Sicherheit bei Auris
Auris schützt Ihr Zuhause – deshalb muss auch Auris selbst gut geschützt sein. Hier erfahren Sie, nach welchen Grundsätzen wir Hub, Kameras, App und Konto absichern, was Sie selbst beitragen können und wie Sie uns eine Sicherheitslücke melden.
Unsere Sicherheitsgrundsätze
- Lokal statt Cloud: Die KI wertet die Bilder auf dem Auris Home Hub bei Ihnen zuhause aus. Aufnahmen und Ereignisverlauf bleiben auf dem Hub.
- Keine offenen Türen ins Internet: Der Hub braucht keine Portweiterleitung am Router. Der Zugriff von unterwegs läuft über eine verschlüsselte Verbindung, die der Hub selbst aufbaut – und nur, wenn Sie ihn aktivieren.
- Keine Standardpasswörter: Jeder Hub hat eigene Zugangsdaten.
- Kameras abgesichert: Bei der Einrichtung ersetzt der Hub die Werkspasswörter Ihrer Kameras und schaltet – soweit das Kameramodell es zulässt – deren Hersteller-Cloud ab.
- Verschlüsselt: Verbindungen zwischen Hub, App und unseren Servern sind verschlüsselt, ebenso die Aufnahmen auf dem Hub.
- Automatische Sicherheits-Updates: kostenlos, digital signiert und automatisch installiert. Das Ende der Unterstützung eines Hub-Modells kündigen wir mindestens 12 Monate im Voraus an.
- Geschütztes Konto: Zwei-Faktor-Anmeldung und Schutz vor wiederholten Anmeldeversuchen.
- Unabhängig geprüft: Vor der Markteinführung lassen wir Hub, App und Server von einer unabhängigen Sicherheitsfirma testen.
Was Sie selbst tun können
- Halten Sie Ihren Router auf dem aktuellen Stand und schützen Sie Ihr WLAN mit einem sicheren Passwort.
- Öffnen Sie keine Ports am Router für Hub oder Kameras und stellen Sie keine Kamera direkt ins Internet.
- Verwenden Sie für Ihr Auris-Konto ein eigenes, sicheres Passwort und schalten Sie die Zwei-Faktor-Anmeldung ein.
- Halten Sie die Auris-App aktuell und lassen Sie die Updates des Hubs zu.
- Stellen Sie den Hub so auf, dass Unbefugte keinen Zugang haben.
- Geben Sie Zugänge nur an Personen weiter, denen Sie vertrauen, und entfernen Sie Zugänge, die nicht mehr gebraucht werden.
Sicherheitslücke melden
Sie haben eine mögliche Schwachstelle in einem Auris-Produkt, in der App oder auf dieser Website gefunden? Bitte melden Sie sie vertraulich an security@auris-vision.ch. Beschreiben Sie, was betroffen ist und wie sich das Problem nachvollziehen lässt.
- Wir bestätigen den Eingang innert 3 Werktagen und halten Sie über die Behebung auf dem Laufenden.
- Bitte veröffentlichen Sie Details erst, wenn wir die Lücke behoben haben.
- Bitte greifen Sie nicht auf fremde Daten, Konten oder Geräte zu und beeinträchtigen Sie keine Systeme.
Die Angaben für Sicherheitsforschende finden Sie auch maschinenlesbar unter /.well-known/security.txt.
Ehrlich über Grenzen
Kein technisches System ist absolut sicher. Wir arbeiten laufend daran, Risiken klein zu halten, und informieren Sie, falls ein Sicherheitsproblem Ihr System betrifft – mit einer klaren Anleitung, was zu tun ist. Wie wir mit Personendaten umgehen, lesen Sie in der Datenschutzerklärung.