Զուգակցումն այն գործընթացն է, որի ընթացքում մանկական մոնիտորը որոշում է՝ որ սարքին վստահել։ Այդ քայլն ավելի կարևոր է, քան կարող է թվալ կարգավորման էկրանից։ Կարճ կոդը հեշտացնում է սկզբնական քայլը, բայց չի փոխարինում բանալիների փոխանակմանը կամ երկու սարքերում կատարվող հաստատմանը։
Անվտանգության գործընթացը
Ինչ տեսք պետք է ունենա անվտանգ զուգակցումը
Ստեղծեք ընդհանուր կապակցման կետ
Կարճ կոդը կամ հղումը նախ երկու սարքերը միացնում է նույն կապակցման կետին։
Փոխանակեք իրական գաղտնագրային բանալիների տվյալները
Դրանից հետո սարքերը պետք է կատարեն գաղտնագրային փոխանակում․ տեսանելի կոդը միայնակ բավարար չէ։
Համեմատեք երկու սարքերում ցուցադրվող տվյալները
Երկու կողմն էլ պետք է կարողանա համոզվել, որ գործ ունի նույն կապի նիստի և նույն մյուս սարքի հետ։
Միայն դրանից հետո վստահեք կապի նիստին
Միայն դրանից հետո է կապը ծնողների համար հասկանալի ձևով պաշտպանվում սխալ սարքի հետ ակնհայտ զուգակցումից։
Ինչու կարող է կարճ կոդը ծնողներին անհիմն վստահություն ներշնչել
Կարճ կոդերն օգտակար են․ դրանք արագ են մուտքագրվում, հեշտ է բարձրաձայն կարդալ, և հարմար են ընտանեկան առօրյայում։ Խնդիրը սկսվում է, երբ կոդը համարվում է անվտանգության ամբողջ մեխանիզմը։ Հաճախ այն ընդամենը ընդհանուր կապակցման կետ է։ Առանց բանալիների փոխանակման կամ երկու սարքերում ցուցադրվող տվյալների համեմատության՝ կարգավորման էկրանը թաքցնում է վստահության չափազանց մեծ մասը։
Մանկական մոնիտորի դեպքում սա գաղտնագրության վերացական խնդիր չէ։ Կարևոր է համոզվել, որ սխալ սարքը պատահմամբ չի զուգակցվի, մեկ այլ կապի նիստ աննկատ չի ընդունվի, և ծնողները կարող են տեսնել, թե ինչպիսին է ճիշտ զուգակցումը։ Լավ մշակված անվտանգությունը թույլ է տալիս ստուգել այդ կարևոր պահը։
Թույլ տարբերակ
Մուտքագրել մեկ կարճ կոդ, և վերջ՝ առանց որևէ լրացուցիչ հաստատման։ Օգտագործելը հեշտ է, բայց ծնողի տեսանկյունից դժվար է ստուգել անվտանգությունը։
Ավելի լավ տարբերակ
Սկզբում կոդը ծառայում է որպես ընդհանուր կապակցման կետ, այնուհետև կատարվում են իրական բանալիների փոխանակում և տեսանելի հաստատում երկու սարքերում։
Ուժեղ տարբերակ
Սարքի հստակ նույնականացում, անվտանգության համարի կամ SAS ձևաչափով համեմատություն և երկարաժամկետ պահպանվող հաշվի տվյալներից նվազ կախվածություն։
Ինչ տեսք ունի լավ զուգակցումը ծնողի աչքով
Լավ զուգակցումը ցույց է տալիս ավելին, քան պարզապես «միացված է» գրությունը։ Այն տեսանելի է դարձնում ամբողջ ընթացքը՝ անվտանգության տվյալների համեմատությունը, երկու սարքերում հաստատումը և հստակ բացատրությունը, թե ինչու է անհրաժեշտ թիվ, կոդ կամ հաստատում։ Այդպես է տեխնիկական անվտանգությունն օգտակար դառնում առօրյայում։
Որքան քիչ է տեսանելի զուգակցման տրամաբանությունը, այնքան ավելի ուշադիր պետք է լինեն ծնողները։ Չափազանց սահուն կարգավորումը կարող է հարմար թվալ, բայց քիչ հնարավորություն է թողնում ստուգելու այդ կարևոր պահը։ Հեռակա հասանելիություն և ինտերնետ կապ ունեցող արտադրանքները պետք է հատկապես հստակ բացատրեն, թե ինչպես են կանխում սխալ սարքի հետ զուգակցումը։
