Per sicurezza e IT
Controllo dell’accesso al Wi‑Fi per gli ospiti senza far passare il traffico degli utenti da Tagnect.
Tagnect si coordina con il tuo controller di rete per emettere e gestire credenziali temporanee per gli ospiti. La rete del locale continua a trasportare il traffico degli utenti; Tagnect prende solo le decisioni sull’accesso.
Topologia
La tua rete operativa non passa mai da Tagnect
Tagnect gestisce solo la rete degli ospiti. Casse, terminali di pagamento, sistemi interni e dispositivi del locale restano sulla loro rete, con una chiave fissa, che Tagnect non modifica e da cui non dipende. Se qualcosa va storto sulla rete degli ospiti, il locale continua a vendere. Leggi la documentazione sull’isolamento della rete critica.
- Rete operativa isolataSistemi di cassa (POS), terminali di pagamento, telecamere e sistemi interni restano su un SSID separato con una chiave fissa, fuori dalla rotazione delle password.
- Tagnect solo sulla rete degli ospitiPassword a rotazione, tag e OTP si applicano soltanto agli ospiti di passaggio.
- Se il cloud non è disponibileLa rete operativa non è interessata e gli ospiti già collegati continuano a navigare; solo i nuovi accessi tramite tag attendono il ritorno del servizio.
- Testato sotto caricoStress test con raffiche di richieste quasi simultanee, senza errori né instabilità. Il traffico degli ospiti non passa mai dai server di Tagnect.
Piano di controllo e percorso dei dati
Orchestrazione, non intercettazione
Tagnect prende le decisioni sull’accesso e comunica con le apparecchiature di rete tramite la loro API o il connettore locale. Non agisce mai come gateway in linea per il traffico degli ospiti.
- Nessun collo di bottiglia in lineaIl traffico non passa mai da Tagnect — nessun singolo apparato da sovraccaricare o compromettere.
- Connettore solo in uscitaIl connettore locale apre soltanto connessioni in uscita e firma ogni prova di identità del dispositivo (HMAC‑SHA256).
- Amministrazione rafforzataL’accesso degli operatori usa JWT, MFA/TOTP e allow‑list di IP, con un registro di audit di sola aggiunta.
- Minimizzazione dei datiGli indirizzi MAC dei dispositivi vengono eliminati 15 minuti dopo la scadenza della sessione o dell’OTP.
Credenziali e convalida
A tempo, per progetto
Gli NTag contengono dati di credenziali a tempo che l’app seleziona offline. Il server convalida il tag registrato, la sua generazione e il contesto temporale; i controller gestiti aggiungono la convalida dei dispositivi e i controlli sullo stato di accesso.
- Credenziali a rotazioneLe password cambiano a ogni blocco di tempo; una credenziale copiata scade con il suo blocco e il periodo di tolleranza.
- Limitato fino alla convalidaSui controller gestiti, un dispositivo può restare in stato limitato finché il server non lo convalida.
- Dispositivi delegatiUn laptop riceve un codice monouso da un telefono già convalidato, con una propria identità.
Dati e privacy
I dati appartengono al locale
Tagnect è progettato per trattare solo ciò che serve a concedere l’accesso. Gli ospiti non si registrano, non creiamo profili e non usiamo i dati per la pubblicità. Il locale stabilisce le regole ed è il titolare del trattamento dei dati di accesso; Tagnect agisce come responsabile del trattamento, in linea con il GDPR (RGPD) e con la LGPD brasiliana.
- Nessuna registrazione dell’ospiteNessun modulo, account, e‑mail o numero di telefono: l’ospite avvicina il telefono e si collega.
- Minimizzazione per impostazione predefinitaL’indirizzo MAC viene eliminato 15 minuti dopo la fine della sessione; lo storico delle letture dei tag dopo 1 giorno (configurabile fino a 45).
- Governance del localeIl locale decide le regole di conservazione e di accesso; Tagnect tratta i dati solo per erogare il servizio.
- Per i settori sensibiliStudi medici, studi legali, condomini e reti aziendali offrono il Wi‑Fi per gli ospiti senza creare una nuova banca dati di dati personali.
