Безопасность

Платформа HAM защищает Ваши устройства и Ваши данные. Некоторыми настройками безопасности управляете Вы. Вы найдёте их ниже.

Подключение устройства

• Устройство открывает подключение к серверу. Ему не нужен входящий порт и перенаправление портов.
• Подключение использует TLS со взаимной аутентификацией на порту 9002. Устройство проверяет сервер, а сервер проверяет устройство.
• У каждого устройства есть свой уникальный ключ с производства.
• По умолчанию устройство не принимает команды из локальной сети.

Межсетевой экран с SSL-инспекцией нарушает взаимную аутентификацию. Тогда устройство не подключается. См. настройки роутера.

Ключ устройства

На этикетке устройства есть ключ устройства. Этот ключ Вы используете, чтобы добавить устройство в Ваш аккаунт. Это также пароль сети WiFi, которую устройство открывает во время настройки.

Храните этикетку в надёжном месте. Не публикуйте её фото.

Права на устройство

Владелец устройства открывает к нему совместный доступ другим пользователям. Каждый пользователь получает уровень:

Уровень	Что может пользователь
Вид	Видеть показания и историю.
Управление (Control)	Также управлять выходами.
Администрирование (Manage)	Также менять настройки устройства.

Используйте Отозвать, чтобы убрать доступ пользователя. См. совместный доступ к устройствам.

API, WebSocket и MCP проверяют те же права при каждом вызове.

Ключ API и токен

• Ключ API даёт полный доступ к Вашему аккаунту. Он не истекает.
• У каждого аккаунта один ключ API. Когда Вы создаёте новый ключ, старый ключ сразу перестаёт работать.
• Токен доступа истекает через 60 дней.

Правила для ключа:

• Не помещайте ключ в код, который выполняется в браузере.
• Не помещайте ключ в публичный репозиторий кода.
• Если Вы думаете, что у кого-то другого есть ключ, создайте новый ключ.

См. REST API.

Доступ поддержки

Настройка Разрешить доступ для поддержки находится на странице Аккаунт. По умолчанию она выключена. Когда Вы её включаете, HAM Systems может открыть Ваш аккаунт, чтобы оказать поддержку. Выключите её, когда работа поддержки закончена.

Компьютер

Телефон

О постоянном управлении монтажником или партнёром см. управляемые аккаунты.

Управление из локальной сети

Настройка Разрешить команды по LAN находится в настройках устройства. По умолчанию она выключена.

Когда Вы её включаете:

• Приложение просит два подтверждения.
• Приложение показывает окно Токен авторизации для доступа по LAN только один раз. Нажмите Копировать и храните токен в надёжном месте.
• Чтобы получить новый токен, выключите настройку и включите её снова.
• Каждое устройство в той же локальной сети, у которого есть токен, может управлять устройством.

Включайте эту настройку только в сети, которой Вы доверяете.

Вебхуки

• Сервер вызывает только адреса https.
• Сервер не вызывает частные или локальные IP-адреса.
• Сервер удаляет учётные данные WiFi из данных устройства перед отправкой.
• У вызова нет подписи HMAC. Поместите секретный токен в URL и проверяйте его на своём сервере.

См. вебхуки.

MCP

ИИ-помощник использует Ваш ключ API. У него те же права, что и у Вас. Он может управлять выходами на устройствах, где у Вас есть право управления. См. MCP для ИИ-помощников.

Данные и сертификаты

• Ваши данные остаются на инфраструктуре в ЕС. См. Ваши данные.
• HAM Systems сертифицирована по ISO 27001 для информационной безопасности. Все сертификаты см. в Сертификаты и соответствие.