cloud.patronum.eu · vlastní infrastruktura

Vlastní cloud. Servery v Německu a Finsku.

Kde leží vaše video a čí právo ho chrání — to není poznámka pod čarou, to je architektura. Zprostředkování spojení, aktualizace i notifikace provozujeme my, na vlastní infrastruktuře pod evropským právem — a kde přesně vaše data bydlí a proč právě tam, vám ukážeme na mapě níž.

Falkenstein · DE
srdce provozu — jeden z největších datacentrových areálů v Evropě
mTLS + Ed25519
unikátní certifikát na zařízení, podepsané aktualizace
~5 s
doručení notifikace na telefon — kdekoli jste
Evropská suverenita

GDPR bez hvězdiček

Vlastní infrastruktura znamená, že služba nezhasne s cizí platformou a vaše data nesbírá nikdo třetí. Provoz, klíče i aktualizace si řídíme sami — z Česka, v srdci EU.

Víte přesně, kde váš záznam bydlí

Žádné mlžení „někde v cloudu" — tady je mapa. Kdo nemá co skrývat, ukazuje.

Falkenstein jsme vybrali, protože patří k největším datacentrovým areálům v Evropě — vícenásobně jištěné napájení i konektivita. Finsko přidává druhé, geograficky nezávislé stanoviště.

A díváte se odkudkoli na světě — z chalupy, z kanceláře i z dovolené na druhé polokouli. Domov vašich dat se tím nemění: na dotaz „kde jsou má data" máte pořád stejnou odpověď, i se souřadnicemi.

O šifrování mluvíme přesně

Přímé (P2P) živé video je end-to-end šifrované — jeho obsah nevidí ani servery Patronum. Veškeré ostatní přenosy jsou šifrované s oboustranným ověřením (mTLS) a unikátním certifikátem každého zařízení.

Každé z těchto tvrzení umíme doložit přímo z kódu — a přesně tak o šifrování mluvíme.

Kameru nejde v síti podvrhnout

Spojení s oboustranným ověřením a unikátním certifikátem pro každé zařízení. Obnova certifikátů běží automaticky — zabezpečení se udržuje samo.

Do kamery jen náš firmware

Cloud přijme jen vydání s naším podpisem — cizí odmítne. Aktualizační kanál je nejhlídanější dveře, ne zadní vrátka.

Žádný trvalý všemocný účet

Klíče a tajemství žijí v digitálním trezoru. I správce má jen omezený, auditovaný přístup — bezpečnost nestojí na dobré vůli admina.

Připraveno na CRA a veřejný sektor

Podepsaný OS, žádná tovární hesla, doložená cesta záplat. Pro compliance nákup nákupní kritérium, ne marketingová věta.

Pro ty, kdo chtějí přesná čísla

Kryptografie, kterou si můžete ověřit

Tak, jak to čtete výš lidsky, to tady stojí přesně — protokol po protokolu. Všechno standardní, auditované algoritmy; žádná vlastní „tajná" kryptografie.

Spojení a přenos
Kamera ↔ cloud
TLS 1.3 + mTLS, povinný klientský certifikát — nejnovější verze protokolu, na kterém běží i vaše internetové bankovnictví; my navíc ověřujeme obě strany, což po vás banka nechce
Živé video
WebRTC · DTLS-SRTP, přímé P2P end-to-end — obsah přímého přenosu nevidíme ani my
Uložená data
Záznamy v cloudu
AES-256-GCM, klíč odvozený per účet, náhodný nonce pro každý blok — v úložišti leží výhradně šifrovaný obsah
Zálohy
šifrované, každých 24 hodin, prokazované obnovou — obnova je nacvičená operace
Identita a firmware
Identita zařízení
per-device certifikát X.509, automatická rotace — každý kus má vlastní, nezaměnitelnou identitu
Podpis firmwaru
Ed25519 s fail-closed ověřením — bez platného podpisu se aktualizace vůbec nezapíše; stejná eliptická křivka, na které stojí OpenSSH i Signal
Cloudové nahrávání

Záznam, který zloděj neodnese

Klipy z detekcí se ukládají rovnou na naše servery — i kdyby pachatel odnesl kameru i s kartou, důkaz už je z jeho dosahu a čeká v aplikaci.

Klip je u nás dřív, než doběhne k autu

Detekce spustí nahrávku a ta putuje šifrovaně na naše servery. Přehrajete ji v aplikaci — odkudkoli a kdykoli.

Doklad: celá cesta od události po přehrání ověřena end-to-end

Delší historie, když ji chcete

Volitelná placená služba pro ty, kdo chtějí archiv záznamů dál do minulosti — uložený se stejným šifrováním, jaké popisuje tabulka výš.

Pozn.: volitelné pohodlí — základ funkcí zůstává zdarma

Provoz pod neustálým dohledem

Ticho u nás znamená změřený klid

Dohled, který hlídá i sám sebe

Když přestane měřit kterákoli součást, je to samo o sobě poplach. Ticho neznamená klid — znamená změřený klid.

Doklad: průběžné self-monitorování celého řetězce

Zálohy prokazujeme obnovou

Všechno šifrovaně zálohujeme každých 24 hodin — a zálohy prokazujeme obnovou. Obnova je u nás nacvičená operace, ne modlitba.

Doklad: obnova pravidelně cvičena; vadná záloha se pozná

Předplatné jen za pohodlí

Základ bezpečnosti zůstává zdarma.

Živý obrazPush s náhledemDetekce v kameřeZáznam na kartuAktualizace

Za bezpečnost se u nás nepřiplácí. Platí se jen za pohodlí delší historie záznamů v cloudu — a to je vaše volba, ne podmínka, aby kamera hlídala.