Bezpečnosť

Platforma HAM chráni vaše zariadenia a vaše údaje. Niektoré bezpečnostné nastavenia ovládate vy. Nájdete ich nižšie.

Pripojenie zariadenia

• Zariadenie otvára spojenie so serverom. Nepotrebuje žiadny prichádzajúci port ani presmerovanie portov.
• Spojenie používa TLS so vzájomným overením na porte 9002. Zariadenie overí server a server overí zariadenie.
• Každé zariadenie má vlastný jedinečný kľúč z výroby.
• Predvolene zariadenie neprijíma príkazy z lokálnej siete.

Firewall s kontrolou SSL naruší vzájomné overenie. Potom sa zariadenie nepripojí. Pozrite nastavenia routera.

Kľúč zariadenia

Štítok zariadenia obsahuje kľúč zariadenia. Pomocou tohto kľúča pridáte zariadenie do svojho účtu. Je to aj heslo siete WiFi, ktorú zariadenie otvorí počas nastavenia.

Štítok chráňte. Nezverejňujte jeho fotografiu.

Oprávnenia k zariadeniu

Vlastník zariadenia ho zdieľa s inými používateľmi. Každý používateľ dostane úroveň:

Úroveň	Čo môže používateľ robiť
Zobraziť	Vidieť merania a históriu.
Ovládanie	Navyše ovládať výstupy.
Spravovať	Navyše meniť nastavenia zariadenia.

Pomocou Odvolať odoberiete používateľovi prístup. Pozrite zdieľanie zariadení.

API, WebSocket a MCP kontrolujú tie isté oprávnenia pri každom volaní.

API kľúč a token

• API kľúč dáva úplný prístup k vášmu účtu. Nevyprší.
• Každý účet má jeden API kľúč. Keď vytvoríte nový kľúč, starý kľúč hneď prestane fungovať.
• Prístupový token vyprší po 60 dňoch.

Pravidlá pre kľúč:

• Nedávajte kľúč do kódu, ktorý beží v prehliadači.
• Nedávajte kľúč do verejného repozitára kódu.
• Ak si myslíte, že kľúč má niekto iný, vytvorte nový kľúč.

Pozrite REST API.

Prístup podpory

Nastavenie Povoliť prístup podpore je na stránke Účet. Predvolene je vypnuté. Keď ho zapnete, HAM Systems môže pristupovať k vášmu účtu, aby poskytla podporu. Vypnite ho, keď je práca podpory hotová.

Počítač

Telefón

Pre trvalú správu inštalatérom alebo partnerom pozrite spravované účty.

Ovládanie z lokálnej siete

Nastavenie Povoliť LAN príkazy je v nastaveniach zariadenia. Predvolene je vypnuté.

Keď ho zapnete:

• Aplikácia si vyžiada dve potvrdenia.
• Aplikácia ukáže okno Autorizačný token pre LAN prístup iba raz. Ťuknite na Kopírovať a token si bezpečne uložte.
• Ak chcete nový token, vypnite nastavenie a znova ho zapnite.
• Každé zariadenie v tej istej lokálnej sieti, ktoré má token, môže ovládať zariadenie.

Toto nastavenie zapnite iba v sieti, ktorej dôverujete.

Webhooky

• Server volá iba adresy https.
• Server nevolá súkromné ani lokálne adresy IP.
• Server odstráni prihlasovacie údaje WiFi z údajov zariadenia predtým, ako ich pošle.
• Volanie nemá podpis HMAC. Dajte tajný token do URL a kontrolujte ho na svojom serveri.

Pozrite webhooky.

MCP

AI asistent používa váš API kľúč. Má rovnaké oprávnenia ako vy. Môže ovládať výstupy na zariadeniach, kde máte oprávnenie na ovládanie. Pozrite MCP pre AI asistentov.

Údaje a certifikácie

• Vaše údaje zostávajú na infraštruktúre v EÚ. Pozrite vaše údaje.
• HAM Systems má certifikáciu ISO 27001 pre informačnú bezpečnosť. Pre všetky certifikácie pozrite certifikácie a zhoda.