Varnost

Platforma HAM ščiti vaše naprave in vaše podatke. Nekatere varnostne nastavitve nadzirate vi. Najdete jih spodaj.

Povezava naprave

• Naprava odpre povezavo na strežnik. Ne potrebuje vhodnih vrat ali posredovanja vrat.
• Povezava uporablja TLS z medsebojno overitvijo na vratih 9002. Naprava preveri strežnik in strežnik preveri napravo.
• Vsaka naprava ima iz proizvodnje lasten edinstven ključ.
• Naprava privzeto ne sprejema ukazov iz lokalnega omrežja.

Požarni zid s pregledom SSL prekine medsebojno overitev. Tedaj se naprava ne poveže. Glejte Nastavitve usmerjevalnika.

Ključ naprave

Nalepka naprave vsebuje ključ naprave. S tem ključem dodate napravo v svoj račun. Ključ je tudi geslo omrežja WiFi, ki ga naprava odpre med nastavitvijo.

Nalepko shranite na varno. Ne objavljajte fotografije nalepke.

Dovoljenja za naprave

Lastnik naprave jo deli z drugimi uporabniki. Vsak uporabnik dobi raven:

Raven	Kaj lahko uporabnik naredi
Pogled	Vidi odčitke in zgodovino.
Upravljanje	Upravlja tudi izhode.
Polno upravljanje	Spreminja tudi nastavitve naprave.

Za odvzem dostopa uporabniku uporabite Odvzemi. Glejte Skupna raba naprav.

API, WebSocket in MCP pri vsakem klicu preverjajo ista dovoljenja.

API ključ in žeton

• API ključ daje poln dostop do vašega računa. Ne poteče.
• Vsak račun ima en API ključ. Ko ustvarite nov ključ, stari ključ takoj preneha delovati.
• Dostopni žeton poteče po 60 dneh.

Pravila za ključ:

• Ključa ne vstavljajte v kodo, ki se izvaja v brskalniku.
• Ključa ne vstavljajte v javno skladišče kode.
• Če mislite, da ima ključ nekdo drug, ustvarite nov ključ.

Glejte REST API.

Dostop podpore

Nastavitev Dovoli dostop podpori je na strani Račun. Privzeto je izklopljena. Ko jo vklopite, lahko HAM Systems dostopa do vašega računa, da nudi podporo. Izklopite jo, ko je delo podpore končano.

Računalnik

Telefon

Za stalno upravljanje s strani monterja ali partnerja glejte Upravljani računi.

Upravljanje iz lokalnega omrežja

Nastavitev Dovoli ukaze LAN je v nastavitvah naprave. Privzeto je izklopljena.

Ko jo vklopite:

• Aplikacija zahteva dve potrditvi.
• Aplikacija samo enkrat prikaže okno Avtorizacijski token za dostop LAN. Tapnite Kopiraj in token shranite na varno.
• Za nov token nastavitev izklopite in znova vklopite.
• Vsaka naprava v istem lokalnem omrežju, ki ima token, lahko upravlja napravo.

To nastavitev vklopite samo v omrežju, ki mu zaupate.

Webhooki

• Strežnik kliče samo naslove https.
• Strežnik ne kliče zasebnih ali lokalnih naslovov IP.
• Strežnik pred pošiljanjem odstrani poverilnice WiFi iz podatkov naprave.
• Klic nima podpisa HMAC. V URL vstavite skrivni žeton in ga preverite na lastnem strežniku.

Glejte Webhooki iz pravil.

MCP

Pomočnik z umetno inteligenco uporablja vaš API ključ. Ima ista dovoljenja kot vi. Lahko upravlja izhode na napravah, kjer imate dovoljenje za upravljanje. Glejte MCP za pomočnike z umetno inteligenco.

Podatki in certifikati

• Vaši podatki ostanejo na infrastrukturi v EU. Glejte Vaši podatki.
• HAM Systems ima certifikat ISO 27001 za varnost informacij. Za vse certifikate glejte Certifikati in skladnost.