Zabezpečení a ochrana osobních údajů
Toto je místo, kde je vysvětleno, jak zacházíme se zabezpečením a údaji. Co zde není, je v prohlášení o ochraně osobních údajů.
Co nejméně údajů
Od hosta si zaznamenáme, kolik elektřiny si koupil a kolik si ji spotřebil v ubytování, kde se zdržuje, protože za to si ho účtuje. Nebudeme po něm chtít účet ani jeho jméno; co si koupí, si koupí platbou, a ne profilem.
Odpovědi z průvodce výběrem si uchovávame pouze proto, abychom ti mohl zobrazit výsledek, a ty si je můžeš nechat smazat.
Technika
Vše jde přes https s HSTS. Hesla se uchovávají v hashovém formátu, relace jsou v databázi a twetstupňové ověřování je dostupné e-mailem nebo SMS — dostupné pro všechny a nikdy povinné.
Každý den se vytváří šifrovaná záloha a ta se automaticky obnoví v testu — záloha, kterou jsi nikdy neobnovil, není zálohou.
Připojení k modulu
Každý modul má své vlastní uživatelské jméno a heslo a komunikuje se serverem prostřednictvím šifrovaného připojení. Certifikát pochází od veřejného vydavatele; modul odmítne připojení, pokud se neshoduje, a to je záměrné: krabička, která přijme jakýkoli certifikát, je krabička, která mluví s kýmkoli.
Co může modul číst a zapisovat, je na modul omezeno. Má přístup pouze ke svým vlastním zprávám a nikam jinde — ne k těm z vedlejšího ubytování a ne k těm z jiného parku. To bylo ověřeno posloucháním na druhém připojení, a ne předpokládáno na základě toho, co modul sám hlásí.
Proč se elektřina neovládá zvenčí
Vypnutí při nule na účtu provádí program na samotném modulu, nikoli příkazem od nás. Je to záměrná volba: pokud připojení spadne, měření bude pokračovat a vyúčtování bude stále správné. Modul, který mlčí, není modul, který nic nespotřebovává.
Má to také druhou stránku, kterou raději zmíníme než skrýváme: nemůžeme elektřinu zapnout na dálku, když je připojení pryč. Skupiny pro ledničku a směrovač proto nikdy nepodléhají vypnutí — zůstávají zapnuté, i když je kredit nula.
Vše si stáhněte, vždy
Prostřednictvím vašeho nastavení si jedním kliknutím vyexportujete všechny své údaje jako soubor ZIP. Vypovězení je možné kdykoli; vaše faktury zůstávají dostupné tak dlouho, jak to zákon vyžaduje.