Dostop in prijavni podatki v Hydrumu

Šifrirane povezave in identiteta krmilnika

Dostop do spletnega mesta uporablja HTTPS/TLS. Tudi povezava do posredniškega strežnika Harreither uporablja TLS; njegovo potrdilo se preveri glede na vnaprej določen prstni odtis. Pred pošiljanjem prijave Hydrum preveri identiteto krmilnika s korenskim ključem Harreither.

Protokol krmilnika je šifriran znotraj posredniške povezave. Posredniški strežnik prenaša šifrirano vsebino, še vedno pa obdeluje metapodatke povezave. Hydrum za izvajanje storitve obdeluje meritve krmilnika.

Gesla in shranjena prijava v krmilnik

Gesla računov Hydrum so zgoščena s scrypt in naključno soljo, ne shranjena v berljivi obliki. Pogostost prijav in zahtev za obnovo je omejena.

Geslo krmilnika in avtorizacijska koda sta shranjena šifrirano z AES-256-GCM pod ključem, ki ga upravlja strežnik. Hydrum ju dešifrira ob odpiranju seje krmilnika. To ni hramba brez možnosti strežniškega dešifriranja in ne pomeni, da je šifrirano vsako polje podatkovne zbirke.

Seje in skrivne povezave

Žetoni sej, obnove računa, potrditve e-pošte, povabil in zaslonov so shranjeni kot zgoščene vrednosti. Povezave za obnovo in potrditev potečejo ter veljajo za enkratno uporabo; samo odpiranje strani jih ne porabi. Sprememba ali ponastavitev gesla prekliče prejšnje seje.

Povezave zaslonov vsebujejo naključne 256-bitne žetone in so ob ustvarjanju prikazane enkrat. Vsak s povezavo ima njeno trenutno dovoljenje. URL in kodo QR ohranite zasebna; razkrito povezavo zaustavite ali zamenjajte.

Dostop se pred zapisom znova preveri

Vloge gospodinjstva ločujejo ogled, upravljanje in skrbništvo. Samo lastnik sistema lahko zamenja prijavne podatke krmilnika, odstrani sistem ali dodeli skrbništvo. Povezave zaslonov imajo ožji dostop do stenskega pogleda in njegovih dovoljenih kontrolnikov.

Strežnik pri dejanjih znova preveri trenutno dovoljenje računa ali zaslona, tudi neposredno pred čakajočim zapisom v krmilnik. Odprta stran ne ohrani starega dovoljenja po odvzemu dostopa.

Zahtevana sprememba ni vedno potrjena

Hydrum počaka na potrditev krmilnika ter zabeleži zavrnjene ali negotove izide. Če po pošiljanju poteče časovna omejitev, rezultat lahko ostane neznan. Pred ponovnim poskusom preverite dejansko nastavitev; spremembe več prostorov niso transakcija, ki bi jo lahko v celoti razveljavili.

Hydrum ne posodablja vdelane programske opreme, ne usklajuje ure krmilnika in ne zapisuje njegovih kod PIN, gesel ali avtorizacijskih kod. Vrnitev iz časovno omejene odsotnosti preverja dovoljenje in način, vendar razpoložljivost in čas nista varnostni jamstvi.

Zaščitite dostop, ki ga delite

Ta opis ni varnostni certifikat in ne zatrjuje neodvisne varnostne revizije. Ohranite dostop do krmilnika ali njegovega običajnega upravljanja, če spletno mesto, posredniški strežnik ali internet niso dosegljivi.

• Za Hydrum uporabite edinstveno geslo ter posodabljajte brskalnik in programsko opremo tablice.
• Članom gospodinjstva omogočite ločene račune, skupnim tablicam pa omejene povezave zaslonov.
• Ne objavljajte prijavnih podatkov, povezav za obnovo ali povabil in kod QR zaslonov. Težavo sporočite po obstoječem kontaktnem kanalu skrbnika storitve, brez skrivnih podatkov.