Жұптастыру кезінде бала мониторы қай құрылғыға сенетінін анықтайды. Бұл қадам баптау экраны көрсеткеннен де маңызды. Қысқа код бастауға ыңғайлы, бірақ ол кілт алмасуды да, екі құрылғыдағы растауды да алмастырмайды.
Қауіпсіздік үдерісі
Қауіпсіз жұптастыру қандай болуы керек
Ортақ байланыс нүктесін жасау
Қысқа код немесе сілтеме алдымен екі құрылғыны ортақ байланыс нүктесіне әкеледі.
Нақты криптографиялық кілт деректерімен алмасу
Одан кейін құрылғылар криптографиялық алмасуды орындауы керек; көрінетін кодтың өзі жеткіліксіз.
Екі жақтағы мәліметтерді салыстыру
Екі жақ та бір сеансты көріп тұрғанын және бір құрылғымен байланысып жатқанын анықтай алуы керек.
Тек содан кейін сеансқа сену
Тек содан кейін ғана қосылым ата-аналарға түсінікті түрде айқын қате жұптастырудан қорғалады.
Қысқа код ата-аналарға неге жалған сенім ұялатуы мүмкін
Қысқа кодтардың өз орны бар: оларды тез енгізуге, дауыстап айтуға және күнделікті отбасылық өмірде қолдануға оңай. Мәселе код бүкіл қауіпсіздік тетігі ретінде қабылданғанда басталады. Көбіне ол тек ортақ байланыс нүктесі болады. Кілт алмасу немесе екі құрылғыдағы мәліметтерді салыстыру болмаса, баптаудың қауіпсіздігі пайдаланушы тексере алмайтын жасырын сенімге тым көп тәуелді болып қалады.
Бала мониторы үшін бұл криптография жайлы дерексіз мәселе емес. Бұл қате құрылғының кездейсоқ жұптаспауын, басқа сеанстың араға кіріп кетпеуін және ата-аналардың дұрыс жұптастырудың қандай болатынын көре алуын қамтамасыз ету туралы. Жақсы қауіпсіздік сол сәтті тексеруге мүмкіндік береді.
Әлсіз тәсіл
Бір қысқа кодты енгізу, болды, қосымша растау жоқ. Қолдануға ыңғайлы, бірақ ата-ана тұрғысынан тексеру қиын.
Жақсырақ тәсіл
Алдымен кодты кездесу нүктесі ретінде пайдалану, одан кейін нақты кілт алмасу және екі құрылғыда да көрінетін растау.
Күшті тәсіл
Қай құрылғы екенінің анық көрсетілуі, қауіпсіздік нөмірін немесе SAS үлгісіндегі мәнді салыстыру және ұзақ уақыт сақталатын аккаунт деректеріне аз тәуелділік.
Ата-анаға жақсы жұптастыру қалай көрінеді
Жақсы жұптастыру тек «қосылды» деген жазуды көрсетумен шектелмейді. Ол бүкіл үдерісті көрсетеді: қауіпсіздік нөмірін салыстыру, екі құрылғыда да растау және нөмір, код немесе мақұлдау не үшін қажет екенін түсіндіретін анық мәтін. Техникалық қауіпсіздік осылай күнделікті өмірде пайдалы болады.
Жұптастыру логикасы неғұрлым аз көрінсе, ата-аналар соғұрлым мұқият болуы керек. Тым оңай баптау ыңғайлы көрінуі мүмкін, бірақ маңызды сәтті тексеруге аз мүмкіндік қалдырады. Қашықтан қол жеткізуге және интернет арқылы байланысуға мүмкіндік беретін өнімдер қате жұптастыруды қалай болдырмайтынын әсіресе анық түсіндіруі тиіс.
Жұптастыру тым әлсіз болуы мүмкін екенін көрсететін белгілер
қауіпсіздіктің маңызды қадамы мүлде жоқ болуы мүмкін.
өнім қай құрылғы расталып жатқанын жеткілікті анық көрсетпейді.
жұптастыру шынымен жоспарланған жұптастыру екенін тексеру қиын болады.
Жұптастыру мен құпиялылық өзара байланысты
Қауіпсіз жұптастыру бөтен құрылғымен қате байланысудан қорғайды әрі жиналатын жеке деректер көлемін азайтуға көмектеседі. Егер қолданба сеанстар мен екінші құрылғы арасындағы байланысты дұрыс қорғаса, оған тұрақты аккаунттар, электрондық пошта мекенжайлары немесе күрделі пайдаланушыны басқару жүйелері азырақ қажет болады. Дұрыс құрылған жүйелер көбіне жеке деректерді азырақ пайдалана алады.
Сондықтан архитектура туралы беттер пайдалы. Олар өндіруші жұптастыруды шынайы қауіпсіздік мәселесі ретінде ме, әлде кез келген бағамен кедергісіз болуы тиіс бастапқы баптау қадамы ретінде ғана ма қарайтынын көрсетеді.
Жұптастыру туралы қоятын сұрақтар
- Көрінетін код тек қолайлылық үшін қолданыла ма, әлде қауіпсіздікті толығымен өзі қамтамасыз ете ме?
- Екі құрылғы бір сеансты көрінетін түрде растай ма?
- Ата-аналар өнімнің бөтен құрылғымен қате байланысуды қалай болдырмайтынын түсіне ала ма?
- Екі құрылғыны жұптастыру үшін жүйеге ұзақ сақталатын аккаунт деректері қажет пе?
- Жұптастырғаннан кейін сеанс қай құрылғыға тиесілі екені әлі де көріне ме?
Жиі қойылатын сұрақтар
Қысқа жұптастыру кодының өзі қауіпсіз бе?
Қысқа код тек екі құрылғының бір-бірін табуына көмектесуі тиіс. Одан кейін құрылғылар нақты криптографиялық кілттерді сол кілттерді серверге жібермей жасауы керек.
Неліктен екі құрылғы да тексеру нөмірін көрсетеді?
Бірдей тексеру нөмірлері кілт алмасу кезінде жасырын араласу болғанын анықтауға көмектеседі. Нөмірлер әртүрлі болса, жұптастыруды тоқтатып, үдерісті қайта бастаңыз.
Қолданбаны қайта орнатқаннан кейін қайта жұптастыру керек пе?
Бұл қауіпсіз құрылғы кілтінің сақталуына байланысты. Қолданбаны қайта орнатқаннан немесе құрылғыны ауыстырғаннан кейін, жаңадан жұптастыру әдетте ең қауіпсіз әрі түсінікті жол.
Дереккөздер және қосымша оқу
- Babyphone Timmy қауіпсіздігі мен архитектурасы · Babyphone Timmy
- Firebase арқылы анонимді аутентификация · Firebase құжаттамасы
- WebRTC-пен жұмысты бастау · WebRTC
- WebRTC API · MDN Web Docs
- OWASP заттар интернеті · OWASP Foundation
- Ақылды құрылғылар: оларды үйде қауіпсіз пайдалану · Ұлттық киберқауіпсіздік орталығы (Ұлыбритания)
- *Құпиялылық қамтылмаған – қосылған өнімдерді сатып алушыға арналған нұсқаулық · Mozilla Foundation
- Отбасыларға арналған саясат талаптары · Google Play анықтамасы