Για ασφάλεια & IT
Έλεγχος πρόσβασης στο Wi‑Fi επισκεπτών χωρίς δρομολόγηση της κίνησης των χρηστών μέσω του Tagnect.
Το Tagnect συντονίζεται με τον ελεγκτή δικτύου σας για να εκδίδει και να διαχειρίζεται προσωρινά διαπιστευτήρια επισκεπτών. Το δίκτυο της επιχείρησης συνεχίζει να μεταφέρει την κίνηση των χρηστών· το Tagnect λαμβάνει μόνο τις αποφάσεις πρόσβασης.
Τοπολογία
Το δίκτυο λειτουργίας σας δεν περνά ποτέ από το Tagnect
Το Tagnect διαχειρίζεται μόνο το δίκτυο επισκεπτών. Τα ταμεία, τα τερματικά καρτών, τα εσωτερικά συστήματα και οι δικές σας συσκευές μένουν στο δικό τους δίκτυο, με σταθερό κλειδί, το οποίο το Tagnect ούτε αλλάζει ούτε εξαρτάται από αυτό. Αν κάτι πάει στραβά στο δίκτυο επισκεπτών, η επιχείρηση συνεχίζει να πουλά. Διαβάστε την τεκμηρίωση για την απομόνωση του κρίσιμου δικτύου.
- Απομονωμένο δίκτυο λειτουργίαςΣυστήματα POS, τερματικά καρτών, κάμερες και εσωτερικά συστήματα μένουν σε ξεχωριστό SSID με σταθερό κλειδί, εκτός της εναλλαγής κωδικών.
- Tagnect μόνο στο δίκτυο επισκεπτώνΟι εναλλασσόμενοι κωδικοί, οι ετικέτες και τα OTP ισχύουν μόνο για περαστικούς επισκέπτες.
- Αν το cloud δεν είναι διαθέσιμοΤο δίκτυο λειτουργίας δεν επηρεάζεται και οι επισκέπτες που είναι ήδη συνδεδεμένοι συνεχίζουν την περιήγηση· μόνο οι νέες συνδέσεις με ετικέτα περιμένουν να επανέλθει η υπηρεσία.
- Δοκιμασμένο υπό φορτίοΔοκιμές αντοχής με ριπές σχεδόν ταυτόχρονων αιτημάτων, χωρίς σφάλματα ή αστάθεια. Η κίνηση των επισκεπτών δεν περνά ποτέ από τους διακομιστές του Tagnect.
Επίπεδο ελέγχου και διαδρομή δεδομένων
Ενορχήστρωση, όχι υποκλοπή
Το Tagnect λαμβάνει αποφάσεις πρόσβασης και επικοινωνεί με τον εξοπλισμό δικτύου μέσω του API του ή του τοπικού connector. Δεν λειτουργεί ποτέ ως ενδιάμεση πύλη (inline gateway) για την κίνηση των επισκεπτών.
- Χωρίς ενδιάμεσο σημείο συμφόρησηςΗ κίνηση δεν περνά ποτέ μέσω του Tagnect — κανένα μεμονωμένο κουτί για υπερφόρτωση ή παραβίαση.
- Connector μόνο με εξερχόμενες συνδέσειςΟ τοπικός connector ανοίγει μόνο εξερχόμενες συνδέσεις και υπογράφει κάθε απόδειξη ταυτότητας συσκευής (HMAC‑SHA256).
- Θωρακισμένη διαχείρισηΗ πρόσβαση των διαχειριστών χρησιμοποιεί JWT, MFA/TOTP και λίστες επιτρεπόμενων IP, με αρχείο ελέγχου μόνο προσθήκης (append‑only).
- Ελαχιστοποίηση δεδομένωνΟι διευθύνσεις MAC των συσκευών διαγράφονται 15 λεπτά μετά τη λήξη της συνεδρίας ή του OTP.
Διαπιστευτήρια και επικύρωση
Περιορισμένη χρονική ισχύς εκ σχεδιασμού
Οι NTags περιέχουν δεδομένα διαπιστευτηρίων περιορισμένης χρονικής ισχύος, τα οποία η εφαρμογή επιλέγει εκτός σύνδεσης. Ο διακομιστής επικυρώνει την καταχωρισμένη ετικέτα, τη γενιά της και το χρονικό πλαίσιο· οι διαχειριζόμενοι ελεγκτές προσθέτουν επικύρωση συσκευής και ελέγχους κατάστασης πρόσβασης.
- Εναλλασσόμενα διαπιστευτήριαΟι κωδικοί αλλάζουν ανά χρονικό διάστημα· ένα αντιγραμμένο διαπιστευτήριο λήγει μαζί με το διάστημά του και την περίοδο χάριτος.