Նշաններ, որ զուգակցումը կարող է չափազանց թույլ լինել
անվտանգության կարևոր քայլը կարող է պարզապես բացակայել։
արտադրանքը բավական հստակ չի հայտնում, թե որ սարքն է նույնականացվում։
դժվար է համոզվել, որ կատարվել է հենց նախատեսված զուգակցումը։
Զուգակցումն ու գաղտնիությունը միասին են
Անվտանգ զուգակցումը պաշտպանում է սխալ սարքի հետ կապվելուց և օգնում է նվազեցնել հավաքվող տվյալների ծավալը։ Եթե հավելվածը հուսալիորեն պաշտպանում է կապի նիստերն ու մյուս սարքի հետ կապը, մշտական հաշիվների, էլեկտրոնային փոստի հասցեների կամ օգտատերերի կառավարման ծանր համակարգերի կարիքն ավելի քիչ է լինում։ Լավ կառուցված համակարգերը հաճախ կարող են աշխատել ավելի քիչ անձնական տվյալներով։
Հենց այդ պատճառով են համակարգի ճարտարապետությանը նվիրված էջերն օգտակար։ Դրանք ցույց են տալիս՝ մատակարարը զուգակցումը դիտարկում է որպես անվտանգության իրական խնդիր, թե պարզապես որպես սկզբնական կարգավորման քայլ, որը պետք է ամեն գնով անխոչընդոտ լինի։
Հարցեր զուգակցման մասին
- Տեսանելի կոդը միայն հարմարության համա՞ր է, թե՞ հենց այն է կատարում անվտանգության ամբողջ աշխատանքը։
- Երկու սարքերն էլ տեսանելի ձևո՞վ հաստատում են նույն կապի նիստը։
- Կարո՞ղ են ծնողները հասկանալ, թե ինչպես է արտադրանքը կանխում սխալ սարքի հետ զուգակցումը։
- Միայն երկու սարք զուգակցելու համար համակարգին պե՞տք են երկարաժամկետ պահպանվող հաշվի տվյալներ։
- Զուգակցումից հետո դեռ տեսանելի՞ է, թե կապի նիստը որ սարքին է պատկանում։
Հաճախ տրվող հարցեր
Արդյո՞ք կարճ զուգակցման կոդն ինքնին անվտանգ է։
Կարճ կոդը պետք է միայն օգնի, որ երկու սարքերը գտնեն միմյանց։ Այնուհետև սարքերը պետք է ստեղծեն իրական գաղտնագրային բանալիները՝ առանց դրանք սերվերին ուղարկելու։
Ինչո՞ւ են երկու սարքերն էլ ցուցադրում ստուգիչ համար։
Համընկնող ստուգիչ համարներն օգնում են բացահայտել բանալիների փոխանակման ընթացքում չնկատված միջամտությունը։ Եթե համարները չեն համընկնում, դադարեցրեք և նորից սկսեք զուգակցման գործընթացը։
Վերատեղադրումից հետո արդյո՞ք պետք է նորից զուգակցել սարքերը։
Դա կախված է նրանից, թե սարքի անվտանգ բանալին պահպանվում է արդյոք։ Վերատեղադրումից կամ սարքը փոխելուց հետո նոր զուգակցումը սովորաբար ամենաանվտանգ և ամենահասկանալի մոտեցումն է։
Աղբյուրներ և լրացուցիչ ընթերցում
- Babyphone Timmy-ի անվտանգությունն ու ճարտարապետությունը · Babyphone Timmy
- Անանուն նույնականացում Firebase-ի միջոցով · Firebase-ի փաստաթղթեր
- WebRTC-ի օգտագործման սկիզբը · WebRTC
- WebRTC API · MDN Web Docs
- OWASP․ իրերի ինտերնետ · OWASP հիմնադրամ
- Խելացի սարքեր․ ինչպես դրանք անվտանգ օգտագործել տանը · Ազգային կիբեռանվտանգության կենտրոն (ՄԹ)
- *Գաղտնիությունը ներառված չէ – կապակցված արտադրանքների գնորդի ուղեցույց · Mozilla հիմնադրամ
- Ընտանիքների համար քաղաքականության պահանջներ · Google Play օգնություն