Párosításkor a bébiőr eldönti, melyik eszközben bízhat meg. Ez sokkal fontosabb lépés, mint amit a beállítási képernyő gyakran sugall. Egy rövid kód megkönnyíti a kezdést, de nem helyettesíti a kulcscserét és a mindkét eszközön elvégzett megerősítést.
Biztonsági folyamat
Így néz ki a biztonságos párosítás
Találkozási pont létrehozása
Egy rövid kód vagy hivatkozás először ugyanahhoz a találkozási ponthoz vezeti a két eszközt.
A tényleges kulcsadatok cseréje
Ezután az eszközöknek titkosítási kulcscserét kell végezniük; a látható kód önmagában nem elég.
A két eszközön látható adatok összehasonlítása
Mindkét oldalon ellenőrizhetőnek kell lennie, hogy ugyanazt a munkamenetet és ugyanazt a partnereszközt látják.
A munkamenet elfogadása csak ezután
Csak ekkor nyújt a kapcsolat a szülők számára is követhető védelmet a nyilvánvaló téves párosításokkal szemben.
Miért kelthet hamis biztonságérzetet egy rövid kód?
A rövid kódoknak megvan a szerepük: gyorsan beírhatók, könnyű őket felolvasni, és jól használhatók a családi hétköznapokban. A gond akkor kezdődik, amikor a kódot tekintik a teljes biztonsági megoldásnak. Gyakran csak találkozási pontként szolgál. Kulcscsere vagy a két eszközön látható adatok összevetése nélkül túl sok ellenőrizetlen bizalmi feltételezés marad a beállítási képernyő mögött.
Egy bébiőrnél ez nem elvont kriptográfiai kérdés. Arról van szó, hogy véletlenül ne nem megfelelő eszközt párosítsanak, ne kerülhessen be egy másik munkamenet, és a szülők is láthassák, milyen a helyes párosítás. A jó biztonsági megoldás ellenőrizhetővé teszi ezt a pillanatot.
Gyenge megoldás
Egy rövid kód beírása, és kész – nincs további megerősítés. Használható, de a szülő szemszögéből nehezen ellenőrizhető.
Jobb megoldás
A kód először csak találkozási pont, utána valódi kulcscsere és látható megerősítés mindkét eszközön.
Erős megoldás
Egyértelmű eszközazonosság, biztonsági szám vagy SAS-alapú összehasonlítás, valamint csekély függés a hosszú ideig megőrzött fiókadatoktól.
Milyennek látszik a jó párosítás egy szülő számára?
A jó párosítás nemcsak annyit jelez, hogy „csatlakoztatva”. Láthatóvá teszi a folyamatot: a biztonsági adatok összevetését, a mindkét eszközön elvégzett megerősítést, valamint annak világos magyarázatát, hogy miért van szükség egy számra, kódra vagy jóváhagyásra. Így válik a technikai biztonság a mindennapokban is hasznossá.
Minél kevésbé átlátható a párosítás folyamata, annál körültekintőbbnek kell lenniük a szülőknek. A nagyon gördülékeny beállítás kényelmesnek tűnhet, de kevés lehetőséget ad a kritikus pillanat ellenőrzésére. A távoli hozzáférést és internetes elérést kínáló termékeknek különösen világosan el kell magyarázniuk, hogyan előzik meg a téves párosítást.
Jelek, hogy a párosítás túl gyenge lehet
lehet, hogy egyszerűen hiányzik egy fontos biztonsági lépés.
a termék nem jelzi elég egyértelműen az eszközazonosságot.
nehéz ellenőrizni, hogy valóban a kívánt párosítás történt-e meg.
A párosítás és az adatvédelem összetartoznak
A biztonságos párosítás megakadályozza, hogy a rendszer nem megfelelő partnereszközhöz kapcsolódjon, és az adatgyűjtés csökkentésében is segít. Ha egy alkalmazás megfelelően védi a munkameneteket és hitelesíti a partnereszközt, kevesebb állandó fiókra, e-mail-címre vagy bonyolult felhasználókezelő rendszerre van szüksége. A jól megtervezett rendszerek gyakran kevesebb személyes adattal is működnek.
Éppen ezért hasznosak az architektúrát bemutató oldalak. Megmutatják, hogy egy szolgáltató valódi biztonsági problémaként kezeli-e a párosítást, vagy csupán olyan bevezető lépésként, amelynek mindenáron akadálytalannak kell lennie.
Kérdések a párosításról
- A látható kód csak a kényelmet szolgálja, vagy az végzi az összes biztonsági feladatot?
- Mindkét eszköz látható módon erősíti meg ugyanazt a munkamenetet?
- A szülők megérthetik, hogyan akadályozza meg a termék a nem megfelelő eszközzel történő párosítást?
- Csak két eszköz párosításához is tartósan tárolt fiókadatokra van szüksége a rendszernek?
- A párosítás után is látható, melyik eszközhöz tartozik a munkamenet?
Gyakran ismételt kérdések
Biztonságos önmagában egy rövid párosítási kód?
A rövid kódnak csak abban kell segítenie, hogy a két eszköz megtalálja egymást. Ezután az eszközöknek kell létrehozniuk a valódi titkosítási kulcsokat anélkül, hogy ezeket a kulcsokat a szervernek elküldenék.
Miért jelenik meg ellenőrző szám mindkét eszközön?
Az egyező ellenőrző számok segítenek észlelni a kulcscsere közben észrevétlenül végrehajtott manipulációt. Ha a számok eltérnek, szakítsa meg a folyamatot, és kezdje újra a párosítást.
Újra kell párosítanom újratelepítés után?
Ez attól függ, megmarad-e az eszköz biztonsági kulcsa. Újratelepítés vagy eszközcsere után általában az új párosítás a legbiztonságosabb és legegyértelműbb megoldás.
Források és további olvasnivalók
- Babyphone Timmy – biztonság és architektúra · Babyphone Timmy
- Névtelen hitelesítés Firebase-szel · Firebase dokumentáció
- Első lépések a WebRTC-vel · WebRTC
- WebRTC API · MDN webes dokumentáció
- OWASP: a dolgok internete · OWASP Foundation
- Okoseszközök: biztonságos használat otthon · National Cyber Security Centre (Egyesült Királyság)
- *Privacy Not Included – vásárlói útmutató hálózatba kapcsolt termékekhez · Mozilla Foundation
- Családokra vonatkozó irányelvi követelmények · Google Play Súgó