cloud.patronum.eu · vlastní infrastruktura

Vlastní cloud. Servery v EU.

Kde leží vaše video a čí právo ho chrání — to není poznámka pod čarou, to je architektura. Spojení a aktualizace jdou přes náš cloud v Evropské unii; upozornění do telefonu doručují Apple a Google — a kde přesně vaše data bydlí a proč právě tam, vám ukážeme na mapě níž.

Falkenstein · DE
srdce provozu — jeden z největších datacentrových areálů v Evropě
mTLS + Ed25519
unikátní certifikát na zařízení, podepsané aktualizace
1 klip = 1 klíč
záznamy v cloudu jsou šifrované, každý vlastním klíčem
Evropská suverenita

GDPR bez hvězdiček

Služba nestojí na cizí platformě a data zpracováváme jen pro provoz služby. Provoz, klíče i aktualizace si řídíme sami — z Česka, v srdci EU.

Víte přesně, kde váš záznam bydlí

Žádné mlžení „někde v cloudu" — tady je mapa. Kdo nemá co skrývat, ukazuje.

Falkenstein jsme vybrali, protože patří k největším datacentrovým areálům v Evropě — vícenásobně jištěné napájení i konektivita.

A díváte se odkudkoli na světě — z chalupy, z kanceláře i z dovolené na druhé polokouli. Domov vašich dat se tím nemění: na dotaz „kde jsou má data" máte pořád stejnou odpověď, i se souřadnicemi.

O šifrování mluvíme přesně

Živý obraz je šifrovaný; když přímé spojení nejde, poteče přes náš přenosový server — bez otevírání portů. Spojení kamery s cloudem je šifrované s oboustranným ověřením (mTLS) a unikátním certifikátem každého zařízení. Záznamy v cloudu jsou šifrované, každý klip vlastním klíčem.

Kameru nejde v síti podvrhnout

Spojení s oboustranným ověřením a unikátním certifikátem pro každé zařízení. Obnova certifikátů běží automaticky — zabezpečení se udržuje samo.

Do kamery jen náš firmware

Kamera nainstaluje jen aktualizaci s naším podpisem — cizí odmítne. Aktualizační kanál je nejhlídanější dveře, ne zadní vrátka.

Žádný trvalý všemocný účet

Klíče a tajemství žijí v digitálním trezoru. I správce má jen omezený, auditovaný přístup — bezpečnost nestojí na dobré vůli admina.

Navrženo podle CRA

Podepsaný systém kamery, žádná tovární hesla, bezpečnostní aktualizace 5 let od prodeje. Pro nákup s požadavky na bezpečnost kritérium, ne marketingová věta.

Pro ty, kdo chtějí přesná čísla

Kryptografie, kterou si můžete ověřit

Tak, jak to čtete výš lidsky, to tady stojí přesně — protokol po protokolu. Všechno standardní, auditované algoritmy; žádná vlastní „tajná" kryptografie.

Spojení a přenos
Kamera ↔ cloud
mTLS, povinný klientský certifikát — šifrované spojení, ve kterém se ověřují obě strany, kamera i cloud
Živé video
WebRTC · DTLS-SRTP, přímé spojení, jinak náš přenosový server — šifrovaný přenos bez otevírání portů
Uložená data
Záznamy v cloudu
šifrované, každý klip vlastním klíčem — v úložišti leží jen šifrovaný obsah
Zálohy
šifrovaná záloha databáze každou noc a záloha serveru
Identita a firmware
Identita zařízení
per-device certifikát X.509, automatická rotace — každý kus má vlastní, nezaměnitelnou identitu
Podpis firmwaru
Ed25519 s fail-closed ověřením — bez platného podpisu se aktualizace vůbec nezapíše; stejná eliptická křivka, na které stojí OpenSSH i Signal
Cloudové nahrávání

Záznam, který zloděj neodnese

Klipy z detekcí se ukládají rovnou na naše servery — i kdyby pachatel odnesl kameru i s kartou, důkaz už je z jeho dosahu a čeká v aplikaci.

Klip z události mimo dosah pachatele

Detekce spustí nahrávku a ta putuje šifrovaně do cloudu v EU. Přehrajete ji v aplikaci — odkudkoli a kdykoli.

Tarif Události

Volitelná placená služba: klipy z detekcí v cloudu v EU po dobu 30 dní, za 99 Kč měsíčně za kameru — uložené se šifrováním, jaké popisuje tabulka výš.

Pozn.: volitelné pohodlí — základ funkcí zůstává zdarma

Provoz pod neustálým dohledem

Ticho u nás znamená změřený klid

Dohled, který hlídá i sám sebe

Když přestane měřit kterákoli součást, je to samo o sobě poplach. Ticho neznamená klid — znamená změřený klid.

Doklad: průběžné self-monitorování celého řetězce

Zálohy každou noc

Databázi každou noc šifrovaně zálohujeme a zálohujeme i celý server.

Doklad: noční šifrovaná záloha databáze a záloha serveru

Předplatné jen za pohodlí

Základ bezpečnosti zůstává zdarma.

Živý obrazUpozornění do aplikaceDetekce v kameřeZáznam na kartuAktualizace

Za bezpečnost se u nás nepřiplácí. Platí se jen za pohodlí záznamů v cloudu — a to je vaše volba, ne podmínka, aby kamera hlídala.