Savienošana pārī ir brīdis, kad mazuļa monitors nosaka, kurai ierīcei uzticēties. Šis solis ir svarīgāks, nekā bieži liek domāt iestatīšanas ekrāns. Īss kods atvieglo sākumu, taču tas neaizstāj atslēgu apmaiņu vai apstiprinājumu abās ierīcēs.
Drošības plūsma
Kā jāizskatās drošai savienošanai pārī
Izveidojiet kopīgu satikšanās punktu
Īss kods vai saite vispirms novirza abas ierīces uz vienu un to pašu vietu.
Apmainieties ar īstu atslēgu materiālu
Pēc tam ierīcēm jāveic kriptogrāfiska apmaiņa; ar redzamo kodu vien nepietiek.
Salīdziniet to, ko redz abas puses
Abām pusēm jāspēj pārliecināties, ka tās redz vienu un to pašu sesiju un otru ierīci.
Tikai tad uzticieties sesijai
Tikai tad savienojums ir pasargāts no acīmredzamas nepareizas savienošanas pārī tādā veidā, ko vecāki var saprast.
Kāpēc īss kods var radīt vecākiem maldīgu drošības sajūtu
Īsiem kodiem ir sava vieta: tos var ātri ievadīt, viegli nosaukt skaļi un izmantot ikdienas ģimenes dzīvē. Problēma rodas, ja kodu uzskata par visu drošības mehānismu. Bieži tas ir tikai satikšanās punkts. Bez atslēgu apmaiņas vai abu ierīču salīdzināšanas pārāk liela uzticēšanās paliek apslēpta iestatīšanas ekrānā.
Mazuļa monitora gadījumā tas nav abstrakts kriptogrāfijas jautājums. Runa ir par to, lai nejauši netiktu savienota nepareizā ierīce, nepamanīti neiekļūtu cita sesija un vecāki varētu redzēt, kā izskatās pareiza savienošana pārī. Laba drošība ļauj šo brīdi pārbaudīt.
Vājš risinājums
Ievadiet vienu īsu kodu — un gatavs, bez papildu apstiprinājuma. Lietojams, bet no vecāku skatpunkta grūti pārbaudāms.
Labāks risinājums
Kods vispirms ir satikšanās punkts, pēc tam seko īsta atslēgu apmaiņa un redzams apstiprinājums abās ierīcēs.
Spēcīgs risinājums
Skaidra ierīces identitāte, drošības numura vai SAS tipa salīdzināšana un maza atkarība no ilgstoši glabātiem konta datiem.
Kā laba savienošana pārī izskatās vecākiem
Laba savienošana pārī rāda vairāk nekā tikai “savienots”. Tā padara procesu redzamu: drošības salīdzinājumu, apstiprinājumu abās ierīcēs un skaidru tekstu, kas paskaidro, kāpēc vajadzīgs numurs, kods vai apstiprinājums. Tā tehniskā drošība kļūst noderīga ikdienā.
Jo mazāk redzama ir savienošanas pārī loģika, jo rūpīgāk vecākiem tai jāpievērš uzmanība. Ļoti raita iestatīšana var šķist ērta, taču tā atstāj maz iespēju pārbaudīt svarīgāko brīdi. Produktiem ar attālinātu piekļuvi un interneta savienojumu īpaši skaidri jāizskaidro, kā tie novērš nepareizu savienošanu pārī.
Pazīmes, ka savienošana pārī var būt pārāk vāja
iespējams, svarīgs drošības solis vienkārši trūkst.
produkts nepietiekami skaidri norāda ierīces identitāti.
ir grūti pārbaudīt, vai savienošana pārī patiešām ir iecerētā.
Savienošana pārī un privātums iet roku rokā
Droša savienošana pārī pasargā no nepareizas otras puses un palīdz arī samazināt datu apjomu. Ja lietotne droši pārvalda sesijas un otru ierīci, tai vajag mazāk pastāvīgu kontu, e-pasta adrešu vai sarežģītu lietotāju pārvaldības sistēmu. Labi izveidotas sistēmas bieži var darboties ar mazāku personas datu apjomu.
Tieši tāpēc arhitektūras lapas ir noderīgas. Tās parāda, vai piegādātājs savienošanu pārī uztver kā īstu drošības jautājumu vai tikai kā ievadsoli, kam par katru cenu jābūt bez aizķeršanās.
Jautājumi par savienošanu pārī
- Vai redzamais kods ir tikai ērtībai, vai arī tas paveic visu drošības darbu?
- Vai abas ierīces redzamā veidā apstiprina vienu un to pašu sesiju?
- Vai vecāki var saprast, kā produkts izvairās no nepareizas otras puses?
- Vai sistēmai ir vajadzīgi ilgstoši glabāti konta dati tikai tāpēc, lai savienotu pārī divas ierīces?
- Vai pēc savienošanas pārī joprojām ir redzams, kurai ierīcei pieder sesija?
Biežāk uzdotie jautājumi
Vai īss savienošanas pārī kods pats par sevi ir drošs?
Īsajam kodam vajadzētu tikai palīdzēt divām ierīcēm atrast vienai otru. Pēc tam ierīcēm jāizveido īstās kriptogrāfiskās atslēgas, nenosūtot tās uz serveri.
Kāpēc abas ierīces rāda pārbaudes numuru?
Sakrītoši pārbaudes numuri palīdz atklāt nepamanītu iejaukšanos atslēgu apmaiņas laikā. Ja numuri atšķiras, pārtrauciet procesu un sāciet savienošanu pārī no jauna.
Vai pēc pārinstalēšanas jāsavieno pārī vēlreiz?
Tas atkarīgs no tā, vai drošā ierīces atslēga saglabājas. Pēc pārinstalēšanas vai ierīces maiņas jauna savienošana pārī parasti ir drošākā un skaidrākā pieeja.
Avoti un papildu lasāmviela
- Babyphone Timmy drošība un arhitektūra · Babyphone Timmy
- Autentificēšanās Firebase anonīmi · Firebase dokumentācija
- Darba sākšana ar WebRTC · WebRTC
- WebRTC API · MDN Web Docs
- OWASP lietu internets · OWASP Foundation
- Viedierīces: kā tās droši izmantot mājās · Nacionālais kiberdrošības centrs (Apvienotā Karaliste)
- *Privātums nav iekļauts – pircēja ceļvedis savienotiem produktiem · Mozilla Foundation
- Prasības ģimeņu politikai · Google Play palīdzība