Biztonság és adatvédelem
Ez az a hely, ahol azt írjuk le, hogyan kezeljük a biztonságot és az adatokat. Amit itt nem találsz, az a adatvédelmi nyilatkozatban.
Csak a legszükségesebb adatokat rögzítjük
A vendégről csak azt rögzítjük, hogy mennyi áramot vásárolt és mennyi áramot fogyasztott abban a lakásban, ahol tartózkodott, mert erre alapul az elszámolás. Nem kérünk tőle fiókot, és nem kérjük a nevét; amit vásárol, azt fizetéssel vásárolja meg, nem egy profillal.
A választási útmutató válaszait csak azért tároljuk, hogy meg tudjuk mutatni az eredményt, és töröltetni lehet őket.
Technika
Minden https-en megy HSTS-sel. A jelszavakat kivonatolva tároljuk, a munkamenetek az adatbázisban vannak, és kétfaktoros hitelesítés érhető el e-mailben vagy SMS-ben — mindenki számára elérhető, és soha nem kötelező.
Naponta egy titkosított biztonsági mentés készül, és a biztonsági mentés automatikusan visszaáll egy teszt során — egy biztonsági mentés, amelyet soha nem állítottál vissza, nem is biztonsági mentés.
A kapcsolat a modulhoz
Minden modulnak saját felhasználóneve és jelszava van, és egy titkosított kapcsolaton keresztül beszél a szerverünkkel. A tanúsítvány egy nyilvános kibocsátótól származik; egy modul megtagadja a kapcsolatot, ha nem stimmel, és ez szándékos: egy olyan doboz, amely minden tanúsítványt elfogad, olyan doboz, amely mindenkivel beszél.
Amit egy modul olvashat és írhat, az modulonként le van határolva. Csak a saját üzeneteit érhetik el, máshol nem — sem a szomszédos lakás üzeneteit, sem egy másik park üzeneteit. Ezt lemérték egy második kapcsolat figyelésével, és nem feltételezték a modul saját jelentése alapján.
Miért nem kapcsolják ki az áramot kívülről
Az afschakeling üres egyenleg mellett maga a modul programja végzi el, nem egy parancsunk. Ez tudatos döntés: ha a kapcsolat elveszik, az elszámolás továbbra is működik és pontos marad. Egy olyan modul, amely hallgat, nem egy olyan modul, amely nem fogyaszt.
Ennek van egy olyan oldala, amelyet szívesebben nevezünk meg, semmint hallgatunk róla: nem tudjuk távolról bekapcsolni az áramot, ha a kapcsolat elveszik. A hűtőszekrény és router csoportja ezért soha nem esik az afschakeling alá — bekapcsolva marad, még akkor is, ha az egyenleg nulla.
Mindent letölteni, mindig
A beállításokon keresztül egyetlen klikkel ZIP-fájlként exportálja az összes adatát. Bármikor felmondhat; számlái mindaddig elérhetők maradnak, amíg a törvény megköveteli.