Beveiliging en privacy
Dit is dé plek waar staat hoe we met veiligheid en gegevens omgaan. Wat hier niet staat, staat in de privacyverklaring.
Zo min mogelijk vastleggen
Van een gast leggen wij vast hoeveel stroom hij koopt en verbruikt in de woning waar hij verblijft, want daar rekent hij op af. Wij vragen hem niet om een account en niet om zijn naam; wat hij koopt, koopt hij met een betaling en niet met een profiel.
De antwoorden op de keuzehulp bewaren we alleen om je de uitkomst te kunnen tonen, en je kunt ze laten verwijderen.
Techniek
Alles gaat over https met HSTS. Wachtwoorden worden gehasht opgeslagen, sessies staan in de database, en er is tweestapsverificatie beschikbaar via e-mail of sms — beschikbaar voor iedereen, en nooit verplicht.
Er wordt dagelijks een versleutelde back-up gemaakt, en die back-up wordt automatisch teruggezet in een test — een back-up die je nooit hebt teruggezet, is geen back-up.
De verbinding met de module
Elke module heeft een eigen gebruikersnaam en wachtwoord en praat over een versleutelde verbinding met onze server. Het certificaat komt van een openbare uitgever; een module weigert de verbinding als het niet klopt, en dat is met opzet: een kastje dat elk certificaat aanneemt, is een kastje dat met iedereen praat.
Wat een module mag lezen en schrijven, is per module afgebakend. Hij komt bij zijn eigen berichten en nergens anders — niet bij die van een buurwoning en niet bij die van een ander park. Dat is nagemeten door mee te luisteren op een tweede verbinding, en niet aangenomen op grond van wat de module zelf meldt.
Waarom de stroom niet van buitenaf wordt geschakeld
Het afschakelen bij een leeg tegoed gebeurt door het programma op de module zelf, niet door een opdracht van ons. Dat is een bewuste keuze: valt de verbinding weg, dan blijft de meting doorlopen en klopt de afrekening nog steeds. Een module die zwijgt is geen module die niets verbruikt.
Het heeft ook een keerzijde die wij liever noemen dan verzwijgen: wij kunnen de stroom niet op afstand aanzetten als de verbinding weg is. De groep voor koelkast en router valt daarom nooit onder de afschakeling — die blijft aan, ook bij een tegoed van nul.
Alles downloaden, altijd
Via uw instellingen exporteert u met één klik al uw gegevens als ZIP-bestand. Opzeggen kan op elk moment; uw facturen blijven beschikbaar zolang de wet dat vereist.