- Vier bewaakte wegen naar binnen
- Een beantwoord gesprek, een bezoekerssleutel, de gebouwcode, of de eigen veeg van een bewoner in de app. Er is geen open-deur-link, en noch de cloud noch de beheerconsole kan een deur openen.
- Een korte, begrensde puls
- De deuropener ontgrendelt maximaal drie seconden. De server begrenst het, en de deurcontroller is gebouwd om alles wat langer is zelfstandig te weigeren.
- Geen herhalingen
- Oude of herhaalde commando's worden aan beide kanten geweigerd, dus een opgenomen bericht kan later geen deur openen.
- Niets blijft onvermeld
- Elke poging wordt vastgelegd, toegestaan of geweigerd, met de reden. Een deur die niet antwoordde wordt precies zo genoteerd.
- Versleuteld onderweg
- Gesprekken, inloggen en beheer lopen via HTTPS en beveiligde verbindingen. Beeld en geluid zijn versleuteld tussen de deur en de telefoon.
- Standaard dicht
- Beheerendpunten zijn niet bereikbaar vanaf het internet. Pagina's draaien onder een strikt contentbeleid en misbruikend verkeer wordt afgekapt.
- Sterke inlog
- Wachtwoorden worden gehasht met Argon2id. Beheerders hebben tweestapsverificatie nodig, bewoners kunnen die aanzetten, en elke sessie kan worden ingetrokken.
- Toegang eindigt direct
- Verwijder een bewoner of schakel een deur uit en gesprekken eindigen en verbindingen sluiten meteen, niet pas bij de volgende synchronisatie.
- Foto's hebben een houdbaarheid
- Foto's van de deurbel worden na 72 uur verwijderd, openingsfoto's na 30 dagen, uit privé-opslag die alleen het systeem leest.
- Gehost in de EU
- Onze servers staan in Amsterdam, en het logboek en de foto's staan in datacenters in de EU.