Platform security architecture

Het onderstaande diagram geeft een overzicht van een Salto KS-technologieplatform en de afzonderlijke onderdelen ervan. 

Dit document geeft een overzicht van de beveiligingsnormen en -praktijken voor elk onderdeel van Salto KS. 

1. Digitale sleutel

Salto KS gebruikt een PKI (Public Key Infrastructure) om sleutels over te dragen. Onze PKI is de basis voor alles wat nodig is om digitale sleutels en hun versleuteling te beheren, zoals beleid, hardware, software en procedures. Mobiele telefoons hebben een privésleutel en communiceren met een openbare sleutel. Alleen degene met de privésleutel kan de openbare sleutel ontcijferen. Dit heet 'asymmetrische versleuteling'.  

Dit betekent dat uw mobiele apparaat het enige apparaat is dat uw digitale sleutel kan ontsleutelen en dat de digitale sleutel altijd in versleutelde vorm wordt verzonden wanneer de digitale sleutel naar het slot wordt gestuurd. Wij voeren regelmatig beveiligingstests uit om ervoor te zorgen dat het hele digitale sleutelproces veilig blijft, van het genereren tot het overbrengen naar het slot.  

2. Pincode

Deze sleutelloze toegangsmethode biedt zowel een hoog niveau van veiligheid als gemak. De vaste pincode wordt gegenereerd via de KS-app en is uniek voor elke gebruiker. Wij genereren de pincode met behulp van krachtige hash-algoritmen. De waarde die wij voor hashing gebruiken, genereert een vrijwel unieke waarde en is een van de sterkste hash-functies die beschikbaar zijn. Deze is nog nooit gecompromitteerd.  

De pincode wordt eenmalig aan de gebruiker getoond en kan daarna door niemand meer worden opgehaald, zelfs niet door Salto KS. Indien de gebruiker zijn pincode vergeet, dient er een nieuwe te worden gegenereerd. 

3. Slimme sleutelhanger met identificatiegegevens

Een tag is een fysiek apparaat (contactloze sleutelhanger) dat werkt op basis van RFID (radiofrequentie-identificatie). Onze tags bevatten geen batterijen en hebben een stevig en robuust ontwerp, zodat u zich nooit zorgen hoeft te maken over de fysieke duurzaamheid ervan.  

De tag bevat elektronisch opgeslagen informatie die beveiligd is met MIFARE® DESFire EV2, waardoor het kopiëren of hacken van transponders onmogelijk is. Wij voeren regelmatig beveiligingstests uit om ervoor te zorgen dat onze tags beveiligd blijven tegen veelvoorkomende aanvallen, zoals het kopiëren van inloggegevens. 

4. IQ

De IQ is het centrale knooppunt, ook wel het 'brein' van uw Salto KS-systeem genoemd. Het ontvangt alle wijzigingen en instellingen van de Salto KS-applicatie en zorgt ervoor dat alle sloten binnen enkele seconden worden bijgewerkt. De maximale afstand tussen de IQ en het elektronische slimme slot is 10 meter.  

Alle op afstand gegeven opdrachten die van invloed zijn op de directe communicatie tussen de IQ en de hardware worden beveiligd met een OTP (eenmalig wachtwoord). Deze opdrachten worden onderworpen aan dezelfde end-to-end-versleuteling als de digitale sleutelfunctie. 

5. ZigBee-communicatie

ZigBee wordt voornamelijk gebruikt voor tweewegcommunicatie tussen een sensor en een besturingssysteem. ZigBee is een communicatietechnologie voor korte afstanden en biedt een bereik tot 100 meter, vergelijkbaar met Bluetooth en wifi.  

Bovenop ZigBee is een encryptieprotocol geïmplementeerd dat ervoor zorgt dat alle communicatie tussen de IQ en andere hardware veilig blijft. Nadat een nieuw slot voor het eerst verbinding heeft gemaakt met een IQ, slaat het een versleutelde parameter op die voorkomt dat er verbinding kan worden gemaakt met andere apparaten dan de gekoppelde IQ.  

6. Slimme Bluetooth-sloten

Bluetooth Low Energy is ontworpen om een lager stroomverbruik te realiseren dan reguliere Bluetooth. BLE biedt verschillende functies voor het beveiligen van de communicatie tussen apparaten. Wanneer de IQ de verbinding met het slot initieert, begint een koppelingsproces waarbij de twee apparaten de benodigde informatie uitwisselen om de versleutelde verbinding tot stand te brengen. Nadat het koppelingsproces is voltooid, kan het slot geen verbinding meer maken met andere apparaten dan de gekoppelde IQ.  

Elk BLE-apparaat wordt geïdentificeerd aan de hand van een apparaatadres. Deze adressen zijn vergelijkbaar met de MAC-adressen die in andere communicatieprotocollen worden gebruikt. Aangezien BLE-sloten cryptografische sleutels gebruiken om te ontgrendelen, zijn ze zeer veilig. 

7. IQ - Cloud

De IQ verbindt de draadloze sloten met de cloud via: 

• Wereldwijde mobiele verbinding (via USB) 
• Wifi 
• Ethernetkabel (PoE-compatibele versies beschikbaar) 

De standaardcommunicatie tussen de IQ en de KS Core API is beveiligd en wordt afgedwongen met krachtige encryptieprotocollen. De communicatie tussen de IQ en de KS-backend wordt geauthenticeerd op basis van het x509-certificaat (een standaard die de regelingen voor openbare sleutelcertificaten bepaalt).  

Alle gegevens die binnen deze TLS-tunnel worden verzonden, worden versleuteld. Er worden zelfs geen gegevens buiten deze tunnel verzonden. Zonder certificering is het niet mogelijk om zich voor te doen als de IQ of de KS Core API. Met andere woorden, het wordt onwaarschijnlijk dat er MITM-aanvallen (man-in-the-middle) worden uitgevoerd. Tijdens onze externe beveiligingsaudits wordt de communicatiebeveiliging altijd geëvalueerd om ervoor te zorgen dat we up-to-date blijven en altijd de industrienormen hanteren.

8. Cloud > web, mobiel, op afstand openen

Met de mobiele app en webinterface van Salto KS kunt u de toegang tot uw locaties vanaf elke locatie beheren. Alle hardware wordt beheerd via een app/webinterface. Dit kan een aangepaste integratie zijn, waarbij u gebruik kunt maken van uw eigen gebruikersinterface, of een kant-en-klare oplossing zoals Salto KS. Wij hanteren de beste praktijken in de branche om ervoor te zorgen dat het aanmeldingsproces voor onze apps veilig verloopt, inclusief multi-factor authenticatie en sessiebeheer.