Við pörun ákveður barnapíutækið hvaða tæki það treystir. Þetta skref skiptir meira máli en uppsetningarskjárinn gefur oft til kynna. Stuttur kóði auðveldar byrjunina en kemur ekki í stað lyklaskipta eða staðfestingar á báðum tækjum.
Öryggisferli
Hvernig örugg pörun ætti að líta út
Búið til sameiginlegan tengipunkt
Stuttur kóði eða tengill leiðir tækin tvö fyrst á sameiginlegan tengipunkt.
Skiptast á raunverulegu lyklagögnum
Eftir það þurfa tækin að framkvæma dulmálsleg lyklaskipti; sýnilegi kóðinn nægir ekki.
Berið saman það sem bæði tækin sjá
Bæði tækin ættu að geta staðfest að þau sjái sömu lotu og sama mótaðila.
Aðeins þá má treysta lotunni
Aðeins þá er tengingin varin gegn augljósri rangri pörun með hætti sem foreldrar geta skilið og sannreynt.
Af hverju stuttur kóði getur veitt foreldrum falskt öryggi
Stuttir kóðar hafa sitt hlutverk: fljótlegt er að slá þá inn, auðvelt að lesa þá upp og þeir henta vel í daglegu fjölskyldulífi. Vandinn byrjar þegar litið er á kóðann sem allt öryggiskerfið. Oft er hann aðeins tengipunktur. Án lyklaskipta eða samanburðar milli tækjanna tveggja er of mikið af örygginu falið í uppsetningarferlinu.
Þegar um barnapíutæki er að ræða er þetta ekki óhlutbundið dulmálsmál. Þetta snýst um að tryggja að rangt tæki sé ekki parað fyrir slysni, að rangri lotu sé ekki hleypt í gegn og að foreldrar geti séð hvernig rétt pörun lítur út. Gott öryggi gerir þetta mikilvæga skref sannreynanlegt.
Veikt mynstur
Sláðu inn einn stuttan kóða, búið, engin frekari staðfesting. Nothæft, en erfitt fyrir foreldra að sannreyna.
Betra mynstur
Kóði sem tengipunktur fyrst, síðan raunveruleg lyklaskipti og sýnileg staðfesting á báðum tækjum.
Sterkt mynstur
Skýr auðkenning tækja, samanburður á öryggisnúmeri eða samanburður af SAS-gerð og lítil þörf fyrir reikningsgögn sem geymast lengi.
Hvernig góð pörun lítur út fyrir foreldri
Góð pörun sýnir meira en „tengt“. Hún gerir ferlið sýnilegt með samanburði á öryggisupplýsingum, staðfestingu á báðum tækjum og skýrum texta sem útskýrir hvers vegna þörf er á númeri, kóða eða samþykki. Þannig nýtist tæknilegt öryggi í daglegu lífi.
Því minna sem sést af pörunarferlinu, þeim mun gaumgæfilegar ættu foreldrar að skoða það. Mjög hnökralaus uppsetning getur virst þægileg en gefur lítið svigrúm til að sannreyna hið mikilvæga augnablik. Vörur með fjaraðgangi og nettengingu ættu að útskýra sérstaklega vel hvernig þær koma í veg fyrir ranga pörun.
Merki um að pörunin gæti verið of veik
gæti mikilvægt öryggisskref einfaldlega vantað.
miðlar varan ekki auðkenni tækisins nógu skýrt.
verður erfitt að staðfesta að pörunin sé raunverulega sú sem átti að gera.
Pörun og persónuvernd fara saman
Örugg pörun verndar gegn tengingu við rangt tæki og hjálpar einnig til við að draga úr gagnasöfnun. Ef forrit tryggir loturnar og tenginguna við hitt tækið á traustan hátt þarf það síður á varanlegum reikningum, netföngum eða umfangsmiklum notendastjórnunarkerfum að halda. Vel hönnuð kerfi geta oft virkað með færri persónuupplýsingum.
Einmitt þess vegna eru síður um tæknilega uppbyggingu gagnlegar. Þær sýna hvort framleiðandi lítur á pörun sem raunverulegt öryggisatriði eða bara sem innleiðingarskref sem þarf að vera hnökralaust hvað sem það kostar.
Spurningar sem gott er að spyrja um pörun
- Er sýnilegi kóðinn aðeins til þæginda eða sér hann um allt öryggið?
- Staðfesta bæði tækin sömu lotuna á sýnilegan hátt?
- Geta foreldrar skilið hvernig varan kemur í veg fyrir tengingu við rangt tæki?
- Þarf kerfið reikningsgögn sem geymast lengi bara til að para tvö tæki?
- Eftir pörun, sést enn hvaða tæki lotan tilheyrir?
Algengar spurningar
Er stuttur pörunarkóði öruggur einn og sér?
Stutti kóðinn ætti aðeins að hjálpa tveimur tækjum að finna hvort annað. Tækin þurfa síðan að búa til hina raunverulegu dulmálslykla án þess að senda þá lykla á netþjóninn.
Af hverju sýna bæði tækin staðfestingarnúmer?
Samsvarandi staðfestingarnúmer hjálpa til við að greina óuppgötvuð inngrip í lyklaskiptin. Ef númerin eru ólík skaltu stöðva pörunina og hefja ferlið aftur.
Þarf ég að para aftur eftir enduruppsetningu?
Það fer eftir því hvort öruggi tækislykillinn varðveitist. Eftir enduruppsetningu eða tækjaskipti er ný pörun yfirleitt öruggasta og skýrasta leiðin.
Heimildir og frekara lesefni
- Öryggi og tæknileg uppbygging Babyphone Timmy · Babyphone Timmy
- Auðkenna nafnlaust með Firebase · Firebase-skjölun
- Byrjað með WebRTC · WebRTC
- WebRTC API · MDN Web Docs
- Internet of Things frá OWASP · OWASP Foundation
- Snjalltæki: hvernig nota má þau á öruggan hátt heima · National Cyber Security Centre (Bretlandi)
- *Privacy Not Included – Kaupendaleiðarvísir fyrir tengdar vörur · Mozilla Foundation
- Kröfur fjölskyldustefnu · Google Play Help