- Περιορισμός μέχρι την επικύρωσηΣτους διαχειριζόμενους ελεγκτές, μια συσκευή μπορεί να παραμένει σε περιορισμένη κατάσταση μέχρι να την επικυρώσει ο διακομιστής.
- Εξουσιοδοτημένες συσκευέςΈνας φορητός υπολογιστής λαμβάνει κωδικό μίας χρήσης από ένα ήδη επικυρωμένο τηλέφωνο, με δική του ταυτότητα.
Δεδομένα και απόρρητο
Τα δεδομένα ανήκουν στην επιχείρηση
Το Tagnect έχει σχεδιαστεί να επεξεργάζεται μόνο όσα χρειάζονται για να παραχωρηθεί η πρόσβαση. Οι επισκέπτες δεν εγγράφονται, δεν δημιουργούμε προφίλ και δεν χρησιμοποιούμε δεδομένα για διαφήμιση. Η επιχείρηση ορίζει τους κανόνες και είναι υπεύθυνος επεξεργασίας των δεδομένων πρόσβασης· το Tagnect ενεργεί ως εκτελών την επεξεργασία, σύμφωνα με τον GDPR (ΓΚΠΔ) και τον LGPD της Βραζιλίας.
- Χωρίς εγγραφή επισκεπτώνΚαμία φόρμα, λογαριασμός, email ή τηλέφωνο: ο επισκέπτης ακουμπά το τηλέφωνο και συνδέεται.
- Ελαχιστοποίηση από προεπιλογήΗ διεύθυνση MAC διαγράφεται 15 λεπτά μετά το τέλος της συνεδρίας· το ιστορικό αναγνώσεων ετικετών μετά από 1 ημέρα (ρυθμιζόμενο έως 45).
- Διακυβέρνηση από την επιχείρησηΗ επιχείρηση αποφασίζει τη διατήρηση και τους κανόνες πρόσβασης· το Tagnect επεξεργάζεται τα δεδομένα μόνο για τη λειτουργία της υπηρεσίας.
- Για ευαίσθητους τομείςΚλινικές, δικηγορικά γραφεία, πολυκατοικίες και εταιρικά δίκτυα προσφέρουν Wi‑Fi επισκεπτών χωρίς να δημιουργούν νέα βάση προσωπικών δεδομένων.
Συμβατότητα
Ενσωματώσεις πολλών κατασκευαστών
Το Tagnect δεν είναι δεμένο με έναν κατασκευαστή: ενσωματώνεται με τον ελεγκτή ή τον δρομολογητή που είναι ήδη εγκατεστημένος. Η διάρκεια συνεδρίας, τα χρονικά παράθυρα, οι περίοδοι χάριτος, οι ομάδες και η πρόσβαση με OTP λειτουργούν σε κάθε διαθέσιμη πλατφόρμα παρακάτω. Οι έλεγχοι κίνησης ακολουθούν τις προδιαγραφές κάθε συσκευής.
| Πλατφόρμα | Μοντέλο διαπιστευτηρίων | Συνεδρία, χρονικά παράθυρα, περίοδος χάριτος, OTP | Έλεγχοι κίνησης (εύρος ζώνης, όριο δεδομένων, VLAN, απομόνωση, όρια συσκευών) |
|---|---|---|---|
| Ubiquiti UniFi | Ιδιωτικό PSK ανά ομάδα (PPSK) | ✓ | Ανάλογα με τον ελεγκτή |
| TP‑Link Omada | PSK ανά ομάδα / πύλη | ✓ | Ανάλογα με τον ελεγκτή |
| Cisco Meraki | Identity PSK (iPSK) + πολιτικές ομάδων, απευθείας στο cloud της Meraki (χωρίς connector) | ✓ | Ανάλογα με τον ελεγκτή |
| MikroTik RouterOS 7.17+ (πακέτο wifi) | Πολλαπλά PSK ανά SSID (multi‑passphrase)· connector μέσα στον δρομολογητή | ✓ | Δίκτυα απομονωμένα με bridge και firewall· εναλλαγή, λήξη και αποσύνδεση· εύρος ζώνης και όριο δεδομένων υπό εξέλιξη |
| Δρομολογητές OpenWrt με τον ελεγκτή Tagnect | Εναλλασσόμενο PSK (πολλαπλά κλειδιά) | ✓ | Εναλλαγή, λήξη και αποπιστοποίηση· πιο λεπτομερείς έλεγχοι ανάλογα με το μοντέλο |
| Juniper Mist / HPE Aruba | PSK ανά χρήστη (Mist PSK / MPSK) | Υπό ανάπτυξη | Υπό ανάπτυξη |
Λεπτομέρειες ανά κατασκευαστή στη σελίδα Ενσωματώσεις. Επιβεβαιώστε το μοντέλο και το firmware του ελεγκτή με την ομάδα μας πριν από μια εγκατάσταση.
