Voor beveiliging & IT
Toegangscontrole voor gasten-Wi‑Fi zonder gebruikersverkeer via Tagnect te routeren.
Tagnect stemt af met uw netwerkcontroller om tijdelijke gasteninloggegevens uit te geven en te beheren. Het netwerk van de locatie blijft het gebruikersverkeer dragen; Tagnect neemt alleen toegangsbeslissingen.
Topologie
Uw bedrijfsnetwerk loopt nooit via Tagnect
Tagnect beheert alleen het gastennetwerk. Kassa's, betaalterminals, interne systemen en de eigen apparaten van de locatie blijven op hun eigen netwerk, met een vaste sleutel, die Tagnect niet wijzigt en waarvan het niet afhankelijk is. Als er iets misgaat op het gastennetwerk, blijft de locatie gewoon verkopen. Lees de documentatie over isolatie van het kritieke netwerk.
- Geïsoleerd bedrijfsnetwerkPOS-systemen, betaalterminals, camera's en interne systemen blijven op een aparte SSID met een vaste sleutel, buiten de wachtwoordrotatie.
- Tagnect alleen op het gastennetwerkRoterende wachtwoorden, tags en OTP's gelden alleen voor tijdelijke gasten.
- Als de cloud niet beschikbaar isHet bedrijfsnetwerk wordt niet beïnvloed en reeds verbonden gasten blijven surfen; alleen nieuwe tag-aanmeldingen wachten tot de dienst terug is.
- Getest onder belastingStresstests met pieken van bijna gelijktijdige verzoeken, zonder fouten of instabiliteit. Gastenverkeer loopt nooit via de servers van Tagnect.
Control plane en datapad
Orkestratie, geen onderschepping
Tagnect neemt toegangsbeslissingen en communiceert met de netwerkapparatuur via de API of de lokale connector. Het fungeert nooit als inline gateway voor gastenverkeer.
- Geen inline knelpuntVerkeer loopt nooit via Tagnect — geen enkel apparaat dat overbelast of gecompromitteerd kan worden.
- Connector met alleen uitgaande verbindingenDe lokale connector maakt alleen uitgaande verbindingen en ondertekent elk bewijs van apparaatidentiteit (HMAC-SHA256).
- Beveiligd beheerOperatortoegang gebruikt JWT, MFA/TOTP en IP-allowlists, met een append-only auditlogboek.
- GegevensminimalisatieMAC-adressen van apparaten worden 15 minuten nadat de sessie of OTP verloopt verwijderd.
Inloggegevens en validatie
Tijdgebonden door ontwerp
NTags bevatten tijdgebonden gegevens voor inloggegevens die de app offline selecteert. De server valideert de geregistreerde tag, zijn generatie en de tijdscontext; beheerde controllers voegen apparaatvalidatie en controles op de toegangsstatus toe.
- Roterende inloggegevensWachtwoorden veranderen per tijdblok; een gekopieerd wachtwoord verloopt met zijn blok en respijtperiode.
- Beperkt tot gevalideerdBij beheerde controllers kan een apparaat in een beperkte status blijven totdat de server het valideert.
- Gedelegeerde apparatenEen laptop ontvangt een eenmalige code van een reeds gevalideerde telefoon, met een eigen identiteit.
Gegevens en privacy
De gegevens zijn van de locatie
Tagnect is ontworpen om alleen te verwerken wat nodig is om toegang te verlenen. Gasten registreren zich niet, wij bouwen geen profielen op en gebruiken gegevens niet voor reclame. De locatie bepaalt de regels en is de verwerkingsverantwoordelijke voor de toegangsgegevens; Tagnect treedt op als verwerker, in lijn met de AVG (GDPR) en de Braziliaanse LGPD.
- Geen registratie voor gastenGeen formulier, account, e-mailadres of telefoonnummer: de gast houdt de telefoon erbij en is verbonden.
- Standaard minimalisatieHet MAC-adres wordt 15 minuten na het einde van de sessie verwijderd; de geschiedenis van tag-lezingen na 1 dag (instelbaar tot 45).
- Beheer door de locatieDe locatie bepaalt de bewaartermijn en de toegangsregels; Tagnect verwerkt de gegevens alleen om de dienst te leveren.
- Voor gevoelige sectorenKlinieken, advocatenkantoren, woongebouwen en bedrijfsnetwerken bieden gasten-Wi‑Fi aan zonder een nieuwe database met persoonsgegevens aan te maken.
