Bezpieczeństwo

Platforma HAM chroni Twoje urządzenia i dane. Niektórymi ustawieniami bezpieczeństwa sterujesz Ty. Znajdziesz je poniżej.

Połączenie urządzenia

• Urządzenie otwiera połączenie z serwerem. Nie potrzebuje portu przychodzącego ani przekierowania portów.
• Połączenie używa TLS z wzajemnym uwierzytelnieniem na porcie 9002. Urządzenie sprawdza serwer, a serwer sprawdza urządzenie.
• Każde urządzenie ma własny unikalny klucz z produkcji.
• Domyślnie urządzenie nie przyjmuje poleceń z sieci lokalnej.

Zapora z inspekcją SSL przerywa wzajemne uwierzytelnienie. Wtedy urządzenie się nie łączy. Zobacz ustawienia routera.

Klucz urządzenia

Etykieta urządzenia ma klucz urządzenia. Tym kluczem dodajesz urządzenie do swojego konta. Jest to też hasło sieci WiFi, którą urządzenie otwiera podczas konfiguracji.

Przechowuj etykietę w bezpiecznym miejscu. Nie publikuj jej zdjęcia.

Uprawnienia do urządzenia

Właściciel urządzenia udostępnia je innym użytkownikom. Każdy użytkownik dostaje poziom:

Poziom	Co może zrobić użytkownik
Widok	Zobaczyć odczyty i historię.
Sterowanie	Także sterować wyjściami.
Zarządzaj	Także zmieniać ustawienia urządzenia.

Użyj Cofnij, aby usunąć dostęp użytkownika. Zobacz udostępnianie urządzeń.

API, WebSocket i MCP sprawdzają te same uprawnienia przy każdym wywołaniu.

Klucz API i token

• Klucz API daje pełny dostęp do Twojego konta. Nie wygasa.
• Każde konto ma jeden klucz API. Gdy tworzysz nowy klucz, stary klucz natychmiast przestaje działać.
• Token dostępu wygasa po 60 dniach.

Zasady dla klucza:

• Nie umieszczaj klucza w kodzie uruchamianym w przeglądarce.
• Nie umieszczaj klucza w publicznym repozytorium kodu.
• Jeśli uważasz, że ktoś inny ma klucz, utwórz nowy klucz.

Zobacz REST API.

Dostęp wsparcia

Ustawienie Zezwól na dostęp wsparcia jest na stronie Konto. Domyślnie jest wyłączone. Gdy je włączysz, HAM Systems może wejść na Twoje konto, aby udzielić wsparcia. Wyłącz je po zakończeniu prac wsparcia.

Komputer

Telefon

Dla stałego zarządzania przez instalatora lub partnera zobacz konta zarządzane.

Sterowanie z sieci lokalnej

Ustawienie Zezwól na polecenia LAN jest w ustawieniach urządzenia. Domyślnie jest wyłączone.

Gdy je włączysz:

• Aplikacja prosi o dwa potwierdzenia.
• Aplikacja pokazuje okno Token autoryzacji dla dostępu LAN tylko jeden raz. Dotknij Kopiuj i przechowaj token w bezpiecznym miejscu.
• Aby dostać nowy token, wyłącz ustawienie i włącz je ponownie.
• Każde urządzenie w tej samej sieci lokalnej, które ma token, może sterować urządzeniem.

Włączaj to ustawienie tylko w sieci, której ufasz.

Webhooki

• Serwer wywołuje tylko adresy https.
• Serwer nie wywołuje prywatnych ani lokalnych adresów IP.
• Serwer usuwa dane logowania WiFi z danych urządzenia przed ich wysłaniem.
• Wywołanie nie ma podpisu HMAC. Umieść tajny token w URL i sprawdzaj go na własnym serwerze.

Zobacz webhooki.

MCP

Asystent AI używa Twojego klucza API. Ma te same uprawnienia co Ty. Może sterować wyjściami urządzeń, do których masz uprawnienie sterowania. Zobacz MCP dla asystentów AI.

Dane i certyfikaty

• Twoje dane zostają w infrastrukturze w UE. Zobacz twoje dane.
• HAM Systems ma certyfikat ISO 27001 dla bezpieczeństwa informacji. Wszystkie certyfikaty opisuje certyfikaty i zgodność.