Parekatzea da haur-monitore batek zein gailuri eman konfiantza erabakitzen duen prozesua. Urrats hori konfigurazio-pantailak askotan iradokitzen duena baino garrantzitsuagoa da. Kode labur batek hasiera errazten du, baina ez du gako-trukea edo bi gailuetako berrespena ordezkatzen.
Segurtasun-prozesua
Nolakoa izan behar duen parekatze seguruak
Sortu elkargune bat
Kode edo esteka labur batek bi gailuak leku berera eramaten ditu lehenik.
Trukatu benetako gako-materiala
Ondoren, gailuek truke kriptografiko bat behar dute; ikusgai dagoen kodea ez da nahikoa.
Konparatu bi aldeek ikusten dutena
Bi aldeek ikusten duten saioa eta beste gailua berberak direla egiaztatu ahal izan behar dute.
Orduan bakarrik fidatu saioaz
Orduan bakarrik dago konexioa babestuta bistako parekatze okerren aurka, gurasoek ulertzeko moduan.
Zergatik eman diezaiekeen kode labur batek gurasoei segurtasun-sentsazio faltsua
Kode laburrek badute beren lekua: azkar sartzen dira, ozen irakurtzeko errazak dira eta familiaren egunerokoan erabilgarriak. Arazoa kodea segurtasun-mekanismo osoa balitz bezala hartzen denean hasten da. Askotan elkargune bat besterik ez da. Gako-trukerik edo bi gailuen arteko alderaketarik gabe, konfigurazio-pantailak agerian uzten ez duen konfiantza gehiegi eskatzen zaio sistemari.
Haur-monitore batean, hau ez da kriptografiari buruzko kontu abstraktu bat. Kontua da gailu oker bat nahi gabe ez parekatzea, beste saiorik tartean ez sartzea eta gurasoek parekatze zuzena nolakoa den ikusi ahal izatea. Segurtasun onak une hori egiaztatzeko aukera ematen du.
Eredu ahula
Sartu kode labur bakarra, eta kitto; berrespen gehiagorik ez. Erabilgarria da, baina gurasoen ikuspegitik zaila da egiaztatzea.
Eredu hobea
Kodea lehenik elkargune gisa, gero benetako gako-trukea eta bi gailuetan ikusgai dagoen berrespena.
Eredu sendoa
Gailuaren identitate argia, segurtasun-zenbakien edo SAS motako alderaketa bat, eta epe luzerako kontu-datuekiko mendekotasun txikia.
Nolakoa den parekatze ona guraso baten begietan
Parekatze on batek “konektatuta” baino gehiago erakusten du. Prozesua ikusgai egiten du: segurtasun-zenbakiak alderatzea, bi gailuetan berrestea eta zenbaki, kode edo berrespen bat zergatik behar den azaltzen duen testu argia. Horrela bihurtzen da segurtasun teknikoa erabilgarria egunerokoan.
Parekatzeak nola funtzionatzen duen zenbat eta gutxiago ikusi, orduan eta arreta handiagoz aztertu beharko lukete gurasoek. Konfigurazio oso arina erosoa izan daiteke, baina aukera gutxi uzten du une kritikoa egiaztatzeko. Urrunetik eta Internet bidez atzi daitezkeen produktuek bereziki ondo azaldu behar dute parekatze okerrak nola saihesten dituzten.
Parekatzea ahulegia izan daitekeela adierazten duten seinaleak
baliteke segurtasun-urrats garrantzitsu bat falta izatea.
produktuak ez du gailuaren identitatea behar bezain argi azaltzen.
zaila da egiaztatzea parekatzea benetan nahi zena dela.
Parekatzea eta pribatutasuna elkarrekin doaz
Parekatze seguruak gailu oker batekin parekatzetik babesten du, eta datu gutxiago erabiltzen ere laguntzen du. Aplikazio batek saioak eta beste gailuarekiko konexioa behar bezala babesten baditu, kontu iraunkor, helbide elektroniko edo erabiltzaileak kudeatzeko sistema konplexu gutxiago behar ditu. Ondo eraikitako sistemek askotan datu pertsonal gutxiagorekin funtziona dezakete.
Horregatik dira erabilgarriak arkitekturari buruzko orriak. Hornitzaile batek parekatzea benetako segurtasun-arazotzat hartzen duen edo kosta ahala kosta trabarik gabekoa izan behar duen hasierako konfigurazio-urrats soiltzat hartzen duen erakusten dute.
Parekatzeaz egiteko galderak
- Ikusgai dagoen kodea erosotasunerako baino ez da, ala segurtasun-lan guztia egiten ari da?
- Bi gailuek saio bera modu ikusgarrian berresten al dute?
- Gurasoek uler al dezakete produktuak gailu oker batekin parekatzea nola saihesten duen?
- Sistemak iraupen luzeko kontu-datuak behar al ditu bi gailu parekatzeko bakarrik?
- Parekatze ostean, oraindik ikus daiteke saioa zein gailurekin lotuta dagoen?
Maiz egiten diren galderak
Parekatze-kode labur bat segurua al da berez?
Kode laburrak bi gailuei elkar aurkitzen lagundu baino ez luke egin behar. Gero, gailuek benetako gako kriptografikoak sortu behar dituzte, gako horiek zerbitzarira bidali gabe.
Zergatik erakusten dute bi gailuek egiaztapen-zenbaki bat?
Bat datozen egiaztapen-zenbakiek gako-trukean oharkabean gera zitekeen manipulazioa agerian uzten laguntzen dute. Zenbakiak desberdinak badira, gelditu eta hasi berriro parekatze-prozesua.
Berriro parekatu behar al dut aplikazioa berrinstalatu ondoren?
Hori gailuaren segurtasun-gakoak bere horretan irauten duen ala ezaren araberakoa da. Aplikazioa berrinstalatu edo gailua aldatu ondoren, berriro parekatzea izan ohi da aukerarik seguruena eta argiena.
Iturriak eta irakurketa osagarria
- Babyphone Timmy segurtasuna eta arkitektura · Babyphone Timmy
- Firebase-rekin modu anonimoan autentifikatu · Firebase dokumentazioa
- WebRTCrekin hasteko gida · WebRTC
- WebRTC APIa · MDN Web Docs
- OWASP: Gauzen Interneta · OWASP Foundation
- Gailu adimendunak: nola erabili segurtasunez etxean · National Cyber Security Centre (Erresuma Batua)
- *Privacy Not Included – konektatutako produktuentzako eroslearen gida · Mozilla Foundation
- Familien gidalerroen eskakizunak · Google Play Help