Sidumine on hetk, mil beebimonitor otsustab, millist seadet usaldada. See samm on olulisem, kui seadistusekraan sageli mulje jätab. Lühike kood teeb alustamise lihtsaks, kuid ei asenda võtmevahetust ega kinnitust mõlemas seadmes.
Turvalise sidumise etapid
Milline peaks turvaline sidumine välja nägema
Loo kohtumispaik
Lühike kood või link toob esmalt mõlemad seadmed samasse kohta.
Vaheta päris võtmematerjali
Seejärel vajavad seadmed krüptograafilist võtmevahetust; nähtavast koodist ei piisa.
Võrdle seda, mida mõlemad pooled näevad
Mõlemad pooled peaksid saama veenduda, et näevad sama seanssi ja sama vastaspoolt.
Usalda seanssi alles siis
Alles siis on ühendus kaitstud ilmselge valesidumise eest viisil, mida vanemad saavad ise jälgida.
Miks lühike kood võib anda vanematele eksliku turvatunde
Lühikestel koodidel on oma koht: neid on kiire sisestada, lihtne ette lugeda ja need sobivad tavapärasesse pereellu. Probleem tekib siis, kui koodi peetakse kogu turvamehhanismiks. Sageli on see vaid kohtumispaik. Ilma võtmevahetuse või mõlemas seadmes kuvatava teabe võrdlemiseta peab kasutaja seadistusekraani varjatult liiga palju usaldama.
Beebimonitori puhul ei ole see abstraktne krüptograafiaküsimus. Küsimus on selles, et vale seade ei saaks kogemata seotud, teine seanss ei lipsaks vahele ning vanemad näeksid, milline õige sidumine välja näeb. Hea turvalisus teeb selle hetke kontrollitavaks.
Nõrk lahendus
Sisesta üks lühike kood – valmis, ilma lisakinnituseta. Kasutatav, kuid vanema vaatenurgast raske kontrollida.
Parem lahendus
Kood on esmalt kohtumispaik, seejärel toimub päris võtmevahetus ja mõlemas seadmes nähtav kinnitus.
Tugev lahendus
Selge seadmeidentiteet, turvanumbri või SAS-tüüpi võrdlus ning vähene sõltuvus pikaajaliselt säilitatavatest kontoandmetest.
Milline näeb hea sidumine vanema jaoks välja
Hea sidumine näitab enamat kui „ühendatud”. See teeb protsessi nähtavaks: turvavõrdluse, kinnituse mõlemas seadmes ja selge selgituse, miks numbrit, koodi või heakskiitu vaja on. Nii muutub tehniline turvalisus igapäevaelus kasulikuks.
Mida vähem sidumise loogikat näha on, seda tähelepanelikumalt peaksid vanemad seda uurima. Väga sujuv seadistamine võib tunduda mugav, kuid jätab vähe võimalusi kriitilist hetke kontrollida. Kaugjuurdepääsu ja internetiühendusega toodetes tuleks eriti hästi selgitada, kuidas valesidumist välditakse.
Märgid, et sidumine võib olla liiga nõrk
võib mõni oluline turvaetapp lihtsalt puudu olla.
ei näita toode piisavalt selgelt, millise seadmega on tegu.
on raske kontrollida, et sidumine on tõesti see, mida sooviti.
Sidumine ja privaatsus käivad koos
Turvaline sidumine kaitseb vale vastaspoolega ühendamise eest ja aitab vähendada ka kogutavate andmete hulka. Kui rakendus kaitseb korralikult nii seansse kui ka ühendust teise seadmega, vajab see vähem püsivaid kontosid, e-posti aadresse või mahukaid kasutajahaldussüsteeme. Hästi loodud süsteemid saavad sageli hakkama väiksema hulga isikuandmetega.
Just seetõttu on arhitektuuri kirjeldavad lehed kasulikud. Need näitavad, kas tootja käsitleb sidumist tõelise turvaprobleemina või pelgalt kasutuselevõtuetapina, mis peab iga hinna eest võimalikult sujuvalt kulgema.
Küsimused sidumise kohta
- Kas nähtav kood on ainult mugavuse jaoks või teeb see kogu turvatöö ära?
- Kas mõlemad seadmed kinnitavad sama seanssi nähtaval viisil?
- Kas vanemad saavad aru, kuidas toode väldib vale seadmega sidumist?
- Kas süsteem vajab kahe seadme sidumiseks pikaajaliselt säilitatavaid kontoandmeid?
- Kas pärast sidumist on endiselt näha, millise seadmega seanss seotud on?
Korduma kippuvad küsimused
Kas lühike sidumiskood on iseenesest turvaline?
Lühike kood peaks vaid aitama kahel seadmel teineteist leida. Seejärel peavad seadmed looma päris krüptograafilised võtmed, saatmata neid võtmeid serverisse.
Miks näitavad mõlemad seadmed kontrollnumbrit?
Ühesugused kontrollnumbrid aitavad avastada võtmevahetuse ajal märkamatuks jäänud sekkumist. Kui numbrid erinevad, katkestage sidumine ja alustage uuesti.
Kas pärast uuesti installimist tuleb seadmed uuesti siduda?
See sõltub sellest, kas seadme turvavõti säilib. Pärast uuesti installimist või seadme vahetamist on uus sidumine tavaliselt kõige turvalisem ja selgem lahendus.
Allikad ja lisalugemine
- Babyphone Timmy turvalisus ja arhitektuur · Babyphone Timmy
- Firebase’i anonüümne autentimine · Firebase’i dokumentatsioon
- WebRTC-ga alustamine · WebRTC
- WebRTC API · MDN-i veebidokumendid
- OWASP-i asjade internet · OWASP Foundation
- Nutikad seadmed: kuidas neid kodus turvaliselt kasutada · Riiklik küberturvalisuse keskus (ÜK)
- *Privacy Not Included – ostjate juhend ühendatud toodete kohta · Mozilla Foundation
- Perede poliitika nõuded · Google Play abi