Sicurezza e privacy
Questo è il posto dove spieghiamo come gestiamo la sicurezza e i dati. Quello che non trovi qui, lo trovi nella informativa sulla privacy.
Registrare il meno possibile
Da un ospite registriamo quanta energia acquista e consuma nella proprietà dove soggiorna, perché su questo si basa il suo addebito. Non gli chiediamo di creare un account e non gli chiediamo il suo nome; quello che acquista, lo acquista con un pagamento e non con un profilo.
Le risposte alla guida di scelta le conserviamo solo per mostrarti il risultato, e puoi farle eliminare.
Tecnica
Tutto avviene tramite https con HSTS. Le password vengono archiviate con hash, le sessioni sono nel database, ed è disponibile l'autenticazione a due fattori tramite e-mail o SMS — disponibile per tutti, e mai obbligatoria.
Ogni giorno viene creato un backup crittografato, e quel backup viene ripristinato automaticamente in un test — un backup che non hai mai ripristinato, non è un backup.
La connessione con il modulo
Ogni modulo ha un proprio nome utente e una propria password e comunica tramite una connessione crittografata con il nostro server. Il certificato proviene da un'autorità di certificazione pubblica; un modulo rifiuta la connessione se non corrisponde, e questo è intenzionale: un apparecchio che accetta qualsiasi certificato è un apparecchio che parla con chiunque.
Ciò che un modulo può leggere e scrivere è delimitato per modulo. Ha accesso solo ai propri messaggi e a nessun altro — non a quelli di un'abitazione adiacente e non a quelli di un altro parco. Questo è stato verificato ascoltando su una seconda connessione, e non è stato assunto sulla base di quanto il modulo stesso comunica.
Perché la corrente non viene interrotta da remoto
L'interruzione della corrente in caso di credito esaurito avviene tramite il programma sul modulo stesso, non tramite un comando nostro. Questa è una scelta consapevole: se la connessione viene meno, la misurazione continua e l'addebito rimane comunque corretto. Un modulo che non comunica non è un modulo che non consuma.
Questo ha anche un lato negativo che preferiamo menzionare piuttosto che tacere: non possiamo riattivare la corrente da remoto se la connessione è assente. Il circuito per il frigorifero e il router non rientra quindi mai nell'interruzione — rimane acceso, anche con un credito pari a zero.
Scaricare tutto, sempre
Dalle vostre impostazioni esportate con un clic tutti i vostri dati come file ZIP. Potete recedere in qualsiasi momento; le vostre fatture rimangono disponibili finché la legge lo richiede.