Ang pagpapares ay kapag nagpapasya ang baby monitor kung aling device ang pagkakatiwalaan nito. Mas mahalaga ang hakbang na iyon kaysa sa madalas na ipinapakita ng setup screen. Pinapadali ng maikling code ang simula, pero hindi nito napapalitan ang pagpapalitan ng key o pagkumpirma sa parehong device.
Daloy ng seguridad
Ano ang dapat na hitsura ng ligtas na pagpapares
Gumawa ng tagpuan
Una, dinadala ng maikling code o link ang parehong device sa iisang lugar.
Magpalitan ng tunay na cryptographic key material
Pagkatapos nito, kailangan ng mga device ng cryptographic exchange; hindi sapat ang nakikitang code.
Ihambing ang nakikita ng magkabilang panig
Dapat matukoy ng magkabilang panig na pareho nilang nakikita ang parehong session at kaparehang device.
Saka lang pagkatiwalaan ang session
Saka lamang napoprotektahan ang koneksyon laban sa halatang maling pagpapares, sa paraang madaling masundan ng mga magulang.
Bakit puwedeng magbigay ng maling kumpiyansa sa mga magulang ang maikling code
May gamit ang maiikling code: mabilis silang i-type, madaling basahin nang malakas, at praktikal sa pangkaraniwang buhay-pamilya. Nagsisimula ang problema kapag itinuring ang code bilang buong mekanismo ng seguridad. Madalas, tagpuan lamang ito. Kung walang pagpapalitan ng key o paghahambing sa pagitan ng parehong device, masyadong maraming tiwala ang nananatiling nakatago sa setup screen.
Para sa baby monitor, hindi ito abstraktong usapin ng cryptography. Tungkol ito sa pagtiyak na hindi aksidenteng maipares ang maling device, walang ibang session na makakalusot, at nakikita ng mga magulang kung ano ang tamang pagpapares. Ginagawang masusuri ng mahusay na seguridad ang sandaling iyon.
Mahinang paraan
Maglagay ng isang maikling code, tapos na, walang karagdagang kumpirmasyon. Magagamit, pero mahirap suriin mula sa pananaw ng magulang.
Mas mabuting paraan
Gamitin muna ang code bilang tagpuan, saka ang totoong pagpapalitan ng key at nakikitang kumpirmasyon sa parehong device.
Matibay na paraan
Malinaw na pagkakakilanlan ng device, paghahambing gamit ang safety number o istilong SAS, at kaunting pagdepende sa pangmatagalang data ng account.
Ano ang magandang pagpapares para sa isang magulang
Mas marami sa “connected” ang ipinapakita ng mahusay na pagpapares. Nakikita rito ang proseso: paghahambing para sa seguridad, kumpirmasyon sa parehong device, at malinaw na paliwanag kung bakit kailangan ang numero, code, o pag-apruba. Ganito nagiging kapaki-pakinabang ang teknikal na seguridad sa araw-araw.
Kapag hindi gaanong nakikita ang lohika ng pagpapares, mas dapat itong suriin ng mga magulang. Maaaring maginhawa ang napakadaling setup, pero kaunti ang pagkakataong ma-check ang kritikal na sandali. Dapat lalo nang malinaw na ipaliwanag ng mga produktong may remote access at internet reach kung paano nila pinipigilan ang maling pagpapares.
Mga senyales na maaaring masyadong mahina ang pagpapares
maaaring may mahalagang hakbang sa seguridad na nawawala.
hindi sapat ang linaw ng pagpapakita ng produkto sa pagkakakilanlan ng device.
mahirap patunayan na ang pagpapares ay talagang iyon ang nilalayon.
Magkaugnay ang pagpapares at privacy
Pinoprotektahan ng ligtas na pagpapares laban sa maling kapareha at nakatutulong din itong bawasan ang nakokolektang data. Kung maayos na sini-secure ng app ang mga session at ang kabilang device, mas kaunti ang kailangan nitong permanenteng account, email address, o mabibigat na sistema ng pamamahala ng user. Madalas na gumagana ang mahusay na binuong sistema gamit ang mas kaunting personal na data.
Ito mismo ang dahilan kung bakit kapaki-pakinabang ang mga page tungkol sa arkitektura. Ipinapakita ng mga ito kung itinuturing ng provider ang pagpapares bilang tunay na problema sa kaligtasan o bilang onboarding step lang na dapat maging walang anumang abala sa lahat ng pagkakataon.
Mga tanong tungkol sa pagpapares
- Para sa kaginhawahan lang ba ang nakikitang code, o ito ba ang gumagawa ng lahat ng trabaho sa seguridad?
- Nakikitang kinukumpirma ba ng parehong device ang parehong session?
- Maiintindihan ba ng mga magulang kung paano iniiwasan ng produkto ang maling kapareha?
- Kailangan ba ng system ng pangmatagalang data ng account para lang maipares ang dalawang device?
- Pagkatapos ng pagpapares, nakikita pa rin ba kung aling device ang may-ari ng session?
Mga madalas itanong
Ligtas ba ang maikling pairing code nang mag-isa?
Dapat tumulong lang ang maikling code para matagpuan ng dalawang device ang isa’t isa. Pagkatapos, dapat gumawa ang mga device ng tunay na cryptographic key nang hindi ipinapadala ang mga key na iyon sa server.
Bakit parehong nagpapakita ng verification number ang dalawang device?
Nakakatulong ang magkatugmang verification number na matuklasan ang hindi napansing pakikialam habang nagpapalitan ng key. Kung magkaiba ang mga numero, huminto at simulan muli ang proseso ng pagpapares.
Kailangan ko bang magpares ulit pagkatapos mag-reinstall?
Depende iyon kung mananatili ang secure device key. Pagkatapos mag-reinstall o magpalit ng device, ang panibagong pagpapares ang karaniwang pinakaligtas at pinakamalinaw na paraan.
Mga source at karagdagang babasahin
- Seguridad at arkitektura ng Babyphone Timmy · Babyphone Timmy
- Mag-authenticate nang anonymous gamit ang Firebase · Dokumentasyon ng Firebase
- Pagsisimula sa WebRTC · WebRTC
- WebRTC API · MDN Web Docs
- Internet of Things ng OWASP · OWASP Foundation
- Mga smart device: paano gamitin nang ligtas sa bahay · National Cyber Security Centre (UK)
- *Privacy Not Included – Gabay ng mamimili para sa mga konektadong produkto · Mozilla Foundation
- Mga kinakailangan sa patakaran para sa pamilya · Tulong sa Google Play