Veilig melden
Zie je een lek in Skopia — in de server, de app of een kastje — meld het ons. Dit is hoe dat gaat, en wat je van ons mag verwachten.
Een kwetsbaarheid melden
MeldadresMail naar info@skopia.be. Dezelfde gegevens staan in
/.well-known/security.txt.Wat wij doenBinnen 5 werkdagen krijg je een ontvangstbevestiging. Binnen 30 dagen volgt een oordeel en, als het een echt lek is, een release met de oplossing. Wordt een lek actief uitgebuit, dan melden wij dat volgens de Europese Cyber Resilience Act, die vanaf 11 september 2026 geldt voor producten die commercieel geleverd worden.
Wat wij vragenGeef ons de tijd om te herstellen voordat je iets publiceert, en raak geen gegevens of toestellen van anderen aan. Een melding te goeder trouw wordt nooit tegen je gebruikt.
Updates en ondersteuning
OndersteuningsperiodeEen kastje krijgt beveiligingsupdates tot minstens 2 jaar na levering, met een jaar verlenging voor elk kalenderjaar waarin Skopia nog kastjes levert. De Debian-beveiligingsupdates van het besturingssysteem komen daarnaast automatisch binnen zolang Debian die versie ondersteunt.
Hoe een update binnenkomtEen kastje maakt zelf verbinding met de server en haalt een nieuwe versie alleen op als het beheer daar opdracht toe geeft. Elke release is ondertekend; een kastje installeert niets zonder geldige handtekening, en rolt terug naar de vorige versie als de nieuwe niet gezond wordt.
Wat een kastje verstuurt
Cijfers, geen beeldEen kastje telt op het toestel zelf en stuurt tellingen en een hartslag met zelfdiagnose naar de server. Tijdens de ijkperiode van een nieuw kastje kan het beheer tijdelijk telfoto's laten meesturen om de telling na te rekenen; die staan dan alleen voor de eigenaar en het beheer en worden nooit gepubliceerd.
LivebeeldHet livebeeld van de camera is alleen bereikbaar op het thuisnetwerk van het kastje zelf en gaat nooit door de server. Het beheer kan het op afstand uitzetten.
Toegang tot het kastjeEr staat geen dienst open naar buiten; een kastje maakt geen inkomende verbindingen nodig. Op het thuisnetwerk luistert het alleen op SSH (met sleutel, niet met wachtwoord) en, als dat aanstaat, het livebeeld.