For sikkerhet og IT
Tilgangskontroll for gjeste‑Wi‑Fi uten å rute brukertrafikk gjennom Tagnect.
Tagnect samarbeider med nettverkskontrolleren din for å utstede og administrere midlertidig legitimasjon for gjester. Virksomhetens nettverk fortsetter å bære brukertrafikken; Tagnect tar bare beslutninger om tilgang.
Topologi
Driftsnettverket ditt går aldri gjennom Tagnect
Tagnect administrerer bare gjestenettverket. Kasser, betalingsterminaler, interne systemer og virksomhetens egne enheter blir værende på sitt eget nettverk, med fast nøkkel, som Tagnect verken endrer eller er avhengig av. Hvis noe går galt på gjestenettverket, fortsetter virksomheten å selge. Les dokumentasjonen om isolering av kritisk nettverk.
- Isolert driftsnettverkPOS‑systemer, betalingsterminaler, kameraer og interne systemer blir værende på en egen SSID med fast nøkkel, utenfor passordrotasjonen.
- Tagnect bare på gjestenettverketRoterende passord, tagger og OTP‑er gjelder bare for forbigående gjester.
- Hvis skyen er utilgjengeligDriftsnettverket er upåvirket, og gjester som allerede er tilkoblet fortsetter å surfe; bare nye taggpåloggninger venter til tjenesten er tilbake.
- BelastningstestetStresstester med byger av nesten samtidige forespørsler, uten feil eller ustabilitet. Gjestetrafikken går aldri gjennom Tagnects servere.
Kontrollplan og datasti
Orkestrering, ikke avlytting
Tagnect tar beslutninger om tilgang og snakker med nettverksutstyret via API‑et eller den lokale connectoren. Tagnect fungerer aldri som en inline‑gateway for gjestetrafikk.
- Ingen inline‑flaskehalsTrafikken går aldri via Tagnect — ingen enkeltstående boks som kan overbelastes eller kompromitteres.
- Connector som bare kobler utDen lokale connectoren åpner bare utgående forbindelser og signerer hvert bevis på enhetsidentitet (HMAC‑SHA256).
- Herdet administrasjonOperatørtilgang bruker JWT, MFA/TOTP og lister over tillatte IP‑adresser, med en revisjonslogg som bare kan utvides.
- DataminimeringEnheters MAC‑adresser slettes 15 minutter etter at økten eller OTP‑en utløper.
Legitimasjon og validering
Tidsbegrenset fra grunnen av
NTags inneholder tidsbegrensede legitimasjonsdata som appen velger offline. Serveren validerer den registrerte taggen, generasjonen og tidskonteksten; administrerte kontrollere legger til enhetsvalidering og kontroll over tilgangsstatus.
- Roterende legitimasjonPassord endres per tidsblokk; en kopiert legitimasjon utløper sammen med blokken og ventetiden.
- Begrenset til den er validertPå administrerte kontrollere kan en enhet holdes i en begrenset tilstand helt til serveren har validert den.
- Delegerte enheterEn bærbar datamaskin får en engangskode fra en telefon som allerede er validert, med sin egen identitet.
Data og personvern
Dataene tilhører virksomheten
Tagnect er utformet for å behandle bare det som trengs for å gi tilgang. Gjester registrerer seg ikke, vi bygger ikke profiler og vi bruker ikke data til reklame. Virksomheten fastsetter reglene og er behandlingsansvarlig for tilgangsdataene; Tagnect opptrer som databehandler, i tråd med GDPR og Brasils LGPD.
- Ingen registrering av gjesterIkke noe skjema, ingen konto, e‑postadresse eller telefonnummer: gjesten holder telefonen mot taggen og kobler til.
- Minimering som standardMAC‑adressen slettes 15 minutter etter at økten er over; historikken over taggavlesninger etter 1 dag (kan konfigureres opptil 45).
- Virksomhetens styringVirksomheten bestemmer regler for lagring og tilgang; Tagnect behandler dataene bare for å drive tjenesten.
- For følsomme bransjerKlinikker, advokatkontorer, boligbygg og bedriftsnettverk kan tilby gjeste‑Wi‑Fi uten å opprette en ny database med personopplysninger.
