Párování je okamžik, kdy dětská chůvička rozhoduje, kterému zařízení bude důvěřovat. Tento krok je důležitější, než obvykle napovídá obrazovka nastavení. Krátký kód usnadní začátek, ale nenahradí výměnu klíčů ani potvrzení na obou zařízeních.
Průběh zabezpečení
Jak by mělo vypadat bezpečné párování
Vytvořte bod pro navázání kontaktu
Krátký kód nebo odkaz nejprve umožní oběma zařízením navázat kontakt.
Vyměňte skutečný klíčový materiál
Poté zařízení potřebují kryptografickou výměnu; samotný viditelný kód nestačí.
Porovnejte, co vidí obě strany
Obě strany by měly být schopné poznat, že vidí stejné spojení a stejný protějšek.
Teprve potom spojení považujte za důvěryhodné
Teprve pak je spojení chráněno proti zjevnému chybnému spárování, a to způsobem, který mohou rodiče snadno sledovat.
Proč krátký kód může rodičům dát falešný pocit bezpečí
Krátké kódy mají své místo: rychle se zadávají, snadno se přečtou nahlas a hodí se do běžného rodinného života. Problém nastává, když je kód považován za celý bezpečnostní mechanismus. Často slouží jen k navázání prvního kontaktu. Bez výměny klíčů nebo vzájemného porovnání údajů na obou zařízeních zůstává příliš mnoho bezpečnostních kroků před rodiči skryto na obrazovce nastavení.
U dětské chůvičky nejde o abstraktní problém kryptografie. Jde o to, aby se omylem nespárovalo nesprávné zařízení, aby se do párování nepřimíchalo jiné spojení a aby rodiče viděli, jak vypadá správné párování. Dobré zabezpečení umožňuje tento okamžik ověřit.
Slabý postup
Zadáte jeden krátký kód a je hotovo, bez dalšího potvrzení. Funguje to, ale rodiče jen těžko ověří, zda párování proběhlo správně.
Lepší postup
Kód nejprve jako společný bod, potom skutečná výměna klíčů a viditelné potvrzení na obou zařízeních.
Silný postup
Jasná identita zařízení, porovnání bezpečnostního čísla nebo porovnání typu SAS a jen malá závislost na dlouhodobě uchovávaných údajích o účtu.
Jak vypadá dobré párování z pohledu rodičů
Dobré párování ukáže víc než jen „připojeno“. Zobrazí celý postup: porovnání bezpečnostních údajů, potvrzení na obou zařízeních a jasný text vysvětlující, proč je potřeba číslo, kód nebo schválení. Tak se technické zabezpečení stává užitečným v každodenním životě.
Čím méně je logika párování vidět, tím pečlivěji by ji rodiče měli prověřit. Velmi plynulé nastavení může působit pohodlně, ale ponechává málo prostoru pro kontrolu kritického okamžiku. Produkty umožňující vzdálený přístup přes internet by měly obzvlášť dobře vysvětlit, jak brání chybnému spárování.
Známky toho, že párování může být příliš slabé
může jednoduše chybět důležitý bezpečnostní krok.
produkt dostatečně jasně nesděluje identitu zařízení.
je těžké ověřit, že se skutečně párují zamýšlená zařízení.
Párování a soukromí patří k sobě
Bezpečné párování chrání před připojením nesprávného zařízení a zároveň pomáhá omezit množství shromažďovaných údajů. Pokud aplikace spolehlivě zabezpečuje spojení a ověřuje druhé zařízení, obejde se bez tolika trvalých uživatelských účtů, e-mailových adres a složitých systémů správy uživatelů. Dobře navržené systémy často vystačí s menším množstvím osobních údajů.
Právě proto jsou stránky popisující architekturu užitečné. Ukazují, zda dodavatel považuje párování za skutečný bezpečnostní problém, nebo jen za úvodní krok, který musí za každou cenu působit co nejplynuleji.
Otázky k párování
- Je viditelný kód jen pro pohodlí, nebo zajišťuje celé zabezpečení?
- Potvrzují obě zařízení stejné spojení viditelným způsobem?
- Dokážou rodiče pochopit, jak produkt brání spárování s nesprávným zařízením?
- Potřebuje systém dlouhodobě uchovávané údaje o účtu jen ke spárování dvou zařízení?
- Je po spárování stále vidět, ke kterému zařízení spojení patří?
Často kladené otázky
Je krátký párovací kód sám o sobě bezpečný?
Krátký kód by měl pouze pomoci dvěma zařízením navázat vzájemný kontakt. Zařízení si pak musí vytvořit skutečné kryptografické klíče, aniž by je odesílala na server.
Proč obě zařízení zobrazují ověřovací číslo?
Shodná ověřovací čísla pomáhají odhalit skrytou manipulaci během výměny klíčů. Pokud se čísla liší, párování zastavte a spusťte je znovu.
Musím po přeinstalování párovat znovu?
Záleží na tom, zda zůstane zachován zabezpečený klíč zařízení. Po přeinstalování aplikace nebo výměně zařízení je nové párování obvykle nejbezpečnější a nejjednoznačnější postup.
Zdroje a další čtení
- Zabezpečení a architektura Babyphone Timmy · Babyphone Timmy
- Anonymní ověřování pomocí Firebase · Dokumentace Firebase
- Začínáme s WebRTC · WebRTC
- WebRTC API · MDN Web Docs
- OWASP Internet věcí · Nadace OWASP
- Chytrá zařízení: jak je doma používat bezpečně · Národní centrum kybernetické bezpečnosti (UK)
- *Privacy Not Included – průvodce nákupem připojených produktů · Nadace Mozilla
- Požadavky zásad pro rodiny · Nápověda Google Play