Sicherheit
Ein Torsystem weiß, wer wo wohnt und wer zu Besuch kommt. Wir haben Gatematix so gebaut, dass keine Komponente — nicht einmal unsere eigene Website oder unsere Apps — mehr Zugriff hat als nötig.
Nur ein privates, aus dem Internet unerreichbares Gateway spricht mit der Datenbank. Websites und Apps können es nur bitten, eine feste Liste benannter Aktionen auszuführen; jede Anfrage ist signiert und wird gegen diese Liste geprüft.
Häuser, Bewohner, Pässe und Zahlungen jeder Gemeinschaft liegen in einer eigenen Datenbank. Die Daten einer Anlage werden nie mit denen einer anderen vermischt.
Die Apps enthalten niemals geheime Schlüssel. Jede Sitzung ist an das Handy gebunden, auf dem sie geöffnet wurde; Tokens werden nur als Fingerabdrücke gespeichert, bei jeder Nutzung erneuert, und die Wiederverwendung eines alten Tokens beendet die gesamte Sitzung.
Passwörter werden mit Argon2id gehasht, einem modernen Verfahren, das Knackversuchen standhält. Wir speichern oder übertragen sie nie im Klartext, und wiederholte Fehlversuche werden begrenzt.
Unsere öffentlichen Dienste liegen hinter einem globalen Edge-Netzwerk. Bevor sie antworten, prüfen unsere Server, dass eine Anfrage tatsächlich darüber gekommen ist.
Das gemeinsame Anmeldeverzeichnis speichert Telefonnummern nur als mit geheimem Schlüssel gebildete Hashwerte, und die Biometrie Ihres Handys verlässt nie das Gerät. Wir erfassen, was der Betrieb Ihres Tors erfordert — nicht mehr.
Ein- und Austritte, Passänderungen und Verwaltungsaktionen werden protokolliert, damit Ihre Gemeinschaft jederzeit beantworten kann: „Wer hat was wann getan?“
Bewohner, Wachpersonal, Vermieter und Verwaltung sehen und tun nur, was ihre Rolle erlaubt. Ein Bewohner sieht das Protokoll seines Hauses, nie das des Nachbarn.