכם.

ראו Webhooks מכללים.

MCP

עוזר ה-AI משתמש במפתח ה-API שלכם. יש לו אותן הרשאות כמו לכם. הוא יכול לשלוט בפלטים של המכשירים שבהם יש לכם הרשאת בקרה. ראו MCP לעוזרי AI.

נתונים ואישורים

• הנתונים שלכם נשארים בתשתית באיחוד האירופי. ראו הנתונים שלכם.
• ל-HAM Systems יש אישור ISO 27001 לאבטחת מידע. לכל האישורים, ראו אישורים ותאימות.