Säkerhet
HAM-plattformen skyddar dina enheter och dina data. Du styr några av säkerhetsinställningarna. Du hittar dem nedan.
Enhetens anslutning
Section titled “Enhetens anslutning”- Enheten öppnar anslutningen till servern. Den behöver ingen inkommande port och ingen portvidarebefordran.
- Anslutningen använder TLS med ömsesidig autentisering på port 9002. Enheten kontrollerar servern och servern kontrollerar enheten.
- Varje enhet har en egen unik nyckel från tillverkningen.
- Som standard accepterar enheten inte kommandon från det lokala nätverket.
En brandvägg med SSL-inspektion bryter den ömsesidiga autentiseringen. Då ansluter enheten inte. Se routerinställningar.
Device Key
Section titled “Device Key”Enhetens etikett har Device Key. Du använder den här nyckeln för att lägga till enheten i ditt konto. Den är också lösenordet för det WiFi-nätverk som enheten öppnar under installationen.
Förvara etiketten säkert. Publicera inte ett foto av den.
Behörigheter för enheter
Section titled “Behörigheter för enheter”Enhetens ägare delar den med andra användare. Varje användare får en nivå:
| Nivå | Vad användaren kan göra |
|---|---|
| Vy | Se avläsningarna och historiken. |
| Styrning | Också styra utgångarna. |
| Hantera | Också ändra enhetens inställningar. |
Använd Återkalla för att ta bort en användares åtkomst. Se dela enheter.
API, WebSocket och MCP kontrollerar samma behörigheter vid varje anrop.
API-nyckel och token
Section titled “API-nyckel och token”- API-nyckeln ger full åtkomst till ditt konto. Den upphör inte att gälla.
- Varje konto har en API-nyckel. När du skapar en ny nyckel slutar den gamla nyckeln att fungera direkt.
- En åtkomsttoken upphör att gälla efter 60 dagar.
Regler för nyckeln:
- Lägg inte nyckeln i kod som körs i en webbläsare.
- Lägg inte nyckeln i ett offentligt repository för kod.
- Om du tror att någon annan har nyckeln, skapa en ny nyckel.
Se REST API.
Åtkomst för support
Section titled “Åtkomst för support”Inställningen Tillåt supportåtkomst finns på sidan Konto. Som standard är den av. När du slår på den kan HAM Systems komma åt ditt konto för att ge support. Slå av den när supportarbetet är klart.
För permanent hantering av en installatör eller en partner, se hanterade konton.
Styrning från det lokala nätverket
Section titled “Styrning från det lokala nätverket”Inställningen Tillåt LAN-kommandon finns i enhetsinställningarna. Som standard är den av.
När du slår på den:
- Appen ber om två bekräftelser.
- Appen visar fönstret Auktoriseringstoken för LAN-åtkomst bara en gång. Tryck på Kopiera och förvara token säkert.
- För att få en ny token, slå av inställningen och slå på den igen.
- Varje enhet i samma lokala nätverk som har token kan styra enheten.
Slå bara på den här inställningen i ett nätverk som du litar på.
Webhooks
Section titled “Webhooks”- Servern anropar bara
https-adresser. - Servern anropar inte privata eller lokala IP-adresser.
- Servern tar bort WiFi-uppgifterna från enhetens data innan den skickar dem.
- Anropet har ingen HMAC-signatur. Lägg en hemlig token i URL:en och kontrollera den på din egen server.
Se webhooks.
AI-assistenten använder din API-nyckel. Den har samma behörigheter som du. Den kan styra utgångar på de enheter där du har behörighet för styrning. Se MCP för AI-assistenter.
Data och certifieringar
Section titled “Data och certifieringar”- Dina data stannar på infrastruktur i EU. Se dina data.
- HAM Systems är certifierat enligt ISO 27001 för informationssäkerhet. För alla certifieringar, se certifieringar och efterlevnad.