AirKey. Kompromisslose Sicherheit

Bei der Sicherheit macht EVVA keine Kompromisse. Und das ist gut so. Denn wie sonst hätten wir uns seit der Firmengründung 1919 zu einem der erfolgreichsten Sicherheitsunternehmen der Welt entwickeln können! So waren wir auch kompromisslos bei der Umsetzung
des Sicherheitskonzeptes von AirKey.

Ausschließlich Top-Sicherheitsexperten aus Mechanik, Elektronik und Software wurden mit der Entwicklung von AirKey betraut. Dadurch ist AirKey eines der hochsichersten elektronischen Zutrittssysteme am Markt.

Mechanische Sicherheit

  • Aufbohrschutz

  • Kernziehschutz

  • Rotationsbremse gegen Angriffe mit einer Hochfrequenzspindel

  • Definierte Sollbruchstelle am Gewinde des Außenknaufs, um den Kern vor mechanischen Angriffen zu schützen und Snapping-Angriffe
    abzuwehren

  • Mechanisches Spezialwerkzeug zur Montage und Demontage des Zylinderknaufs

Elektronische Sicherheit

 

Elektronische Sicherheitsmaßnahmen im AirKey-System verhindern, dass Signale und/oder kryptographisches Schlüsselmaterial
missbraucht werden können.

  • Bei allen AirKey-Komponenten gibt es jeweils einen weiteren Prozessor in einem sicheren Bereich, der die Freigabe steuert.

  • Durch den Einsatz von EAL5+ zertifizierten Secure Elements (hochsicheren Verschlüsselungs- und Speicherelementen) in jeder AirKey-
    Komponente setzt EVVA einen neuen Sicherheitsmaßstab für elektronische Schließsysteme.

  • Bei AirKey kommen ausschließlich hochsichere EAL5+ zertifizierte NFC-Smartcards als Identmedien zum Einsatz.

    Das unberechtigte Kopieren von Identmedien ist dadurch unmöglich.

  • End-to-End Verschlüsselung über alle Schnittstellen.

  • Dabei verwendet AirKey bei allen Datenübertragungen eine doppelte Verschlüsselung: ECDSA-224 für die Authentifizierung und AES-128 für Session-Keys. Auf Basis der ECDSA Authentifizierung wird jedes Mal ein zufälliger AES Session-Key ausgehandelt, der nur für die aktuelle Transaktion verwendet wird (Aktualisieren, Sperren, Zylinder Update, Karten Update, usw). Dieses Verfahren kommt bei allen Kommunikationen zwischen AirKey-Komponenten zum Einsatz.

Backend und Onlineverwaltung

  • Der Zugang via Web ist mittels TLS-Verschlüsselung gesichert (https)

  • Bei der Erstellung ihres Passwortes wird die Stärke bewertet um ein sicheres zu wählen

  • 2-Faktor-Authentifizierung mit SMS TAN für Administratoren optional aktivierbar (6-stelliger alphanumerischer TAN)

  • Automatisches Versenden von Wartungsaufgaben und Sicherheitsinformationen (Blacklists) an Administratoren per Mail oder für Wartungstechniker in der AirKey-App

  • Die Daten sind in von EVVA eigenen & sind in von EVVA selbst betriebenen, redudant gesicherten Rechenzentren in Österreich gespeichert

  • EAL5+ zertifizierte Hardware Security Modules (HSMs) sorgen im Backend für höchste Sicherheit in der Erstellung und Speicherung aller Encryption-Keys

AirKey Android & iOS App

Für den Einsatz von AirKey in Verbindung mit einem Smartphone bietet EVVA mit der AirKey-App ein mehrstufiges Sicherheitskonzept:

  • EVVA empfiehlt jedem Benutzer eines Smartphones die Speicherverschlüsselung zu aktivieren und die Bildschirmsperre mit
    einem entsprechend sicheren Passwort, PIN oder biometrischen Login zu sichern

  • Die AirKey-App bietet darüber hinaus als weitere Sicherheitsfunktion einen zusätzlichen PIN-Code in der App, welcher vor jedem Sperrvorgang einzugeben ist

  • Der Administrator sieht ob die PIN-Code Funktion in der App aktiviert oder deaktiviert ist

  • Durch den Administrator kann eingestellt werden, ob der Handsfree Modus auch ohne Displaysperre genutzt werden darf

  • Das Smartphone kann „nur“ als Schlüssel oder auch als Wartungsgerät verwendet werden. Dies kann vom Administrator gesteuert werden.

  • Automatische Sicherheit: Nach dem Sperren mit Bluetooth werden automatisch die Blacklist, Protokolleinträge von allen Identmedien und die Uhrzeit aktualisiert. Dies passiert automatisch alle 6 oder nach Einstellung in der Onlineverwaltung auch nach jedem Sperrvorgang.

Datenschutz & Datensicherheit

  • AirKey erfüllt die EU-Datenschutzgrundverordnung.: Gemeinsam mit dem anerkannten Datenschutz-Experten Dr. Christof Tschohl wurde AirKey zum datenschutzkonformen Zutrittssystem entwickelt. Für Detailfragen stehen wir Ihnen gerne mit unserem eigenen Datenschutzbeauftragtem zur Verfügung.. https://www.evva.com/at-de/datenschutzerklaerung/
  • Die von der Datenschuztgrundverorndung geforderte Löschung von personenbezogenen Daten ist im System vorgesehen. Dabei wird jeglicher Personenbezug unwiederbringlich entfernt.
  • Die Protokollierung von Zutrittsereignissen kann pro Komponente individuell konfiguriert (auch zeitlich begrenzt). sowie auch deaktiviert werden. z.B für ein Betriebsratsbesprechungszimmer bei dem keine Protokollierung erlaubt ist.
  • Die Protokollierung im Backend und in den Komponenten ist revisionssicher. Das heißt, jeder Sperrvorgang kann mit Datum und Uhrzeit exakt nachvollzogen werden. Diese Protokollierung kann damit nicht manipuliert werden und ermöglicht mehr Transparenz als bei jedem mechanischen Schließsystem.