F1SYH‑TX1 — lot 52

Sécurité du pilotage distant

Limiter authentification, durée TX, origine des commandes et comportement en cas de perte réseau.

TTLPTT

allowlistorigines

local overridepriorité

auditjournal

Utilisateur→Auth→Bridge→TX1→Interlocks

Point critique : Une session distante sans limite de durée peut maintenir le PA en émission après panne du client.

Détails techniques

Règles :
- PTT distant désactivé par défaut
- activation locale temporaire
- TTL maximum par commande
- heartbeat requis en TX distant
- perte heartbeat → TX0
- bouton local et défauts prioritaires
- allowlist clients
- journal complet
- pas de mot de passe dans URL
- VPN plutôt qu’exposition directe.

Contrôle local

Toujours prioritaire.

Activation physique.

Temps

Timeout dur.

Heartbeat.

Audit

Qui/quand/quoi/résultat.

Conservation limitée.

Spécifications

PTT distant	opt-in
TTL	obligatoire
Heartbeat	obligatoire
VPN	recommandé
Internet direct	interdit

Repères

Remote TX est une capacité exceptionnelle

Perte réseau doit toujours ramener RX

Procédure

Désactiver PTT.

Ajouter opt-in local.

Ajouter TTL.

Ajouter heartbeat.

Ajouter force RX.

Tester perte client.

Tester perte broker.

Auditer logs.

Validation : aucun palier suivant sans mesures conformes au palier courant.