Γλωσσάριο
Τεχνικοί όροι που χρησιμοποιούνται σε αυτόν τον ιστότοπο
Για να αποφεύγονται παρεξηγήσεις με ομάδες IT και τηλεπικοινωνιών, χρησιμοποιούμε αυτούς τους όρους με τον ίδιο τρόπο σε όλο τον ιστότοπο.
| Όρος | Γνωστός και ως | Στο Tagnect |
|---|---|---|
| Σημείο πρόσβασης (AP) | Access point, ασύρματο σημείο πρόσβασης | Ο πομπός που εκπέμπει το Wi‑Fi. Το Tagnect δεν αντικαθιστά τα σημεία πρόσβασης. |
| Ελεγκτής | Controller, ελεγκτής WLAN | Το σύστημα που διαχειρίζεται τα σημεία πρόσβασης (UniFi Network, Omada, Meraki dashboard). Το Tagnect ενσωματώνεται μαζί του μέσω του API του. |
| SSID | Όνομα δικτύου | Το όνομα του δικτύου Wi‑Fi που βλέπει ο επισκέπτης στο τηλέφωνο. |
| Εικονικό SSID (VAP) | Virtual SSID, εικονικό AP | Ένα επιπλέον δίκτυο στον ίδιο πομπό. Στο MikroTik, το πρόγραμμα εγκατάστασης δημιουργεί ένα εικονικό SSID ανά δίκτυο σε κάθε πομπό. |
| PSK, PPSK, iPSK, MPSK | Pre‑shared key (προκοινοποιημένο κλειδί)· ιδιωτικό, ταυτότητας ή πολλαπλό PSK | Κωδικοί WPA2 ανά ομάδα, που το Tagnect εναλλάσσει αυτόματα σε κάθε χρονικό διάστημα. |
| VLAN | Εικονικό LAN | Διαχωρίζει την κίνηση κάθε ομάδας, ανάλογα με τον ελεγκτή. |
| Απομόνωση πελατών | Client isolation, απομόνωση AP | Εμποδίζει τις συσκευές του ίδιου δικτύου να βλέπουν η μία την άλλη. |
| Πύλη σύνδεσης | Captive portal, splash page | Μια σελίδα σύνδεσης στην είσοδο του δικτύου. Το Tagnect καταργεί την πύλη σύνδεσης: οι επισκέπτες δεν πληκτρολογούν ποτέ τίποτα σε ιστοσελίδα. |
| Περιορισμένο δίκτυο | Walled garden | Περιορισμένη πρόσβαση που επιτρέπει μόνο τη λήψη της εφαρμογής Tagnect. |
| Αποπιστοποίηση | Deauthentication, deauth | Αποσύνδεση μιας συσκευής από το σημείο πρόσβασης, που χρησιμοποιείται στο τέλος ενός χρονικού παραθύρου και κατά την ανάκληση. |
Ισχυρισμοί ασφάλειας και εύρος
Μείωση κινδύνου, με ειλικρίνεια
Τα διαπιστευτήρια περιορισμένης χρονικής ισχύος μειώνουν τη χρήσιμη ζωή ενός αντιγραμμένου διαπιστευτηρίου και η κατάργηση της πύλης σύνδεσης εξαλείφει μια οδό ηλεκτρονικού ψαρέματος. Το Tagnect δεν αντικαθιστά την προστασία τερματικών συσκευών, την ασφαλή μεταφορά δεδομένων, ένα σωστά ρυθμισμένο τείχος προστασίας ή την αποκατάσταση μιας παραβιασμένης πύλης δικτύου.
- Καταργεί την πύλη σύνδεσηςΚαμία ιστοσελίδα σύνδεσης όπου πληκτρολογούν οι επισκέπτες.
- Εξαλείφει τους αδύναμους πίνακες διαχείρισηςΗ διαχείριση λειτουργεί με JWT, MFA/TOTP και λίστες επιτρεπόμενων IP.
- Υποβαθμίζει την αξία κλεμμένων διαπιστευτηρίωνΕναλλασσόμενοι κωδικοί περιορισμένης χρονικής ισχύος· στους διαχειριζόμενους ελεγκτές, από μόνοι τους παρέχουν μόνο περιορισμένη κατάσταση.
Εκκρεμής αίτηση διπλώματος ευρεσιτεχνίας — BR 10 2026 017581‑1
Αξιολογήστε μια εγκατάσταση με την τεχνική μας ομάδα
Πείτε μας το μοντέλο του ελεγκτή, το firmware, τον σχεδιασμό του δικτύου επισκεπτών και τις απαιτήσεις πρόσβασης που θέλετε να επικυρώσετε.