Сдвояването е моментът, в който бебефонът решава на кое устройство да се довери. Тази стъпка е по-важна, отколкото често подсказва екранът за настройка. Краткият код улеснява началото, но не заменя обмена на ключове или потвърждението на двете устройства.
Процес на защита
Как трябва да изглежда сигурното сдвояване
Създайте място за среща
Кратък код или връзка първо отвежда двете устройства на едно и също място.
Обменете истинските криптографски ключове
След това устройствата трябва да извършат криптографски обмен; видимият код не е достатъчен.
Сравнете какво виждат двете страни
И двете страни трябва да могат да разберат, че виждат една и съща сесия и едно и също насрещно устройство.
Едва тогава се доверете на сесията
Едва тогава връзката е защитена от очевидно грешно сдвояване по начин, който родителите могат да проследят.
Защо краткият код може да създаде фалшиво усещане за сигурност
Кратките кодове имат своето място: въвеждат се бързо, лесно се прочитат на глас и са удобни в ежедневието на семейството. Проблемът започва, когато кодът се приема за целия механизъм за сигурност. Често той е само място за среща. Без обмен на ключове или сравнение между двете устройства твърде много доверие остава скрито в екрана за настройка.
При бебефона това не е абстрактен въпрос на криптография. Важно е грешното устройство да не бъде сдвоено по погрешка, друга сесия да не се промъкне незабелязано и родителите да виждат как изглежда правилното сдвояване. Добрата сигурност прави този момент проверим.
Слаб модел
Въведете един кратък код и готово — без допълнително потвърждение. Удобно е, но от гледна точка на родителя трудно може да се провери.
По-добър модел
Първо кодът служи като място за среща, след това следват истински обмен на ключове и видимо потвърждение на двете устройства.
Силен модел
Ясна самоличност на устройството, сравнение с номер за сигурност или в стил SAS и малка зависимост от дългосрочно съхранявани данни за акаунт.
Как изглежда доброто сдвояване за родителя
Доброто сдвояване показва повече от „свързано“. То прави процеса видим: проверка за сигурност, потвърждение и на двете устройства и ясен текст, който обяснява защо е нужен номер, код или одобрение. Така техническата сигурност става полезна в ежедневието.
Колкото по-малко се вижда логиката на сдвояването, толкова по-внимателно трябва да я разгледат родителите. Много гладката настройка може да е удобна, но оставя малко възможност да се провери критичният момент. Продуктите с отдалечен достъп и достъп през интернет трябва особено ясно да обясняват как предотвратяват грешното сдвояване.
Признаци, че сдвояването може да е твърде слабо
може просто да липсва важна стъпка за сигурност.
продуктът не показва достатъчно ясно самоличността на устройството.
става трудно да се провери дали сдвояването наистина е желаното.
Сдвояването и поверителността вървят заедно
Сигурното сдвояване защитава от грешното насрещно устройство и помага да се събират по-малко данни. Ако приложението защитава добре сесиите и другото устройство, не са нужни толкова постоянни акаунти, имейл адреси или сложни системи за управление на потребители. Добре изградени системи често могат да работят с по-малко лични данни.
Точно затова страниците за архитектурата са полезни. Те показват дали доставчикът приема сдвояването като реален проблем за сигурността, или просто като стъпка при първоначалната настройка, която трябва да е безпроблемна на всяка цена.
Въпроси за сдвояването, които да зададете
- Видимият код само за удобство ли е, или върши цялата работа по сигурността?
- Потвърждават ли двете устройства по видим начин една и съща сесия?
- Могат ли родителите да разберат как продуктът избягва грешното насрещно устройство?
- Нужни ли са на системата дългосрочно съхранявани данни за акаунт само за да сдвои две устройства?
- След сдвояването все още ли се вижда към кое устройство принадлежи сесията?
Често задавани въпроси
Сигурен ли е краткият код за сдвояване сам по себе си?
Краткият код трябва само да помогне на двете устройства да се намерят. След това устройствата трябва да създадат истинските криптографски ключове, без да изпращат тези ключове на сървъра.
Защо и двете устройства показват номер за проверка?
Съвпадащите номера за проверка помагат да се открие незабелязана намеса по време на обмена на ключове. Ако номерата са различни, спрете и започнете процеса на сдвояване отново.
Трябва ли да сдвоя отново след преинсталиране?
Това зависи от това дали защитеният ключ на устройството се запазва. След преинсталиране или смяна на устройство новото сдвояване обикновено е най-безопасният и ясен подход.
Източници и допълнително четиво
- Сигурност и архитектура на Babyphone Timmy · Babyphone Timmy
- Анонимно удостоверяване с Firebase · Документация на Firebase
- Първи стъпки с WebRTC · WebRTC
- WebRTC API · MDN Web Docs
- Интернет на нещата на OWASP · Фондация OWASP
- Умни устройства: как да ги използвате безопасно у дома · Национален център за киберсигурност (Великобритания)
- *Privacy Not Included – ръководство за купувачи на свързани продукти · Фондация Mozilla
- Изисквания на правилата за семейства · Помощ за Google Play