Безопасность и доступ к данным

Как устроен доступ к данным: кто что видит, как хранятся пароли и входы на телефонах, как защищены видео регистраторов, кадры и планы и что происходит с данными карты при оплате.

Изоляция аккаунтов#

• Сотрудник видит только оборудование и данные своего аккаунта: камеры, приборы, треки, посты КПП, отчёты. Страницы и записи другого аккаунта не открываются и по прямой ссылке.
• Права роли проверяет сервер, а не внешний вид страницы: наблюдатель не сохранит изменения, даже если откроет форму.
• Оборудование чужого аккаунта нельзя привязать к своему объекту, поставить на свой план этажа или добавить в свой ретранслятор.
• Все аккаунты видят администраторы сервиса: это нужно, чтобы подключать оборудование, переносить его между аккаунтами и разбирать неполадки.

Роли подробно в статье Пользователи и роли.

Пароли и входы#

• Сервер хранит не пароль, а его хеш: сам пароль восстановить из базы нельзя. Новый пароль должен быть не короче 8 символов и не слишком простым.
• Кабинет и приложения работают только по защищённому соединению HTTPS.
• Windows хранит пароль, только если отмечено «Запомнить пароль», и в зашифрованном виде средствами Windows: расшифровать его может только этот пользователь этого компьютера.
• Android пароль не хранит вовсе. После входа телефон получает свой ключ доступа на 90 дней, который продлевается сам, пока приложением пользуются. В «Моих телефонах» видны все телефоны, где выполнен вход под вашим логином, и любой можно отключить: его ключ перестаёт действовать сразу.
• Telegram: панель привязывается к вашему аккаунту Telegram один раз, логином и паролем. Дальше сервер узнаёт вас по подписи Telegram, а ключ панели живёт 12 часов и обновляется сам. «Выйти» в «Аккаунте» панели отвязывает Telegram.
• Отключённый владельцем сотрудник теряет вход сразу и во всех приложениях.

Видео, кадры и файлы#

• Видео регистраторов открывается по подписанной ссылке, выданной на один прибор и один канал на 12 часов. Зная номер терминала, чужое видео не открыть.
• Кадры проездов КПП и планы этажей отдаются только через кабинет, после проверки, что они принадлежат вашему аккаунту. Публичных ссылок на них нет.
• Архива видео на сервере нет: видео показывается живым и не записывается.
• RTSP-адрес камеры вместе с логином и паролем видят все сотрудники аккаунта в «Аналитике». Заведите на камере отдельную учётную запись только для просмотра и вписывайте в кабинет её, а не учётную запись администратора камеры.

Секреты в настройках#

• Токен своего бота Telegram и пароль почты в «Оповещениях» видят только владелец и операторы; наблюдателю они не показываются.
• Пароль ретранслятора после сохранения не показывается вовсе: пустое поле при правке означает «оставить прежний».
• Адрес приёма номеров со своей камеры распознавания содержит секрет. Если адрес попал в чужие руки, нажмите «Сменить секрет» в настройках поста: старый адрес перестанет приниматься сразу.
• Адреса ретрансляторов и реле шлагбаума сервер не пускает во внутренние сети: соединиться с адресом вида 192.168.x.x или 10.x.x.x через кабинет нельзя.

Оплата картой#

Данные карты вводятся на странице платёжного сервиса и к нам не попадают: сервер получает только номер платежа и его результат. Подтверждение 3-D Secure проходит на стороне вашего банка.

Сколько хранятся данные#

Треки хранятся 90 дней, проверки камер 30 дней, журнал проездов КПП с кадрами 90 дней, затем удаляются автоматически. Все сроки в статье Тарифы, лимиты и хранение.

Нашли уязвимость#

Напишите нам через страницу Контакты. Не публикуйте подробности, пока мы не ответим и не закроем её.

Читайте также

Нашли неточность или не нашли ответа? Напишите нам в Telegram или оставьте заявку, ответим и поправим статью.