Compatibilità
Integrazioni multi‑produttore
Tagnect non è legato a un solo produttore: si integra con il controller o il router già installato. Durata della sessione, fasce orarie, periodi di tolleranza, gruppi e accesso con OTP funzionano su tutte le piattaforme disponibili qui sotto. I controlli di traffico seguono le specifiche di ciascun dispositivo.
| Piattaforma | Modello di credenziali | Sessione, fasce orarie, tolleranza, OTP | Controlli di traffico (larghezza di banda, quota, VLAN, isolamento, limiti di dispositivi) |
|---|---|---|---|
| Ubiquiti UniFi | PSK privata per gruppo (PPSK) | ✓ | Secondo il controller |
| TP‑Link Omada | PSK per gruppo / portale | ✓ | Secondo il controller |
| Cisco Meraki | Identity PSK (iPSK) + group policy, direttamente nel cloud di Meraki (senza connettore) | ✓ | Secondo il controller |
| MikroTik RouterOS 7.17+ (pacchetto wifi) | Più PSK per SSID (multi‑passphrase); connettore all’interno del router | ✓ | Reti isolate tramite bridge e firewall; rotazione, scadenza e disconnessione; larghezza di banda e quota in evoluzione |
| Router OpenWrt con il controller Tagnect | PSK a rotazione (più chiavi) | ✓ | Rotazione, scadenza e deautenticazione; controlli più fini a seconda del modello |
| Juniper Mist / HPE Aruba | PSK per utente (Mist PSK / MPSK) | In sviluppo | In sviluppo |
Dettagli per produttore nella pagina Integrazioni. Conferma modello e firmware del controller con il nostro team prima di un’installazione.
Glossario
Termini tecnici usati in questo sito
Per evitare ambiguità con i team IT e di telecomunicazioni, usiamo questi termini nello stesso modo in tutto il sito.
| Termine | Detto anche | In Tagnect |
|---|---|---|
| Punto di accesso (AP) | Access point, wireless access point | La radio che trasmette il Wi‑Fi. Tagnect non sostituisce i punti di accesso. |
| Controller | WLAN controller | Il sistema che gestisce i punti di accesso (UniFi Network, Omada, dashboard Meraki). Tagnect si integra con esso tramite la sua API. |
| SSID | Nome della rete | Il nome della rete Wi‑Fi che l’ospite vede sul telefono. |
| SSID virtuale (VAP) | Virtual AP | Una rete aggiuntiva sulla stessa radio. Su MikroTik, l’installer crea un SSID virtuale per ogni rete su ciascuna radio. |
| PSK, PPSK, iPSK, MPSK | Chiave precondivisa (pre‑shared key); PSK privata, di identità o multipla | Password WPA2 per gruppo che Tagnect fa ruotare automaticamente a ogni blocco di tempo. |
| VLAN | LAN virtuale | Separa il traffico di ciascun gruppo, a seconda del controller. |
| Isolamento dei client | Client isolation, AP isolation | Impedisce ai dispositivi della stessa rete di vedersi tra loro. |
| Captive portal | Splash page, portale vincolato | Una pagina di accesso all’ingresso della rete. Tagnect elimina il captive portal: gli ospiti non digitano mai nulla in una pagina web. |
| Rete limitata | Walled garden | Accesso limitato che consente solo di scaricare l’app Tagnect. |
| Deautenticazione | Deauthentication, deauth | Disconnessione di un dispositivo dal punto di accesso, usata al termine di una fascia oraria e in caso di revoca. |
Dichiarazioni di sicurezza e ambito
Riduzione del rischio, detta con onestà
Le credenziali a tempo riducono la vita utile di una credenziale copiata, e la rimozione del captive portal elimina un vettore di phishing. Tagnect non sostituisce la protezione degli endpoint, il trasporto sicuro, un firewall configurato correttamente né la bonifica di un gateway compromesso.
- Elimina il captive portalNessuna pagina web di accesso in cui gli ospiti debbano digitare qualcosa.
- Elimina i pannelli di amministrazione deboliLa gestione avviene con JWT, MFA/TOTP e allow‑list di IP.
- Svaluta le credenziali rubatePassword a rotazione e a tempo; sui controller gestiti, da sole concedono solo uno stato limitato.
Brevetto in corso di registrazione — BR 10 2026 017581‑1
Esamina un’installazione con il nostro team tecnico
Indica modello del controller, firmware, progettazione della rete per gli ospiti e requisiti di accesso che vuoi convalidare.