Qoşulma, körpə monitorunun hansı cihaza etibar edəcəyinə qərar verdiyi andır. Bu addım quraşdırma ekranının göstərdiyindən daha vacibdir. Qısa kod başlanğıcı asanlaşdırır, amma açar mübadiləsini və hər iki cihazda təsdiqi əvəz etmir.
Təhlükəsizlik axını
Təhlükəsiz qoşulma necə olmalıdır
Görüş nöqtəsi yaradın
Qısa kod və ya keçid əvvəlcə hər iki cihazı eyni yerə gətirir.
Həqiqi açar materialını mübadilə edin
Bundan sonra cihazların kriptoqrafik mübadilə aparması lazımdır; ekranda görünən kod kifayət deyil.
Hər iki tərəfin gördüyünü müqayisə edin
Hər iki tərəf eyni sessiyanı və eyni qarşı tərəfi gördüyünü müəyyən edə bilməlidir.
Yalnız bundan sonra sessiyaya etibar edin
Yalnız bundan sonra bağlantı valideynlərin də izləyə biləcəyi şəkildə aşkar səhv qoşulmalardan qorunur.
Qısa kod niyə valideynlərə yalançı güvən verə bilər
Qısa kodların öz yeri var: onları tez daxil etmək, ucadan oxumaq və gündəlik ailə həyatında istifadə etmək rahatdır. Problem kod bütün təhlükəsizlik mexanizmi kimi qəbul ediləndə başlayır. Çox vaxt o, sadəcə görüş nöqtəsidir. Açar mübadiləsi və ya hər iki cihazın müqayisəsi olmadan, həddindən artıq etibar quraşdırma ekranında gizli qalır.
Körpə monitorunda bu, mücərrəd kriptoqrafiya məsələsi deyil. Söhbət yanlış cihazın təsadüfən qoşulmamasından, başqa sessiyanın araya girməməsindən və valideynlərin düzgün qoşulmanın necə göründüyünü anlamasından gedir. Yaxşı təhlükəsizlik həmin anı yoxlanıla bilən edir.
Zəif yanaşma
Bir qısa kod daxil edin, bitdi, əlavə təsdiq yoxdur. İstifadəsi rahatdır, amma valideyn baxımından yoxlamaq çətindir.
Daha yaxşı yanaşma
Əvvəlcə kod görüş nöqtəsi kimi istifadə olunur, sonra isə həqiqi açar mübadiləsi və hər iki cihazda görünən təsdiq aparılır.
Güclü yanaşma
Aydın cihaz kimliyi, təhlükəsizlik nömrəsinin və ya SAS tipli dəyərin müqayisəsi və uzunmüddətli hesab məlumatlarından az asılılıq.
Valideyn üçün yaxşı qoşulma necə görünür
Yaxşı qoşulma sadəcə “qoşuldu” mesajını göstərmir. O, prosesi görünən edir: təhlükəsizlik müqayisəsi, hər iki cihazda təsdiq və nömrənin, kodun və ya icazənin niyə lazım olduğunu izah edən aydın mətn. Texniki təhlükəsizlik gündəlik həyatda belə faydalı olur.
Qoşulma məntiqi nə qədər az görünürsə, valideynlər bir o qədər diqqətlə baxmalıdır. Çox rahat quraşdırma əlverişli görünə bilər, amma kritik anı yoxlamağa az imkan verir. Uzaqdan giriş və internet bağlantısı olan məhsullar səhv qoşulmanın qarşısını necə aldıqlarını xüsusilə yaxşı izah etməlidir.
Qoşulmanın çox zəif ola biləcəyini göstərən əlamətlər
vacib təhlükəsizlik addımı sadəcə çatışmaya bilər.
məhsul cihaz kimliyini kifayət qədər aydın çatdırmır.
qoşulmanın həqiqətən nəzərdə tutulan qoşulma olduğunu yoxlamaq çətinləşir.
Qoşulma və məxfilik bir-biri ilə bağlıdır
Təhlükəsiz qoşulma yanlış qarşı tərəfdən qoruyur və məlumatların azalmasına da kömək edir. Tətbiq sessiyaları və digər cihazı düzgün qoruyursa, ona daha az daimi hesab, e-poçt ünvanı və ya ağır istifadəçi idarəetmə sistemi lazımdır. Yaxşı qurulmuş sistemlər çox vaxt daha az şəxsi məlumatla işləyə bilir.
Məhz buna görə arxitektura səhifələri faydalıdır. Onlar istehsalçının qoşulmanı həqiqi təhlükəsizlik problemi kimi, yoxsa nəyin bahasına olursa-olsun sürtünməsiz görünməli olan sadəcə ilk quraşdırma addımı kimi qəbul etdiyini göstərir.
Veriləcək qoşulma sualları
- Görünən kod yalnız rahatlıq üçündür, yoxsa bütün təhlükəsizlik işini o görür?
- Hər iki cihaz eyni sessiyanı görünən şəkildə təsdiqləyirmi?
- Valideynlər məhsulun yanlış qarşı tərəfdən necə yayındığını anlaya bilirlərmi?
- Sistem iki cihazı qoşmaq üçün uzunmüddətli hesab məlumatlarına ehtiyac duyurmu?
- Qoşulmadan sonra sessiyanın hansı cihaza aid olduğu hələ də görünürmü?
Tez-tez verilən suallar
Qısa qoşulma kodu təkbaşına təhlükəsizdirmi?
Qısa kod yalnız iki cihazın bir-birini tapmasına kömək etməlidir. Sonra cihazlar həmin açarları serverə göndərmədən həqiqi kriptoqrafik açarları yaratmalıdır.
Niyə hər iki cihaz doğrulama nömrəsi göstərir?
Eyni doğrulama nömrələri açar mübadiləsi zamanı nəzərə çarpmayan müdaxiləni üzə çıxarmağa kömək edir. Nömrələr fərqlidirsə, dayanın və qoşulma prosesini yenidən başladın.
Yenidən quraşdırdıqdan sonra təkrar qoşulmalıyam?
Bu, təhlükəsiz cihaz açarının qorunub saxlanmasından asılıdır. Tətbiq yenidən quraşdırıldıqdan və ya cihaz dəyişdirildikdən sonra yeni qoşulma adətən ən təhlükəsiz və aydın yanaşmadır.
Mənbələr və əlavə oxu
- Babyphone Timmy təhlükəsizliyi və arxitekturası · Babyphone Timmy
- Firebase ilə anonim autentifikasiya · Firebase sənədləri
- WebRTC ilə işə başlamaq · WebRTC
- WebRTC API · MDN Web Docs
- OWASP Əşyaların İnterneti · OWASP Foundation
- Ağıllı cihazlar: evinizdə onlardan təhlükəsiz istifadə · Milli Kibertəhlükəsizlik Mərkəzi (Böyük Britaniya)
- *Privacy Not Included – qoşulu məhsullar üçün alıcı bələdçisi · Mozilla Foundation
- Ailələr üçün siyasət tələbləri · Google Play Yardım