Compatibiliteit
Integraties met meerdere fabrikanten
Tagnect is niet aan één fabrikant gebonden: het integreert met de controller of router die al is geïnstalleerd. Sessieduur, tijdvensters, respijtperiodes, groepen en OTP-toegang werken op elk hieronder beschikbaar platform. Verkeersbeheer volgt de specificaties van elk apparaat.
| Platform | Model voor inloggegevens | Sessie, tijdvensters, respijt, OTP | Verkeersbeheer (bandbreedte, datalimiet, VLAN, isolatie, apparaatlimieten) |
|---|---|---|---|
| Ubiquiti UniFi | Private PSK per groep (PPSK) | ✓ | Volgens de controller |
| TP‑Link Omada | PSK per groep / portal | ✓ | Volgens de controller |
| Cisco Meraki | Identity PSK (iPSK) + groepsbeleid, rechtstreeks in de Meraki-cloud (geen connector) | ✓ | Volgens de controller |
| MikroTik RouterOS 7.17+ (wifi-pakket) | Meerdere PSK's per SSID (multi‑passphrase); connector in de router | ✓ | Netwerken gescheiden via bridge en firewall; rotatie, verloop en loskoppeling; bandbreedte en datalimiet in ontwikkeling |
| OpenWrt-routers met de Tagnect-controller | Roterende PSK (meerdere sleutels) | ✓ | Rotatie, verloop en deauthenticatie; fijnere besturing per model |
| Juniper Mist / HPE Aruba | PSK per gebruiker (Mist PSK / MPSK) | In ontwikkeling | In ontwikkeling |
Details per fabrikant op de pagina Integraties. Bevestig controllermodel en firmware bij ons team vóór een installatie.
Woordenlijst
Technische termen op deze site
Om verwarring met IT- en telecomteams te voorkomen, gebruiken we deze termen op de hele site op dezelfde manier.
| Term | Ook bekend als | Bij Tagnect |
|---|---|---|
| Access point (AP) | Draadloos toegangspunt | De radio die de Wi‑Fi uitzendt. Tagnect vervangt geen access points. |
| Controller | WLAN-controller | Het systeem dat de access points beheert (UniFi Network, Omada, Meraki-dashboard). Tagnect integreert hiermee via de API. |
| SSID | Netwerknaam | De naam van het Wi‑Fi-netwerk die de gast op de telefoon ziet. |
| Virtuele SSID (VAP) | Virtueel AP | Een extra netwerk op dezelfde radio. Bij MikroTik maakt het installatieprogramma per netwerk één virtuele SSID aan op elke radio. |
| PSK, PPSK, iPSK, MPSK | Vooraf gedeelde sleutel; private, identity of multiple PSK | WPA2-wachtwoorden per groep die Tagnect bij elk tijdblok automatisch laat roteren. |
| VLAN | Virtueel LAN | Scheidt het verkeer van elke groep, afhankelijk van de controller. |
| Clientisolatie | AP-isolatie | Voorkomt dat apparaten op hetzelfde netwerk elkaar kunnen zien. |
| Captive portal | Splashpagina, inlogpagina | Een inlogpagina aan de ingang van het netwerk. Tagnect schaft het captive portal af: gasten typen nooit iets in op een webpagina. |
| Walled garden | Beperkt netwerk | Beperkte toegang die alleen het downloaden van de Tagnect-app toestaat. |
| Deauthenticatie | Deauth | Het loskoppelen van een apparaat van het access point, gebruikt aan het einde van een tijdvenster en bij intrekking. |
Beveiligingsclaims en reikwijdte
Risicovermindering, eerlijk benoemd
Tijdgebonden inloggegevens verkorten de bruikbare levensduur van een gekopieerd wachtwoord, en het afschaffen van het captive portal haalt een phishingroute weg. Tagnect vervangt geen endpointbescherming, beveiligd transport, een goed geconfigureerde firewall of het herstel van een gecompromitteerde gateway.
- Schaft het captive portal afGeen webinlogpagina waarin gasten iets moeten typen.
- Verwijdert zwakke beheerpanelenBeheer verloopt via JWT, MFA/TOTP en IP-allowlists.
- Maakt gestolen inloggegevens minder waardRoterende, tijdgebonden wachtwoorden; op beheerde controllers geven ze alleen een beperkte status.
Octrooi aangevraagd — BR 10 2026 017581‑1
Bespreek een installatie met ons technische team
Deel het controllermodel, de firmware, het ontwerp van het gastennetwerk en de toegangseisen die u wilt valideren.