Спарувањето е процесот во кој бебешкиот монитор одлучува на кој уред да му верува. Тој чекор е поважен отколку што често изгледа на екранот за поставување. Краткиот код го олеснува почетокот, но не ги заменува размената на клучеви и потврдата на двата уреда.
Тек на безбедното спарување
Како треба да изгледа безбедното спарување
Создајте заедничка почетна точка
Краток код или линк најпрво ги доведува двата уреда до иста почетна точка.
Разменете вистински криптографски клучен материјал
Потоа уредите треба да извршат криптографска размена; видливиот код не е доволен.
Споредете што гледаат двете страни
Двете страни треба да можат да потврдат дека ја гледаат истата сесија и истиот уред од другата страна.
Дури тогаш сметајте ја сесијата за доверлива
Дури тогаш врската е заштитена од очигледно погрешно спарување на начин што родителите можат да го следат и проверат.
Зошто краткиот код може да им даде лажно чувство на сигурност на родителите
Кратките кодови имаат своја улога: брзо се внесуваат, лесно се кажуваат на глас и се практични во секојдневниот семеен живот. Проблемот почнува кога кодот се смета за целиот безбедносен механизам. Често тој е само заедничка почетна точка. Без размена на клучеви или споредба меѓу двата уреда, екранот за поставување сокрива премногу претпоставки за довербата.
Кај бебешки монитор, ова не е апстрактно криптографско прашање. Важно е погрешен уред да не се спари случајно, друга сесија да не помине незабележано и родителите да можат да видат како изгледа правилното спарување. Добрата безбедност овозможува тој момент да се провери.
Слаб модел
Внесете еден краток код и готово, без дополнителна потврда. Практично е, но спарувањето тешко се проверува од гледна точка на родителот.
Подобар модел
Кодот прво служи како заедничка почетна точка, а потоа следуваат вистинска размена на клучеви и видлива потврда на двата уреда.
Силен модел
Јасно утврден идентитет на уредот, споредба преку безбедносен број или споредба од типот SAS и мала зависност од долгорочно зачувани податоци за сметка.
Како изгледа доброто спарување од гледна точка на родителот
Доброто спарување покажува повеќе од „поврзано“. Го прави процесот видлив: безбедносна споредба, потврда на двата уреда и јасен текст што објаснува зошто е потребен број, код или одобрување. Така техничката безбедност станува корисна во секојдневието.
Колку помалку е видлива логиката на спарувањето, толку повнимателно треба да ја разгледаат родителите. Многу едноставното поставување може да изгледа практично, но остава малку простор за проверка на клучниот момент. Производите со далечински пристап преку интернет треба особено добро да објаснат како го спречуваат погрешното спарување.
Знаци дека спарувањето можеби е премногу слабо
можеби едноставно недостига важен безбедносен чекор.
производот не го објаснува доволно јасно идентитетот на уредот.
тешко е да се провери дали спарувањето навистина е она што било намерено.
Спарувањето и приватноста одат заедно
Безбедното спарување штити од погрешен уред од другата страна и помага да се намали количеството податоци што се собираат. Ако апликацијата безбедно ги заштитува сесиите и уредот од другата страна, потребни ѝ се помалку трајни сметки, адреси на е-пошта или сложени системи за управување со корисници. Добро изградените системи често можат да работат со помалку лични податоци.
Токму затоа страниците за архитектурата се корисни. Тие покажуваат дали производителот го смета спарувањето за вистински безбедносен проблем или само за почетен чекор што по секоја цена треба да помине без пречки.
Прашања што треба да ги поставите за спарувањето
- Дали видливиот код е само за полесно користење или ја врши целата безбедносна работа?
- Дали двата уреди на видлив начин ја потврдуваат истата сесија?
- Дали родителите можат да разберат како производот го избегнува спарувањето со погрешен уред?
- Дали на системот му требаат долгорочно зачувани податоци за сметка само за да спари два уреда?
- По спарувањето, дали сè уште се гледа на кој уред му припаѓа сесијата?
Често поставувани прашања
Дали краткиот код за спарување е безбеден сам по себе?
Краткиот код треба само да им помогне на два уреда да се пронајдат. Потоа уредите мора да ги создадат вистинските криптографски клучеви без да ги испраќаат до серверот.
Зошто двата уреда прикажуваат број за проверка?
Совпаѓањето на броевите за проверка помага да се открие незабележано манипулирање при размената на клучеви. Ако броевите се различни, прекинете го процесот и започнете го спарувањето одново.
Дали по повторна инсталација треба повторно да ги спарам уредите?
Тоа зависи од тоа дали безбедниот клуч на уредот ќе остане зачуван. По повторна инсталација или промена на уредот, новото спарување обично е најбезбедниот и најјасниот пристап.
Извори и дополнително читање
- Безбедност и архитектура на Babyphone Timmy · Babyphone Timmy
- Анонимна автентикација со Firebase · Документација на Firebase
- Почеток со WebRTC · WebRTC
- WebRTC API · MDN Web Docs
- OWASP Интернет на нештата · Фондација OWASP
- Паметни уреди: како безбедно да ги користите дома · Национален центар за сајбер-безбедност (Обединето Кралство)
- *Privacy Not Included – водич за купувачи на поврзани производи · Фондација Mozilla
- Барања на правилата за семејства · Помош за Google Play