Bezpieczeństwo i prywatność
To jest miejsce, w którym wyjaśniamy, jak postępujemy z bezpieczeństwem i danymi. To, czego tu nie ma, znajdziesz w oświadczeniu o ochronie prywatności.
Jak najmniej danych
Od gościa zapisujemy, ile prądu kupuje i zużywa w wynajmowanym przez niego mieszkaniu, ponieważ na tej podstawie się rozlicza. Nie prosimy go o założenie konta ani o podanie imienia i nazwiska; to, co kupuje, kupuje poprzez płatność, a nie poprzez profil.
Odpowiedzi z narzędzia wyboru przechowujemy tylko po to, aby móc ci pokazać wynik, a ty możesz je usunąć.
Technika
Wszystko odbywa się przez https z HSTS. Hasła są przechowywane w postaci skrótu, sesje znajdują się w bazie danych, a weryfikacja dwuetapowa jest dostępna za pośrednictwem poczty elektronicznej lub SMS — dostępna dla wszystkich i nigdy nie jest obowiązkowa.
Kopię zapasową szyfrowaną wykonuje się codziennie i automatycznie przywraca się ją w celu testowania — kopia zapasowa, którą nigdy nie przywróciłeś, to nie kopia zapasowa.
Połączenie z modułem
Każdy moduł ma własną nazwę użytkownika i hasło i komunikuje się z naszym serwerem za pośrednictwem zaszyfrowanego połączenia. Certyfikat pochodzi od publicznego wystawcy; moduł odrzuca połączenie, jeśli coś się nie zgadza, i to jest zamierzone: urządzenie, które akceptuje każdy certyfikat, to urządzenie, które rozmawia z każdym.
To, co moduł może czytać i pisać, jest oddzielone dla każdego modułu. Ma dostęp tylko do swoich wiadomości i nigdzie indziej — nie do wiadomości z sąsiedniego mieszkania ani z innego parku. Zostało to zmierzone poprzez nasłuchiwanie drugiego połączenia, a nie założone na podstawie tego, co sam moduł zgłasza.
Dlaczego prąd nie jest wyłączany z zewnątrz
Wyłączanie przy zerowym saldzie odbywa się poprzez program na samym module, a nie poprzez polecenie od nas. To jest świadoma decyzja: jeśli połączenie się przerywa, pomiar ciągle się przeprowadza i rozliczenie nadal się zgadza. Moduł, który milczy, to nie moduł, który nic nie zużywa.
Ma to również drugą stronę, którą wolimy wspomnieć, niż przemilczać: nie możemy włączyć prądu z oddalenia, jeśli połączenie się przerwie. Grupa dla lodówki i routera nigdy nie podlega wyłączeniu — pozostaje włączona, nawet przy saldzie równym zero.
Pobierz wszystko, zawsze
Za pośrednictwem ustawień pobierasz jednym kliknięciem wszystkie swoje dane jako plik ZIP. Rezygnację możesz złożyć w dowolnym momencie; twoje faktury pozostają dostępne tak długo, jak wymaga tego prawo.