Tokens blijven op de server.
OAuth-inloggegevens en Homey-toegangstokens komen niet in browseropslag terecht. Opgeslagen tokens worden beveiligd met geauthenticeerde versleuteling en komen niet in de applicatielogs terecht.
Beveiliging
Eerst lezen.
Alleen handelen met toestemming.
luw vraagt alleen de toegang die nodig is: een verbinding waarmee luw ziet welke apparaten zijn aangesloten, maar niets kan bedienen.
Alleen-lezenscanHomey-systemen, verbonden apparaten en beschikbare meetwaarden
→Eerste inschattingBewijs, aannames en betrouwbaarheid vastgelegd
→0 opdrachtenBediening is in deze productversie niet mogelijk
Sessies zijn ondertekend.
De browser ontvangt een ondertekende HttpOnly- en SameSite-sessiecookie. OAuth-verzoeken gebruiken een tijdelijke controlecode die één keer wordt gecontroleerd en bij hergebruik wordt geweigerd.
De pagina is strikt afgeschermd.
Het prototype staat alleen goedgekeurde inhoud toe, voorkomt dat de pagina in een andere site wordt ingesloten, beperkt het doorgeven van verwijzingsgegevens, schakelt het tijdelijk opslaan van serverantwoorden uit en voorkomt dat browsers zelf het inhoudstype raden.
Onbekend blijft onbekend.
Niet-herkende apparaten en mogelijkheden blijven zichtbaar voor beoordeling. luw gaat er nooit zomaar van uit dat een niet-ondersteund apparaat veilig kan worden bediend.
Meld een probleem
Help ons het veilig op te lossen.
Stuur het getroffen onderdeel, het verwachte en waargenomen gedrag en veilige reproductiestappen. Probeer geen toegang te krijgen tot een ander huishouden, verstoor de dienst niet en voeg geen werkende inloggegevens toe.
security@luw.energy