Kompatibilitet
Integrasjoner med flere leverandører
Tagnect er ikke bundet til én enkelt leverandør: det integreres med kontrolleren eller ruteren som allerede er installert. Øktvarighet, tidsvinduer, ventetid før frakobling, grupper og OTP‑tilgang fungerer på alle tilgjengelige plattformer nedenfor. Trafikkontrollene følger spesifikasjonene til hver enhet.
| Plattform | Modell for legitimasjon | Økt, tidsvinduer, ventetid, OTP | Trafikkontroller (båndbredde, datakvote, VLAN, isolering, enhetsgrenser) |
|---|---|---|---|
| Ubiquiti UniFi | Privat PSK per gruppe (PPSK) | ✓ | I henhold til kontrolleren |
| TP‑Link Omada | PSK per gruppe / portal | ✓ | I henhold til kontrolleren |
| Cisco Meraki | Identity PSK (iPSK) + gruppepolicyer, rett i Meraki‑skyen (ingen connector) | ✓ | I henhold til kontrolleren |
| MikroTik RouterOS 7.17+ (wifi‑pakken) | Flere PSK‑er per SSID (multi‑passphrase); connector inne i ruteren | ✓ | Nettverk isolert med bridge og brannmur; rotasjon, utløp og frakobling; båndbredde og datakvote under utvikling |
| OpenWrt‑rutere med Tagnect‑kontrolleren | Roterende PSK (flere nøkler) | ✓ | Rotasjon, utløp og avautentisering; finere kontroller avhengig av modell |
| Juniper Mist / HPE Aruba | PSK per bruker (Mist PSK / MPSK) | Under utvikling | Under utvikling |
Detaljer per leverandør finnes på siden Integrasjoner. Bekreft kontrollermodell og firmware med teamet vårt før en installasjon.
Ordliste
Tekniske begreper som brukes på dette nettstedet
For å unngå misforståelser med IT‑ og telekomteam bruker vi disse begrepene på samme måte over hele nettstedet.
| Begrep | Også kalt | I Tagnect |
|---|---|---|
| Tilgangspunkt (AP) | Access point, trådløst tilgangspunkt | Radioenheten som sender ut Wi‑Fi. Tagnect erstatter ikke tilgangspunkter. |
| Kontroller | WLAN controller, WLAN‑kontroller | Systemet som administrerer tilgangspunktene (UniFi Network, Omada, Meraki dashboard). Tagnect integreres med det via API‑et. |
| SSID | Nettverksnavn | Navnet på Wi‑Fi‑nettverket som gjesten ser på telefonen. |
| Virtuell SSID (VAP) | Virtual AP, virtuelt tilgangspunkt | Et ekstra nettverk på samme radio. På MikroTik oppretter installasjonsprogrammet én virtuell SSID per nettverk på hver radio. |
| PSK, PPSK, iPSK, MPSK | Pre‑shared key (forhåndsdelt nøkkel); privat, identitetsbasert eller flere PSK‑er | WPA2‑passord per gruppe som Tagnect roterer automatisk for hver tidsblokk. |
| VLAN | Virtual LAN, virtuelt LAN | Skiller trafikken til hver gruppe, avhengig av kontrolleren. |
| Klientisolering | Client isolation, AP isolation | Hindrer enheter på samme nettverk i å se hverandre. |
| Innloggingsportal | Captive portal, splash page | En innloggingsside ved inngangen til nettverket. Tagnect gjør innloggingsportalen overflødig: gjester skriver aldri noe på en nettside. |
| Begrenset nettverk | Walled garden | Begrenset tilgang som bare tillater nedlasting av Tagnect‑appen. |
| Avautentisering | Deauthentication, deauth | Frakobling av en enhet fra tilgangspunktet, brukes når et tidsvindu er over og ved tilbakekalling. |
Sikkerhetspåstander og omfang
Risikoreduksjon, ærlig beskrevet
Tidsbegrenset legitimasjon forkorter levetiden til en kopiert legitimasjon, og når innloggingsportalen forsvinner, forsvinner også en vei for phishing. Tagnect erstatter ikke endepunktsbeskyttelse, sikker transport, en riktig konfigurert brannmur eller utbedring av en kompromittert gateway.
- Fjerner innloggingsportalenIngen påloggingsside på nettet som gjester må skrive inn noe på.
- Fjerner svake administrasjonspanelerAdministrasjonen kjører med JWT, MFA/TOTP og lister over tillatte IP‑adresser.
- Gjør stjålet legitimasjon verdiløsRoterende, tidsbegrensede passord; på administrerte kontrollere gir de alene bare en begrenset tilstand.
Patent søkt — BR 10 2026 017581‑1
Gå gjennom en installasjon med det tekniske teamet vårt
Del kontrollermodell, firmware, utformingen av gjestenettverket og tilgangskravene du vil validere.