Для фахівців із безпеки та ІТ
Контроль доступу до гостьового Wi‑Fi без маршрутизації трафіку користувачів через Tagnect.
Tagnect взаємодіє з вашим мережевим контролером, щоб видавати тимчасові облікові дані гостям і керувати ними. Трафік користувачів, як і раніше, передає мережа закладу; Tagnect лише ухвалює рішення про доступ.
Топологія
Ваша операційна мережа ніколи не проходить через Tagnect
Tagnect керує лише гостьовою мережею. Каси, платіжні термінали, внутрішні системи та власні пристрої закладу лишаються у своїй мережі з постійним ключем, який Tagnect не змінює і від якого не залежить. Якщо в гостьовій мережі щось піде не так, заклад продовжує продавати. Читайте документацію з ізоляції критичної мережі.
- Ізольована операційна мережаPOS-системи, платіжні термінали, камери та внутрішні системи лишаються в окремому SSID з постійним ключем, поза ротацією паролів.
- Tagnect лише в гостьовій мережіЗмінні паролі, мітки та OTP застосовуються лише до тимчасових гостей.
- Якщо хмара недоступнаОпераційна мережа не зачіпається, а вже підключені гості й далі користуються інтернетом; на відновлення сервісу чекають лише нові входи за міткою.
- Перевірено навантажувальними тестамиСтрес-тести зі сплесками майже одночасних запитів — без помилок і нестабільності. Гостьовий трафік ніколи не проходить через сервери Tagnect.
Рівень керування та шлях даних
Оркестрація, а не перехоплення
Tagnect ухвалює рішення про доступ і взаємодіє з мережевим обладнанням через його API або локальний конектор. Він ніколи не виступає як проміжний шлюз для гостьового трафіку.
- Немає вузького місця на шляхуТрафік ніколи не проходить через Tagnect — немає єдиного вузла, який можна перевантажити чи скомпрометувати.
- Конектор лише з вихідними з'єднаннямиЛокальний конектор відкриває лише вихідні з'єднання й підписує кожне підтвердження ідентичності пристрою (HMAC‑SHA256).
- Захищене адмініструванняДоступ операторів — за JWT, MFA/TOTP та списками дозволених IP, із журналом аудиту, до якого можна лише додавати записи.
- Мінімізація данихMAC-адреси пристроїв видаляються через 15 хвилин після завершення сеансу або строку дії OTP.
Облікові дані та перевірка
Обмежений строк дії — закладений в архітектуру
NTag містять дані облікових записів з обмеженим строком дії, які застосунок вибирає офлайн. Сервер перевіряє зареєстровану мітку, її покоління та часовий контекст; керовані контролери додають перевірку пристроїв і контроль стану доступу.
- Змінні облікові даніПаролі змінюються за часовими блоками; скопійовані облікові дані спливають разом зі своїм блоком і пільговим періодом.
- Обмежений режим до перевіркиНа керованих контролерах пристрій може залишатися в обмеженому режимі, доки сервер його не підтвердить.
- Делеговані пристроїНоутбук отримує одноразовий код від уже перевіреного телефона й має власну ідентичність.
Дані та конфіденційність
Дані належать закладу
Tagnect спроєктований так, щоб обробляти лише те, що потрібно для надання доступу. Гості не реєструються, ми не будуємо профілів і не використовуємо дані для реклами. Правила встановлює заклад, і саме він є володільцем (контролером) даних про доступ; Tagnect діє як розпорядник (обробник) — відповідно до GDPR і бразильського LGPD.
- Без реєстрації гостейЖодної форми, облікового запису, e-mail чи номера телефона: гість прикладає телефон — і підключається.
- Мінімізація за замовчуваннямMAC-адреса видаляється через 15 хвилин після завершення сеансу; історія зчитувань міток — через 1 день (налаштовується до 45).
- Керування на боці закладуСтрок зберігання та правила доступу визначає заклад; Tagnect обробляє дані лише для роботи сервісу.
- Для чутливих галузейКлініки, юридичні фірми, житлові будинки та корпоративні мережі можуть пропонувати гостьове Wi‑Fi, не створюючи нової бази персональних даних.
