Arquitetura de segurança da plataforma

O diagrama abaixo é uma visão geral de um sistema de plataforma de tecnologia Salto KS e dos seus componentes individuais. 

Este documento fornece uma visão geral das normas e práticas de segurança relacionadas com cada componente do Salto KS. 

03 Chave Digital

O Salto KS utiliza uma PKI (Public Key Infrastructure) para transferir chaves. A nossa infraestrutura de chave pública constitui a base para tudo o que é necessário para gerir as Chaves Digitais e a sua encriptação, tais como políticas, hardware, software e procedimentos. Os telemóveis têm uma chave privada e comunicam uma chave pública. A única pessoa que pode desencriptar a chave pública é aquela com a chave privada, a isto chama-se “Encriptação assimétrica”.  

Isto significa que o seu dispositivo móvel é o único dispositivo que pode desencriptar a sua chave digital e a chave digital é sempre transmitida na forma encriptada quando a chave digital é enviada para o bloqueio. Realizamos regularmente testes de segurança para garantir que todo o processo da Digital Key permanece seguro, desde a geração até à transferência para o bloqueio.  

2. Código PIN

Este método de entrada sem chave proporciona um elevado nível de segurança, bem como conveniência. O código PIN fixo é gerado através da aplicação KS e é único para cada utilizador. Geramos o PIN utilizando algoritmos de hashing fortes. O valor que escolhemos usar para hashing gera um valor quase único e é uma das funções de hash mais fortes disponíveis e nunca foi comprometida.  

O PIN é exibido ao usuário uma vez, depois não pode mais ser recuperado por ninguém, nem mesmo pelo Salto KS. Se o utilizador se esquecer do seu PIN, terá de ser gerado um novo. 

3. Credenciais de Smart Key Tag

Uma etiqueta é um dispositivo físico (comando via-rádio) que funciona com base em RFID (identificação por radiofrequência). A nossa etiqueta não contém pilhas e apresenta um design robusto e robusto para garantir que nunca tem de se preocupar com a sua durabilidade física.  

A etiqueta contém informações armazenadas eletronicamente que estão protegidas com o MIFARE® DESFire EV2, o que torna incompatível copiar ou piratear transponders. Realizamos testes de segurança regulares para garantir que as nossas etiquetas permanecem protegidas contra ataques comuns, como cópia de credenciais. 

4. IQ

O IQ é o centro central, também conhecido como “cérebro” do seu sistema Salto KS. Recebe todas as alterações e definições da aplicação Salto KS e garante que todos os Bloqueios são atualizados em segundos. A distância máxima do IQ ao bloqueio inteligente eletrónico é de 10 metros.  

Todos os comandos remotos que estão a influenciar as comunicações diretas entre o IQ e o Hardware são protegidos com uma OTP (Palavra-passe Única). Estes comandos irão aderir à mesma encriptação de ponta a ponta que a funcionalidade Digital Key. 

5. Comunicações ZigBee

ZigBee é usado principalmente para comunicação bidirecional entre um sensor e um sistema de controle. ZigBee é uma comunicação de curto alcance e oferece conectividade até 100 metros semelhante a Bluetooth e Wi-Fi.  

Adotado em cima do ZigBee está um protocolo de criptografia que garante que qualquer comunicação entre o IQ e outro hardware permaneça segura. Depois de um novo bloqueio ter sido ligado a um IQ pela primeira vez, irá armazenar um parâmetro encriptado que irá impedir ligações a qualquer outro dispositivo que não o IQ emparelhado.  

6. Bloqueios inteligentes Bluetooth

O Bluetooth Low Energy foi concebido para reduzir o consumo energético do que o Bluetooth normal. O BLE oferece várias funcionalidades para proteger a comunicação entre dispositivos. Quando o IQ inicia a conexão com o bloqueio, um processo de emparelhamento começa onde os dois dispositivos trocam as informações necessárias para construir a conexão criptografada. Após a conclusão do processo de emparelhamento, o bloqueio será impedido de formar uma ligação com qualquer outro dispositivo que não o IQ emparelhado.  

Cada dispositivo BLE é identificado usando um endereço de dispositivo. Esses endereços são semelhantes aos endereços MAC usados em outros protocolos de comunicação. Uma vez que os bloqueios ativados pelo BLE utilizam chaves criptográficas para desbloquear, são altamente seguros. 

7. IQ - Nuvem

O IQ conecta os bloqueios sem fios à nuvem com: 

• Ligação móvel global (via USB) 
• Wi-Fi 
• Cabo Ethernet (versões compatíveis com PoE disponíveis) 

A comunicação predefinida entre o IQ e o KS Core API é protegida e aplicada com protocolos de encriptação fortes. A comunicação entre o backend IQ e KS é autenticada com base no certificado x509 (uma norma que determina disposições de certificados de chave pública).  

Todos os dados que viajam neste túnel TLS são encriptados. Na verdade, não existem dados a viajar para fora deste túnel. Na ausência de certificação, não é possível fazer-se passar pelo IQ ou pelo KS Core API. Por outras palavras, torna-se improvável realizar ataques MITM (man-in-the-middle). Durante as nossas auditorias de segurança externas, a segurança da comunicação é sempre avaliada para garantir que nos mantemos atualizados e utilizamos sempre as normas do setor

8. > Web em nuvem, telemóvel, abertura remota

A aplicação móvel Salto KS e a interface web permitem-lhe gerir o acesso às suas localizações a partir de qualquer lugar. Todo o hardware é gerido através de uma aplicação/interface web. Esta pode ser uma integração personalizada, onde pode desfrutar da sua própria interface de utilizador, ou uma solução pronta a utilizar como o Salto KS. Utilizamos as melhores práticas do setor para garantir que o processo de início de sessão para as nossas aplicações é seguro, incluindo capacidades de autenticação multifator e gestão de sessão.