Sicurezza
Un sistema di accesso sa chi abita dove e chi viene in visita. Abbiamo costruito Gatematix in modo che nessun componente — nemmeno il nostro sito o le nostre app — abbia più accesso del necessario.
Solo un gateway privato, irraggiungibile da internet, può dialogare con il database. Siti e app possono solo chiedergli di eseguire un elenco fisso di azioni con nome; ogni richiesta è firmata e verificata su quell’elenco.
Case, residenti, pass e pagamenti di ogni comunità risiedono in un database dedicato. I dati di un comprensorio non vengono mai mescolati con quelli di un altro.
Le app non contengono mai chiavi segrete. Ogni sessione è legata al telefono su cui è stata aperta; i token sono conservati solo come impronte, si rinnovano a ogni utilizzo e riutilizzarne uno vecchio chiude l’intera sessione.
Le password sono sottoposte a hashing con Argon2id, un algoritmo moderno progettato per resistere agli attacchi. Non le conserviamo né le trasmettiamo mai in chiaro, e i tentativi errati ripetuti vengono limitati.
I nostri servizi pubblici si trovano dietro una rete edge globale. Prima di rispondere, i nostri server verificano che la richiesta sia davvero passata da lì.
La directory di accesso condivisa conserva i numeri di telefono solo come hash con chiave segreta, e la biometria del tuo telefono non lascia mai il dispositivo. Raccogliamo ciò che serve a far funzionare il tuo cancello — niente di più.
Ingressi, uscite, modifiche ai pass e azioni amministrative vengono registrati, così la tua comunità può sempre rispondere a «chi ha fatto cosa, e quando».
Residenti, guardie, proprietari e amministratori vedono e fanno solo ciò che il loro ruolo consente. Un residente vede il registro della propria casa, mai quello del vicino.