Sécurité
Un système de portail sait qui habite où et qui vient en visite. Nous avons conçu Gatematix pour qu’aucun composant — pas même notre propre site ou nos applications — n’ait plus d’accès que nécessaire.
Seule une passerelle privée, inaccessible depuis internet, peut parler à la base de données. Les sites et les applications peuvent uniquement lui demander d’exécuter une liste fixe d’actions nommées ; chaque requête est signée et vérifiée selon cette liste.
Les maisons, résidents, laissez-passer et paiements de chaque résidence sont stockés dans leur propre base de données. Les données d’une résidence ne sont jamais mélangées à celles d’une autre.
Les applications ne contiennent jamais de clé secrète. Chaque session est liée au téléphone sur lequel elle a été ouverte ; les jetons ne sont stockés que sous forme d’empreintes, changent à chaque utilisation, et la réutilisation d’un ancien jeton met fin à toute la session.
Les mots de passe sont hachés avec Argon2id, un algorithme moderne conçu pour résister aux attaques. Nous ne les stockons ni ne les transmettons jamais en clair, et les tentatives erronées répétées sont limitées.
Nos services publics se trouvent derrière un réseau périphérique mondial. Avant de répondre, nos serveurs vérifient qu’une requête est réellement passée par lui.
L’annuaire de connexion partagé ne conserve les numéros de téléphone que sous forme de hachages à clé, et la biométrie de votre téléphone ne quitte jamais l’appareil. Nous collectons ce qu’exige le fonctionnement de votre portail — rien de plus.
Entrées, sorties, modifications de laissez-passer et actions administratives sont enregistrées : votre résidence peut toujours répondre à « qui a fait quoi, et quand ».
Résidents, gardiens, propriétaires et gestionnaires ne voient et ne font que ce que leur rôle permet. Un résident voit le journal de sa maison, jamais celui du voisin.