Что где хранится

Локальная конфигурация, маршруты хаба и сведения об учётной записи хранятся отдельно. Вход в учётную запись не заменяет резервную копию списка устройств или ключ восстановления локального хранилища.

Ваше устройствоПриложение

• Приватный ключ роутера
• Пароли устройств
• Токен администратора хаба
• Токены доступа ваших объектов

Ваш серверХаб

• Свой ключ WireGuard
• Объекты, их сети и номера
• SHA-256 каждого токена
• Люди со своим токеном

Сервис WatchpostСервис учётных записей

• Кто такой человек
• Какие хабы и объекты ему открыты
• Лицензии и покупки

На вашем устройстве

Приложение хранит локально список устройств, объекты, историю событий и резервные копии конфигурации. На устройствах Apple для данных входа и ключей используется Связка ключей. В приложении также могут сохраняться приватные ключи роутеров и токены хаба, необходимые для настроенных подключений. Проверьте состояние шифрования и сохраните ключ восстановления.

При экспорте собственной копии данные доступа могут попасть в файл, если вы включите пароли. В файл для другого человека не включаются приватные ключи роутеров и токен администратора хаба. Перед переносом устройств проверьте состав файла.

На вашем хабе

Хаб хранит свою конфигурацию WireGuard, объекты и их сети, а также сведения о доступе к маршрутам. Для персональных токенов сохраняется хеш, а не исходный токен. На роутере нужна собственная конфигурация туннеля для подключения к хабу.

Релей передаёт трафик устройств и может видеть его содержимое. Размещайте хаб на сервере, которому доверяете. Туннель до роутера объекта и соединение приложения с релеем — отдельные участки маршрута.

В сервисе учётных записей Watchpost

Сервис используется в сборках с поддержкой учётных записей. Он обслуживает вход, лицензии и установки, приглашения и сведения о предоставленном доступе. Приглашения и пакеты устройств появляются во «Входящих».

Приглашение и пакет устройств — разные записи. При выдаче доступа приложение может создать пакет, зашифрованный для установок получателя. Если отправитель явно включает пароли устройств, они передаются внутри защищённого пакета. Сервис не передаёт видео и не хранит копию архива регистратора.

Вход в учётную запись не восстанавливает автоматически все локальные устройства, пароли и снимки конфигурации. Для этого используются перенос, восстановление хранилища или добавление полученного пакета.

На роутере объекта

На роутере остаются туннель и сетевые правила, применённые при настройке объекта. Удаление локального устройства и сброс Watchpost их не убирают. При отключении объекта проверьте соответствующие действия на хабе и роутере.