Telefon anahtarını kopyalama
Anahtar desteklenen telefonların korumalı depolama alanından çıkarılamaz; iOS veya Android uygulama ile anahtarın gerçek olduğunu denetler.
Güvenlik önlemleri
Kimliği, yakınlığı ve sunucu kararını birlikte doğrulayın.
MesaiGo güvenliği tek bir teknolojiye bırakmaz. Cihaz, gateway, BLE/UWB ve sunucu birbirini tamamlayan kontrollerle çalışır; eksik veya tutarsız bilgi geçişe ya da mesai kaydına dönüşmez.
FCEksik doğrulamada ret
1×Tek kullanımlık istek
1:1Her deneme için tek ve eksiksiz kayıt
KAYITHer sonuçla saklanan güvenlik düzeyi
Saldırılar ve önlemler
Her risk için hangi kontrolün devreye girdiğini açıklıyoruz.
MesaiGo “kırılamaz” iddiasında bulunmaz. Kayıtlı telefonu başkasına kullandırma, eski işlemin yeniden kullanılması, canlı aktarma, anahtar ihlali, sahte gateway, yetkisiz kapı komutu ve yönetici kötüye kullanımı için ayrı önlemler uygulanır.
Eski isteği yeniden kullanma
Her istek kısa sürede geçersiz olur, yalnızca bir kez çalışır ve kesin sonuç verilmeden önce kullanıldığı kalıcı olarak kaydedilir.
Canlı sinyali başka yere aktarma
High Assurance, güvenli UWB mesafe ölçümü ile aktarma ve mesafe azaltma saldırılarına karşı saha testleri kullanır.
Sahte ağ geçidi
Sunucu gateway sertifikasını, imzalı ayarları, her işleme özel gateway imzasını ve mTLS bağlantısını doğrular.
Gerekli kontrol eksikken daha düşük güvenliğe geçme
Giriş kuralının istediği kontrol tamamlanmamışsa sistem daha düşük bir seviyeye geçmez; işlemi reddeder.
Yönetici kötüye kullanımı
Göreve göre yetki, kritik işlemlerde ek doğrulama, zorunlu gerekçe, iki kişi onayı ve sonradan değiştirilemeyen işlem geçmişi.
Anahtarlar ve yazılım güncellemeleri
Anahtarlar yenilenir; yalnız imzalı cihaz yazılımı yüklenir.
Üretim anahtarları KMS/HSM içinde saklanır; her cihaz kendi kimliğiyle bağlanır; süresi dolan veya riskli anahtarlar iptal edilir; yalnız imzalı yazılım yüklenir ve gerektiğinde önceki sağlam sürüme dönülür.
Telefon anahtarları
Telefon kaydı, uygulama doğrulaması, işlem imzası, telefon değişimi ve anahtar iptali.
Gateway anahtarları
Üretim kaydı, donanımda korunan anahtar, sertifika ve başka kuruluşa devir.
Yazılım yayını
Aynı kaynaktan yeniden üretilebilen yazılım, imzalı güncelleme bilgisi, adım adım dağıtım ve önceki sağlam sürüme dönüş kaydı.
Güvenlik testlerini ve ürün durumunu tek yerde inceleyin.
Testler, kullanılan veriler, güvenlik açığı bildirim süreci, hizmet durumu ve duyurular.