Sicurezza

La piattaforma HAM protegge i Suoi dispositivi e i Suoi dati. Lei controlla alcune impostazioni di sicurezza. Le trova qui sotto.

Connessione del dispositivo

• Il dispositivo apre la connessione verso il server. Non ha bisogno di una porta in ingresso né dell’inoltro delle porte.
• La connessione usa TLS con autenticazione reciproca sulla porta 9002. Il dispositivo controlla il server e il server controlla il dispositivo.
• Ogni dispositivo ha una propria chiave unica dalla produzione.
• Per impostazione predefinita il dispositivo non accetta comandi dalla rete locale.

Un firewall con ispezione SSL interrompe l’autenticazione reciproca. In questo caso il dispositivo non si connette. Veda impostazioni del router.

La chiave del dispositivo

L’etichetta del dispositivo riporta la chiave del dispositivo. Usa questa chiave per aggiungere il dispositivo al Suo account. È anche la password della rete WiFi che il dispositivo apre durante la configurazione.

Conservi l’etichetta in un luogo sicuro. Non pubblichi una foto dell’etichetta.

Permessi sul dispositivo

Il proprietario di un dispositivo lo condivide con altri utenti. Ogni utente riceve un livello:

Livello	Che cosa può fare l’utente
Visualizza	Vedere le misurazioni e lo storico.
Controllo	Anche controllare le uscite.
Gestisci	Anche cambiare le impostazioni del dispositivo.

Usi Revoca per rimuovere l’accesso di un utente. Veda condividere i dispositivi.

L’API, il WebSocket e MCP controllano gli stessi permessi a ogni chiamata.

Chiave API e token

• La chiave API dà accesso completo al Suo account. Non scade.
• Ogni account ha una chiave API. Quando crea una nuova chiave, la vecchia chiave smette subito di funzionare.
• Un token di accesso scade dopo 60 giorni.

Regole per la chiave:

• Non inserisca la chiave in codice che viene eseguito in un browser.
• Non inserisca la chiave in un repository di codice pubblico.
• Se pensa che un’altra persona abbia la chiave, crei una nuova chiave.

Veda API REST.

Accesso dell’assistenza

L’impostazione Consenti accesso al supporto è nella pagina Account. Per impostazione predefinita è disattivata. Quando la attiva, HAM Systems può accedere al Suo account per fornire assistenza. La disattivi quando il lavoro di assistenza è finito.

Computer

Telefono

Per la gestione permanente da parte di un installatore o di un partner, veda account gestiti.

Controllo dalla rete locale

L’impostazione Consenti comandi da LAN è nelle impostazioni del dispositivo. Per impostazione predefinita è disattivata.

Quando la attiva:

• L’app chiede due conferme.
• L’app mostra la finestra Token di autorizzazione per accesso LAN una sola volta. Tocchi Copia e conservi il token in un luogo sicuro.
• Per ottenere un nuovo token, disattivi e riattivi l’impostazione.
• Ogni dispositivo nella stessa rete locale che ha il token può controllare il dispositivo.

Attivi questa impostazione solo su una rete di cui si fida.

Webhook

• Il server chiama solo indirizzi https.
• Il server non chiama indirizzi IP privati o locali.
• Il server rimuove le credenziali WiFi dai dati del dispositivo prima di inviarli.
• La chiamata non ha una firma HMAC. Inserisca un token segreto nell’URL e lo controlli sul Suo server.

Veda webhook.

MCP

L’assistente IA usa la Sua chiave API. Ha gli stessi permessi che ha Lei. Può controllare le uscite sui dispositivi dove Lei ha il permesso di controllo. Veda MCP per assistenti IA.

Dati e certificazioni

• I Suoi dati restano su un’infrastruttura nell’UE. Veda i Suoi dati.
• HAM Systems è certificata ISO 27001 per la sicurezza delle informazioni. Per tutte le certificazioni, veda certificazioni e conformità.