Biztonság

A HAM platform védi az eszközeit és az adatait. A biztonsági beállítások egy részét Ön szabályozza. Ezeket lent találja.

Az eszköz kapcsolata

• Az eszköz nyitja a kapcsolatot a szerver felé. Nem kell bejövő port, és nem kell porttovábbítás.
• A kapcsolat kölcsönös hitelesítésű TLS-t használ a 9002-es porton. Az eszköz ellenőrzi a szervert, és a szerver ellenőrzi az eszközt.
• Minden eszköznek saját, egyedi kulcsa van a gyártásból.
• Alapértelmezés szerint az eszköz nem fogad parancsokat a helyi hálózatról.

Egy SSL vizsgálattal rendelkező tűzfal megszakítja a kölcsönös hitelesítést. Ekkor az eszköz nem csatlakozik. Lásd: router beállítások.

Az eszközkulcs

Az eszköz címkéjén van az eszközkulcs. Ezzel a kulccsal adja hozzá az eszközt a fiókjához. Ez annak a WiFi-hálózatnak a jelszava is, amelyet az eszköz a beállítás alatt megnyit.

Tartsa biztonságban a címkét. Ne tegyen közzé fényképet róla.

Eszközjogosultságok

Az eszköz tulajdonosa megoszthatja az eszközt más felhasználókkal. Minden felhasználó kap egy szintet:

Szint	Mit tehet a felhasználó
Nézet	Látja a méréseket és az előzményeket.
Vezérlés	A kimeneteket is vezérelheti.
Kezelés	Az eszköz beállításait is módosíthatja.

Egy felhasználó hozzáférésének eltávolításához használja a Visszavonás gombot. Lásd: eszközök megosztása.

Az API, a WebSocket és az MCP minden hívásnál ugyanezeket a jogosultságokat ellenőrzi.

API kulcs és token

• Az API kulcs teljes hozzáférést ad a fiókjához. Nem jár le.
• Minden fióknak egy API kulcsa van. Amikor új kulcsot hoz létre, a régi kulcs azonnal leáll.
• A hozzáférési token 60 nap után lejár.

Szabályok a kulcshoz:

• Ne tegye a kulcsot böngészőben futó kódba.
• Ne tegye a kulcsot nyilvános kódtárba.
• Ha úgy gondolja, hogy valaki más is ismeri a kulcsot, hozzon létre új kulcsot.

Lásd: REST API.

Támogatási hozzáférés

A Támogatási hozzáférés engedélyezése beállítás a Fiók oldalon van. Alapértelmezés szerint ki van kapcsolva. Ha bekapcsolja, a HAM Systems hozzáférhet a fiókjához, hogy segítséget nyújtson. Kapcsolja ki, amikor a támogatási munka befejeződött.

Számítógép

Telefon

Telepítő vagy partner általi állandó kezeléshez lásd: kezelt fiókok.

Vezérlés a helyi hálózatról

A LAN parancsok engedélyezése beállítás az eszközbeállításokban van. Alapértelmezés szerint ki van kapcsolva.

Ha bekapcsolja:

• Az alkalmazás kétszer kér megerősítést.
• Az alkalmazás csak egyszer mutatja a Hitelesítési token a LAN hozzáféréshez ablakot. Koppintson a Másolás gombra, és tartsa biztonságban a tokent.
• Új token kéréséhez kapcsolja ki, majd be a beállítást.
• Ugyanazon a helyi hálózaton minden eszköz, amelynél a token van, vezérelheti az eszközt.

Ezt a beállítást csak olyan hálózaton kapcsolja be, amelyben megbízik.

Webhookok

• A szerver csak https címeket hív meg.
• A szerver nem hív meg privát vagy helyi IP-címeket.
• A szerver eltávolítja a WiFi hitelesítő adatokat az eszköz adataiból, mielőtt elküldi őket.
• A hívásnak nincs HMAC aláírása. Tegyen egy titkos tokent az URL-be, és ellenőrizze a saját szerverén.

Lásd: webhookok.

MCP

Az AI asszisztens az Ön API kulcsát használja. Ugyanazok a jogosultságai, mint Önnek. Vezérelheti a kimeneteket azokon az eszközökön, amelyekhez vezérlési jogosultsága van. Lásd: MCP AI asszisztensekhez.

Adatok és tanúsítványok

• Az adatai az EU-n belüli infrastruktúrán maradnak. Lásd: az Ön adatai.
• A HAM Systems ISO 27001 tanúsítvánnyal rendelkezik az információbiztonság területén. Az összes tanúsítványhoz lásd: tanúsítványok és megfelelőség.