Сумісність
Інтеграції з різними виробниками
Tagnect не прив'язаний до одного виробника: він інтегрується з уже встановленим контролером чи роутером. Тривалість сеансу, часові вікна, пільговий період, групи та доступ за OTP працюють на всіх доступних платформах нижче. Контроль трафіку залежить від можливостей кожного пристрою.
| Платформа | Модель облікових даних | Сеанс, часові вікна, пільговий період, OTP | Контроль трафіку (пропускна здатність, квота, VLAN, ізоляція, обмеження пристроїв) |
|---|---|---|---|
| Ubiquiti UniFi | Приватний PSK для кожної групи (PPSK) | ✓ | Залежно від контролера |
| TP‑Link Omada | PSK для кожної групи / портал | ✓ | Залежно від контролера |
| Cisco Meraki | Identity PSK (iPSK) + групові політики, безпосередньо в хмарі Meraki (без конектора) | ✓ | Залежно від контролера |
| MikroTik RouterOS 7.17+ (пакет wifi) | Кілька PSK на один SSID (multi‑passphrase); конектор на роутері | ✓ | Мережі, ізольовані через bridge і firewall; зміна ключів, спливання строку та відключення; пропускна здатність і квота — у розвитку |
| Роутери на OpenWrt із контролером Tagnect | Змінний PSK (кілька ключів) | ✓ | Зміна ключів, спливання строку та деавтентифікація; тонші налаштування — залежно від моделі |
| Juniper Mist / HPE Aruba | Індивідуальний PSK для користувача (Mist PSK / MPSK) | У розробці | У розробці |
Подробиці щодо виробників — на сторінці Інтеграції. Перед впровадженням уточніть модель і прошивку контролера в нашої команди.
Глосарій
Технічні терміни на цьому сайті
Щоб уникнути розбіжностей з ІТ- і телеком-командами, ми використовуємо ці терміни однаково на всьому сайті.
| Термін | Також називають | У Tagnect |
|---|---|---|
| Точка доступу (AP) | Access point, бездротова точка доступу | Радіопристрій, що транслює Wi‑Fi. Tagnect не замінює точки доступу. |
| Контролер | WLAN controller, контролер бездротової мережі | Система, що керує точками доступу (UniFi Network, Omada, Meraki dashboard). Tagnect інтегрується з нею через її API. |
| SSID | Назва мережі | Назва мережі Wi‑Fi, яку гість бачить на телефоні. |
| Віртуальний SSID (VAP) | Virtual AP, віртуальна точка доступу | Додаткова мережа на тому самому радіомодулі. У MikroTik інсталятор створює по одному віртуальному SSID для кожної мережі на кожному радіомодулі. |
| PSK, PPSK, iPSK, MPSK | Pre-shared key (спільний ключ); приватний, ідентифікаційний або множинний PSK | Паролі WPA2 для кожної групи, які Tagnect автоматично змінює в кожному часовому блоці. |
| VLAN | Virtual LAN, віртуальна локальна мережа | Розділяє трафік кожної групи, залежно від контролера. |
| Ізоляція клієнтів | Client isolation, AP isolation | Не дозволяє пристроям в одній мережі бачити один одного. |
| Портал авторизації | Captive portal, splash page | Сторінка входу на порозі мережі. Tagnect обходиться без порталу авторизації: гості ніколи нічого не вводять на вебсторінці. |
| Обмежена мережа | Walled garden | Обмежений доступ, який дозволяє лише завантажити застосунок Tagnect. |
| Деавтентифікація | Deauthentication, deauth | Відключення пристрою від точки доступу — наприкінці часового вікна та під час скасування доступу. |
Твердження про безпеку та їхні межі
Зменшення ризиків — чесно і без перебільшень
Облікові дані з обмеженим строком скорочують час, упродовж якого скопійований пароль лишається корисним, а відмова від порталу авторизації усуває канал фішингу. Tagnect не замінює захист кінцевих пристроїв, захищений транспорт, правильно налаштований міжмережевий екран чи усунення наслідків злому шлюзу.
- Відмова від порталу авторизаціїНемає вебсторінки входу, на якій гостям потрібно щось вводити.
- Немає слабких панелей адмініструванняКерування працює через JWT, MFA/TOTP та списки дозволених IP.
- Викрадені облікові дані втрачають цінністьЗмінні паролі з обмеженим строком; на керованих контролерах самі по собі вони дають лише обмежений режим.
Патент заявлено — BR 10 2026 017581‑1
Розберіть розгортання з нашою технічною командою
Повідомте модель контролера, прошивку, архітектуру гостьової мережі та вимоги до доступу, які хочете перевірити.