Sikkerhed

Har du fundet en sårbarhed?

Skriv til kontakt@gridzeno.dk. Fortæl os, hvad og hvor problemet er, hvordan vi kan gentage det, og hvad det kan bruges til. Skriv gerne på dansk eller engelsk.

Vi bekræfter, at vi har fået din besked, og holder dig orienteret, til problemet er løst. Vil du gerne nævnes, når det er rettet, så sig det.

Regler for at undersøge GridZeno

• Brug kun din egen konto og dit eget anlæg. Rør ikke andres konti, data eller dongler.
• Prøv aldrig at styre en andens inverter.
• Ingen overbelastningsangreb, spam eller forsøg på at snyde os eller vores leverandører.
• Stop, så snart du har vist problemet, og gem ikke andres oplysninger, du tilfældigvis ser.
• Giv os tid til at rette fejlen, før du fortæller andre om den. Vi aftaler en dato med dig, normalt inden for 90 dage.

Følger du reglerne og handler i god tro, går vi ikke rettens vej mod dig på grund af din undersøgelse.

Reglerne gælder hjemmesiden, webappen, appen, GridZenos servere og GridZeno Dongle med dens firmware. Fejl i vores leverandørers egne tjenester, fx Stripe, Cloudflare eller Google, skal du rapportere til dem.

Sådan passer vi på dit anlæg

• GridZeno sender aldrig kommandoer til din inverter. Donglen henter en plan og udfører den selv, og kun når du har valgt Automatisk.
• Planer og firmwareopdateringer er kryptografisk signeret. Donglen afviser alt, der ikke er signeret af os, før det når inverteren.
• Grænserne for batteriets ladestand ligger i inverterens egne indstillinger, så de holder, selv hvis donglen eller internettet svigter.
• Donglen laver selv sin hemmelige nøgle, og vi gemmer kun en hash af den. Din adgangskode kommer aldrig ind i donglen.
• Adgangskoder gemmes som hash, og nøgler til vores leverandører gemmes krypteret. Login og andre følsomme handlinger er begrænset mod gætteri.
• Du kan slå to-trins-login til under Profil i webappen. Så skal du også skrive en kode fra en app på telefonen, når du logger ind.
• Vi ser aldrig dine kortoplysninger. Betaling sker hos Stripe.
• Al trafik er krypteret, og dine data ligger på vores egne servere i Danmark.