Beveiliging

Wat is ingericht

Deze maatregelen zijn actief in het product.

• Verkeer loopt uitsluitend over versleutelde verbindingen, met strikte transportbeveiliging.
• Rollen en rechten: beheerders en deurpersoneel hebben gescheiden toegang; gegevens zijn per huis afgeschermd op databaseniveau.
• Accounts worden alleen op uitnodiging aangemaakt; er is geen open registratie voor de beheeromgeving.
• De QR-code op een pas wordt periodiek vernieuwd en aan de deur server-side gecontroleerd; een verlopen code wordt geweigerd.
• Passen kunnen op afstand worden gepauzeerd of ingetrokken; dat werkt direct bij de eerstvolgende scan.
• Beheerhandelingen en deurscans worden met tijdstempel vastgelegd.
• Deurapparaten hebben een eigen sleutel die kan worden ingetrokken.

Waar we aan werken

Deze punten zijn nog niet af en worden pas als maatregel gepresenteerd zodra ze getest zijn.

• Verplichte tweestapsverificatie voor beheerders.
• Aantoonbare herstel- en back-uptests met vastgelegde hersteltijden.
• Periodieke penetratietest en een test op afscherming tussen huizen.
• Eenmalige weergave en hashing van apparaatsleutels, met rotatie.
• Snelheidslimieten op de openbare eindpunten en de paslinks.

Kwetsbaarheid melden

Zie je een beveiligingsprobleem? Meld het via security@meetdoorman.com. Wij reageren binnen vijf werkdagen, houden je op de hoogte en ondernemen geen juridische stappen tegen onderzoekers die zorgvuldig te werk gaan, geen gegevens inzien of wijzigen, en ons de tijd geven om te herstellen voordat zij publiceren.

Wat de deur ziet

Bij een scan toont het scherm het resultaat, de naam, het lidnummer en het aantal toegestane introducés. Meer gegevens komen niet op het deurscherm en worden ook niet naar een los apparaat gestuurd.