Sigurnost

HAM platforma štiti vaše uređaje i vaše podatke. Neke sigurnosne postavke kontrolirate vi. Pronaći ćete ih u nastavku.

Veza uređaja

• Uređaj otvara vezu prema poslužitelju. Ne treba dolazni port ni prosljeđivanje portova.
• Veza koristi TLS s međusobnom autentikacijom na portu 9002. Uređaj provjerava poslužitelj, a poslužitelj provjerava uređaj.
• Svaki uređaj ima vlastiti jedinstveni ključ iz proizvodnje.
• Prema zadanim postavkama uređaj ne prihvaća naredbe s lokalne mreže.

Vatrozid sa SSL inspekcijom prekida međusobnu autentikaciju. Tada se uređaj ne spaja. Pogledajte postavke routera.

Ključ uređaja

Naljepnica uređaja sadrži ključ uređaja. Ovaj ključ koristite za dodavanje uređaja u svoj račun. To je i lozinka WiFi mreže koju uređaj otvara tijekom postavljanja.

Čuvajte naljepnicu na sigurnom. Ne objavljujte njezinu fotografiju.

Dopuštenja uređaja

Vlasnik uređaja dijeli ga s drugim korisnicima. Svaki korisnik dobiva razinu:

Razina	Što korisnik može učiniti
Prikaz	Vidjeti mjerenja i povijest.
Upravljanje	Uz to upravljati izlazima.
Potpuno upravljanje	Uz to mijenjati postavke uređaja.

Koristite Opozovi za uklanjanje pristupa korisnika. Pogledajte dijeljenje uređaja.

API, WebSocket i MCP provjeravaju ista dopuštenja pri svakom pozivu.

API ključ i token

• API ključ daje potpuni pristup vašem računu. Ne istječe.
• Svaki račun ima jedan API ključ. Kada izradite novi ključ, stari ključ odmah prestaje raditi.
• Pristupni token istječe nakon 60 dana.

Pravila za ključ:

• Ne stavljajte ključ u kôd koji se izvršava u pregledniku.
• Ne stavljajte ključ u javni repozitorij koda.
• Ako mislite da netko drugi ima ključ, izradite novi ključ.

Pogledajte REST API.

Pristup podrške

Postavka Dopusti pristup podršci nalazi se na stranici Račun. Prema zadanim postavkama je isključena. Kada je uključite, HAM Systems može pristupiti vašem računu radi pružanja podrške. Isključite je kada posao podrške završi.

Računalo

Telefon

Za trajno upravljanje putem instalatera ili partnera pogledajte upravljane račune.

Upravljanje s lokalne mreže

Postavka Dopusti LAN naredbe nalazi se u postavkama uređaja. Prema zadanim postavkama je isključena.

Kada je uključite:

• Aplikacija traži dvije potvrde.
• Aplikacija prikazuje prozor Autorizacijski token za LAN pristup samo jednom. Dodirnite Kopiraj i čuvajte token na sigurnom.
• Za novi token isključite postavku i ponovno je uključite.
• Svaki uređaj na istoj lokalnoj mreži koji ima token može upravljati uređajem.

Uključite ovu postavku samo na mreži kojoj vjerujete.

Webhookovi

• Poslužitelj poziva samo https adrese.
• Poslužitelj ne poziva privatne ni lokalne IP adrese.
• Poslužitelj uklanja WiFi vjerodajnice iz podataka uređaja prije slanja.
• Poziv nema HMAC potpis. Stavite tajni token u URL i provjerite ga na vlastitom poslužitelju.

Pogledajte webhookove.

MCP

AI asistent koristi vaš API ključ. Ima ista dopuštenja kao i vi. Može upravljati izlazima na uređajima na kojima imate dopuštenje upravljanja. Pogledajte MCP za AI asistente.

Podaci i certifikati

• Vaši podaci ostaju na infrastrukturi u EU. Pogledajte vaše podatke.
• HAM Systems ima certifikat ISO 27001 za sigurnost informacija. Za sve certifikate pogledajte certifikate i usklađenost.