Qui voit quoi, qui modifie quoi
Sécurité et accès
ProVife restreint l’accès par utilisateurs, rôles et droits par caméra, journalise toutes les opérations d’administration, masque les données sensibles et assure l’accès à distance par un seul port chiffré.
Un système de sécurité doit lui-même être protégé. Le module Sécurité et accès de ProVife définit, grâce à des rôles prédéfinis et à des droits par caméra, ce que chaque utilisateur peut voir et modifier. Les opérations d’administration, les recherches et les rapports sont consignés dans le journal d’activité. Mots de passe des caméras, mots de passe SMTP et MQTT et jetons d’accès sont masqués à l’écran et dans les réponses ; les données sensibles sont stockées chiffrées sur le serveur. Le client vérifie le certificat du serveur par son empreinte. Pour l’accès à distance, seul l’unique port HTTPS du serveur est redirigé sur le routeur ; les caméras n’ont pas à être exposées et, par défaut, seul le client ProVife Surveillance peut se connecter de l’extérieur. Les mises à jour sont importées sur le serveur sous forme de paquets signés.
Principe du moindre privilège
Chaque utilisateur ne voit que les caméras et écrans nécessaires à son travail.
Traçabilité
Qui a modifié quoi, et quand : la réponse se trouve dans le journal d’activité.
Supervision à distance sécurisée
Un seul port chiffré et la vérification du certificat permettent la supervision à distance sans exposer les caméras à internet.
Des mises à jour fiables
Un paquet à la signature non vérifiée ou de version antérieure n’est pas installé sur le serveur.
Utilisateurs, rôles et droits par caméra
ProVife est livré avec des rôles prédéfinis : administrateur système, responsable technique, opérateur, observateur et intégration. Au niveau de chaque caméra, les droits de visualisation en direct, de lecture, d’événements, de PTZ, d’acquittement d’alarme, de réglages caméra et d’IA s’attribuent séparément. Les droits de menu déterminent les écrans visibles. Un utilisateur sans droit n’accède ni à l’image en direct, ni aux événements, ni aux recherches de la caméra concernée.
- Cinq rôles prédéfinis
- Droits distincts par caméra
- Droits par menu et par page
- Contrôle des droits dans les recherches et rapports
- Droit distinct pour l’utilisation de Maison intelligente
Journal d’activité
Toutes les opérations d’administration effectuées sur le serveur sont consignées dans le journal d’activité, avec leur auteur et leur date. Les recherches par mots-clés, les rapports générés, les modifications des listes de plaques et les réglages d’accès à distance y figurent également. Le journal peut être consulté avec les événements dans l’écran Lecture IA : les opérations d’administration effectuées autour d’un événement se suivent ainsi sur la même chronologie. Le journal est conservé sur le serveur, de sorte que tous les clients connectés au même serveur voient le même historique d’audit.
- Toutes les opérations d’administration
- Recherches et rapports
- Modifications des listes de plaques
- Connexions à distance refusées
- Consultation sur le même écran que les événements
Protection des mots de passe et des données sensibles
Les mots de passe des caméras n’apparaissent jamais en clair à l’écran ni dans les journaux ; les informations sensibles contenues dans une adresse sont masquées. Les mots de passe et clés des intégrations telles que SMTP, MQTT et Home Assistant sont stockés sur le serveur et ne sont jamais renvoyés dans une réponse ; lorsqu’une valeur masquée est renvoyée, la valeur enregistrée est conservée. Les mots de passe des nouveaux comptes doivent comporter au moins 12 caractères, et les tentatives de connexion erronées sont limitées par adresse.
- Mots de passe des caméras masqués
- Mots de passe d’intégration jamais renvoyés dans les réponses
- Données caméra et IA stockées chiffrées
- Mot de passe d’au moins 12 caractères pour les nouveaux comptes
- Limite de tentatives erronées par adresse
Vérification du certificat
Tout le trafic entre le client et le serveur passe par HTTPS. Le client mémorise l’empreinte du certificat du serveur auquel il se connecte et la vérifie à chaque connexion ; il ne se connecte jamais silencieusement à un autre serveur. La même empreinte est exigée lors de l’utilisation de l’adresse distante. Pour les connexions e-mail et MQTT, le certificat du serveur distant est également vérifié. Si le serveur est sur le même ordinateur, le client utilise la connexion locale, mais la vérification repose toujours sur la même empreinte. Un équipement intercalé ne peut ainsi pas lire le trafic.
