雲端安全性說明
一.主機設置於電信營運商(現在為中華電信),營運商主機都有相當的安全性
二.除主機軟硬體安全防護外,Phonekey 雲端另加多項安全機制
- 雲端帳號密碼經演算法加密處理後儲存雲端
- 分享鑰匙下載的資料,是經演算法處理後的資料,非資料庫內的原始資料,就算取得料庫內的原始資料也無法直接使用
- 雲端鑰匙下載錯誤多次後,自動暫時鎖定,避免暴力測試下載
- 雲端鑰匙下載後的資料,需經APP運算處理,下載後的原始資料無法直接轉給他人使用
App安全性說明
一.APP開發遵循Android/iOS安全規範
二.一般鎖具開鎖不需要網路(off line),避免開鎖資料曝露在網路環境風險下
三.只有有合法設定的鑰匙可開鎖,其他非法手段一定無法開鎖
- APP和鎖具間重要資料傳輸都經演算法加密處理(AES,TRIVIUM…)
- 開鎖為變動鑰匙機制(即每次開鎖用的KEY都不一樣)
- 使用保證卡重新設定時,保證卡的驗證值為變動碼機制(即重新設定的驗證值都不一樣),COPY無效