Jádro zabezpečení

Otevřený kód za Timmym

Párování, signalizace a hranice backendu žijí v samostatném veřejném jádru. Díky tomu je část odpovědná za bezpečnost a soukromí otevřena kontrole.

Rychlé odpovědi

Baby Monitor Timmy na první pohled

Pět jednoduchých odpovědí o aplikaci, než se rozhodnete, zda je vhodná pro vaši rodinu.

Co je Baby Monitor Timmy?: Timmy je aplikace, která promění dva chytré telefony Android nebo iOS na chůvičku se zvukem a volitelným živým videem.
Jak Timmy funguje?: Jeden telefon zůstane blízko vašeho dítěte a druhý s vámi. Zařízení se spárují pomocí krátkého kódu a odesílají média šifrovaná přes WebRTC.
Jaká data Timmy vytváří?: Timmy nepotřebuje žádný účet a nepoužívá žádné sledování ani reklamy. Nevytváří žádné cloudové nahrávky; dočasná šifrovaná data připojení se po navázání připojení vymažou.
Co Timmy stojí?: Můžete Timmyho vyzkoušet zdarma na 30 dní. Poté zvolte měsíční Premium nebo jednorázový nákup; váš obchod s aplikacemi před nákupem zobrazí místní cenu.
Pro koho je Timmy určen?: Timmy vyhovuje rodičům a pečovatelům, kteří mají dva kompatibilní telefony a chtějí jednoduchou chůvičku bez účtu, sledování nebo samostatného hardwaru.

Co je veřejné?

Rozhraní aplikace zůstává oddělené. Logika, která si musí získat vaši důvěru, je otevřená.

ECDH párování, odvození klíče a krátké ověřovací číslo zviditelní neoprávněnou manipulaci.

Jasné smlouvy ukazují, která šifrovaná data se přesouvají mezi aplikací, Firestore a relací.

Pravidla, datové modely a automatické čištění ukazují, co server smí – a co ne – dělat. Zabezpečené připojení

Bezpečné připojení

Čtyřmístný kód je pouze místem setkání. Skutečná bezpečnost je vytvořena až poté na obou zařízeních.

Zařízení se setkajíKrátký kód přivede obě zařízení na stejnou šifrovanou výměnu.
Klíče jsou vytvořenyObě zařízení vytvářejí sdílený tajný klíč, aniž by jej kdy posílali na server.
Porovnáváte čísloStejné dvoumístné číslo na obou zařízeních chrání před nepozorovanou manipulací.
Média zůstávají chráněnaAudio a video cestování šifrované přes WebRTC; signalizační data jsou následně vyčištěna.

Pro vývojáře

Jádro uchovává kritické balíčky zabezpečení, backendové smlouvy a dokumentaci architektury na jednom místě.

Pro rodiče

Průvodci proměňují stejná rozhodnutí v jasné otázky týkající se párování, soukromí a oprávnění.