- Trafic client–serveur chiffré
- Épinglage de l’empreinte du certificat
- Même vérification pour l’adresse locale et distante
- Vérification du certificat pour l’e-mail et MQTT
Accès à distance et client Surveillance
Connexion, image en direct, lecture, événements et images sont servis par l’unique port HTTPS du serveur. Dès que ce port est redirigé vers le serveur sur le routeur, l’accès à distance est opérationnel. Une adresse distante facultative se saisit dans le client ProVife Surveillance ; le client tente d’abord l’adresse locale et passe à l’adresse distante en cas d’échec. La connexion du client d’administration depuis l’extérieur est désactivée par défaut ; les connexions refusées sont consignées dans le journal d’audit.
- Un seul port HTTPS, 7443 par défaut
- Accès sans ouvrir les ports des caméras vers l’extérieur
- Adresse locale d’abord, puis distante
- Ouverture de l’administration vers l’extérieur en option
- Guide pas à pas pour la redirection sur le routeur
Mises à jour signées et intégrité
La mise à jour logicielle s’effectue en important sur le serveur un paquet d’installation signé ; le serveur et les clients sont mis à jour à partir de là. Le paquet n’est accepté que si la signature est valide, si la taille et l’empreinte du fichier correspondent aux valeurs signées et si la version est plus récente que celle en service. La mise à jour préserve les données des caméras, des utilisateurs et des enregistrements. Les composants protégés sont contrôlés par un sceau d’intégrité signé et la licence est liée au matériel du serveur.
- Paquet de mise à jour à signature numérique
- Vérification de la taille et de l’empreinte
- Seule une version plus récente est acceptée
- Mise à jour qui préserve réglages et enregistrements
- Sceau d’intégrité signé et licence liée au matériel
Caractéristiques techniques
| Rôles prédéfinis | Administrateur système, responsable technique, opérateur, observateur, intégration |
|---|---|
| Droits par caméra | Direct, lecture, événements, PTZ, acquittement, réglages caméra, enregistrement, IA |
| Politique de mot de passe | Au moins 12 caractères pour un nouveau compte |
| Limite de tentatives erronées | 10 tentatives en 5 minutes par adresse |
| Connexion | HTTPS, épinglage de l’empreinte du certificat |
| Port d’accès à distance | Un seul port TCP, 7443 par défaut |
| Connexion à distance | Surveillance autorisé, Administrator désactivé par défaut |
| Mises à jour | Paquet signé, vérification de la taille et SHA-256 |
| Langues de l’interface | Turc, anglais, allemand, français, arabe |
Questions fréquentes
Puis-je superviser mes caméras à distance sans les exposer à internet ?
Oui. Seul l’unique port HTTPS du serveur ProVife est redirigé sur le routeur. Image en direct, enregistrements et événements transitent par ce port ; les ports des caméras ne sont pas ouverts vers l’extérieur.
L’administration à distance est-elle possible ?
Par défaut, seul le client ProVife Surveillance peut se connecter de l’extérieur, et l’administration reste sur le réseau du site. Si vous le souhaitez, vous pouvez autoriser aussi le client d’administration à se connecter de l’extérieur depuis la page Accès à distance.
Comment les mots de passe des caméras sont-ils protégés ?
Les mots de passe des caméras sont stockés chiffrés sur le serveur et masqués à l’écran comme dans les journaux. Les mots de passe d’intégration ne sont jamais renvoyés dans une réponse.
Comment les mises à jour sont-elles déployées ?
Le paquet d’installation signé est importé sur le serveur depuis la page Mise à jour logicielle. Une fois le paquet vérifié, le serveur et les clients sont mis à jour à partir de là ; réglages et enregistrements sont préservés.