Siguria dhe privatësia
Si është ndërtuar Domi Gate, çfarë ruan, ku dhe për sa kohë. Pa mbiemra reklamues. Nëse diçka ende nuk është bërë, thuhet hapur.
Shtatë parime të projektimit
-
Një pikë e vetme takimi
Të gjitha pajisjet lidhen nga brenda jashtë me serverin e Domi Gate. Telefonat dhe panelet nuk lidhen kurrë me njëri-tjetrin dhe asnjë portë nuk hapet në ndërtesë.
-
Hyrja punon pa internet
Kredencialet ruhen të enkriptuara në panel. Vendimi për hapjen e derës merret te dera.
-
Paneli nuk e komandon kurrë bravën
E bën një kontrollues dere me ushqim të veçantë, dhe vetëm me komanda të vërtetuara dhe të mbrojtura nga ripërsëritja, nga paneli me të cilin është çiftuar.
-
Regjistrimet mbeten lokale si parazgjedhje
Klipet dalin nga paneli vetëm me një kërkesë të autorizuar, përmes një lidhjeje që skadon, dhe çdo marrje regjistrohet.
-
Gjithçka e ndjeshme auditohet
Hapjet e derës, ndryshimet e kredencialeve, qasja në klipe, çiftimi, veprimet e administratorëve.
-
Modular
Thirrjet, hyrja, regjistrimi dhe portali janë të ndashëm. Një ndërtesë mund të fillojë me disa prej tyre.
-
Ndërtuar për një ndërtesë sot, për shumë nesër
Çdo regjistrim mban që nga dita e parë ndërtesën së cilës i përket.
Çfarë ruhet, ku dhe për sa kohë
| Të dhënat | Ku | Për sa kohë |
|---|---|---|
| Video dhe audio e thirrjes së drejtpërdrejtë | Përcillet mes panelit dhe telefonit | Nuk ruhet kurrë |
| Klipet e lëvizjes | Vetëm në panel, të enkriptuara | 48 orë me rrotullim, plus një kufi hapësire |
| Klipet e thirrjeve të humbura | Në panel, të enkriptuara. Një kopje e përkohshme në server ekziston vetëm sa dikush e shikon | 48 orë. Fshihen menjëherë nëse thirrjes iu përgjigjën ose u mbyll. Pas shikimit të parë, luhen përsëri për 30 minuta |
| Klipet e marra | Në server, përkohësisht | Derisa të skadojë lidhja, pastaj fshihen automatikisht |
| PIN-et | Në server dhe në panel | Vetëm hash i njëanshëm (Argon2id), derisa të revokohen |
| Numrat e kartelave NFC | Serveri: numri. Paneli: vetëm një hash me çelës | Derisa të revokohen; fshihen bashkë me personin |
| Kodet QR për mysafirë | Serveri: numri me 40 shifra. Paneli: vetëm një hash me çelës | Derisa të revokohen, të skadojnë ose të shpenzohen; listohen për 30 ditë pas revokimit |
| Historiku i thirrjeve dhe ngjarjet e hyrjes | Në server | Ruhen; kufirin e cakton operatori (fshirja automatike është në zhvillim) |
| Regjistri i auditimit | Në server, me identifikues të pseudonimizuar | Ruhet për arsye sigurie dhe ligjore |
| Regjistrimi për njoftime push dhe sesionet | Në server | Derisa aplikacioni të riinstalohet ose personi të fshihet; tokenët e rifreskimit 30 ditë |
Enkriptimi, siç është sot
-
TLS për çdo lidhje mes aplikacioneve, panelit, portalit dhe serverit.
-
Media e thirrjes enkriptohet mes panelit dhe telefonit. Përcjellësi i dërgon paketat që nuk mund t'i deshifrojë dhe nuk i regjistron.
-
Baza e të dhënave në panel është e enkriptuar (SQLCipher).
-
Klipet enkriptohen në ruajtje (AES-GCM) me çelësa të mbrojtur nga Android Keystore.
-
Identiteti i panelit është një çelës ECDSA P-256 në Android Keystore që nuk del kurrë nga pajisja.
-
Lidhja mes panelit dhe kontrolluesit të derës vërtetohet me atë identitet. Çelësat merren vesh për çdo lidhje (ECDH efemer i nënshkruar, HKDF-SHA256, AES-256-GCM), ripërsëritjet refuzohen dhe një sesion i kaluar nuk mund të deshifrohet më vonë.
-
PIN-et dhe fjalëkalimet ruhen si hash me Argon2id.
-
Numrat e kartelave dhe numrat QR arrijnë te panelet vetëm si HMAC-SHA256 nën një çelës që i përket ndërtesës.
-
Tokenë qasjeje jetëshkurtër me tokenë rifreskimi që rrotullohen.
Auditimi
Çdo veprim i ndjeshëm shkruhet në një regjistër auditimi me kush e bëri dhe kur: një hapje në distancë, një PIN i krijuar ose i revokuar, një kartelë e regjistruar, një klip i kërkuar, një kontrollues i çiftuar, një person i çaktivizuar.
Një klip i marrë nga një administrator lë një zinxhir të plotë: kërkesa, ngarkimi nga paneli, shkarkimi përmes lidhjes që skadon, fshirja e kopjes së përkohshme.
Kontrolluesi i derës
Paneli nuk e komandon kurrë bravën. E bën një kontrollues me ushqim të veçantë, me komanda që vërtetohen me çelësin harduerik të panelit, të enkriptuara dhe të mbrojtura nga ripërsëritja. Brava kyçet pa rrymë: pa ushqim, dera mbetet e kyçur. Nëse kontrolluesi nuk punon, asgjë nuk e hap derën dhe administratori njoftohet.
Çfarë nuk bëjmë
-
Pa analitikë dhe pa raportim rrëzimesh në aplikacione. E vetmja bibliotekë e Google është shërbimi i njoftimeve push.
-
Pa reklama.
-
Pa transmetim në re dhe pa regjistrim të përhershëm në re.
-
Pa njohje fytyre. Nuk është pjesë e këtij sistemi.
-
Pa vendndodhje, kontakte ose skedarë nga telefoni juaj.
-
Asgjë nuk shitet dhe asgjë nuk ndahet për qëllimet e dikujt tjetër.
Rishikime dhe certifikime
Rishikim i brendshëm i sigurisë dhe i varësive: korrik 2026. Ende pa auditim të pavarur. Ende nuk pretendohet asnjë certifikim produkti.
Ku ruhen të dhënat
Regjistrimet mbeten në panel. Kredencialet arrijnë te paneli si hashe me çelës. Thirrjet e drejtpërdrejta përcillen dhe nuk ruhen kurrë.
Pyetje për sigurinë ose privatësinë?
Shkruani te privacy@domigate.com. Njoftimi i plotë i privatësisë gjendet te /privacy.