Безбедност

HAM платформа штити ваше уређаје и ваше податке. Нека безбедносна подешавања контролишете ви. Налазе се испод.

Веза уређаја

• Уређај отвара везу ка серверу. Не треба му долазни порт ни прослеђивање портова.
• Веза користи TLS са међусобном аутентификацијом на порту 9002. Уређај проверава сервер, а сервер проверава уређај.
• Сваки уређај има свој јединствени кључ из производње.
• Подразумевано уређај не прихвата команде са локалне мреже.

Заштитни зид са SSL инспекцијом прекида међусобну аутентификацију. Тада се уређај не повезује. Погледајте Подешавања router уређаја.

Кључ уређаја

Налепница уређаја има кључ уређаја. Помоћу овог кључа додајете уређај у свој налог. Кључ је и лозинка WiFi мреже коју уређај отвара током подешавања.

Чувајте налепницу на сигурном месту. Не објављујте њену фотографију.

Дозволе на уређају

Власник уређаја дели уређај са другим корисницима. Сваки корисник добија ниво:

Ниво	Шта корисник може да ради
Приказ	Види очитавања и историју.
Управљање	Управља и излазима.
Управљај	Мења и подешавања уређаја.

Помоћу Опозови уклоните приступ корисника. Погледајте Дељење уређаја.

API, WebSocket и MCP проверавају исте дозволе при сваком позиву.

API кључ и токен

• API кључ даје потпун приступ вашем налогу. Не истиче.
• Сваки налог има један API кључ. Када направите нови кључ, стари кључ одмах престаје да ради.
• Токен за приступ истиче после 60 дана.

Правила за кључ:

• Не стављајте кључ у код који ради у прегледачу.
• Не стављајте кључ у јавно спремиште кода.
• Ако мислите да неко други има кључ, направите нови кључ.

Погледајте REST API.

Приступ подршке

Подешавање Дозволи приступ подршци је на страници Налог. Подразумевано је искључено. Када га укључите, HAM Systems може да приступи вашем налогу да вам пружи подршку. Искључите га када се рад подршке заврши.

Рачунар

Телефон

За стално управљање од стране инсталатера или партнера погледајте Управљање од стране инсталатера или партнера.

Управљање са локалне мреже

Подешавање Дозволи команде са LAN је у Подешавања уређаја. Подразумевано је искључено.

Када га укључите:

• Апликација тражи две потврде.
• Апликација само једном приказује прозор Токен за ауторизацију LAN приступа. Додирните Копирај и чувајте токен на сигурном месту.
• За нови токен искључите подешавање и поново га укључите.
• Сваки уређај на истој локалној мрежи који има токен може да управља уређајем.

Укључите ово подешавање само на мрежи којој верујете.

Webhook позиви

• Сервер позива само https адресе.
• Сервер не позива приватне или локалне IP адресе.
• Сервер уклања WiFi податке за пријаву из података уређаја пре слања.
• Позив нема HMAC потпис. Ставите тајни токен у URL и проверите га на свом серверу.

Погледајте Webhook позиви из правила.

MCP

AI асистент користи ваш API кључ. Има исте дозволе као ви. Може да управља излазима на уређајима где имате дозволу за управљање. Погледајте MCP за AI асистенте.

Подаци и сертификати

• Ваши подаци остају на инфраструктури у ЕУ. Погледајте Ваши подаци (чување, извоз, брисање).
• HAM Systems има сертификат ISO 27001 за безбедност информација. За све сертификате погледајте Сертификати и усклађеност.