Холбох гэдэг нь хүүхдийн хяналтын төхөөрөмж аль төхөөрөмжид итгэхээ шийдэх үе юм. Энэ алхам нь тохиргооны дэлгэц дээр харагддагаас илүү чухал. Богино код эхлэлийг хялбар болгодог ч түлхүүр солилцоо болон хоёр төхөөрөмж дээрх баталгаажуулалтыг орлохгүй.
Аюулгүй байдлын явц
Аюулгүй холболт ямар байх ёстой вэ
Уулзах цэг үүсгэх
Богино код эсвэл холбоос нь эхлээд хоёр төхөөрөмжийг нэг уулзах цэгт хүргэдэг.
Жинхэнэ түлхүүрийн мэдээлэл солилцох
Үүний дараа төхөөрөмжүүд криптографийн түлхүүр солилцох хэрэгтэй; харагдах код дангаараа хангалтгүй.
Хоёр талын харж буйг харьцуулах
Хоёр тал ижил сессийг, мөн харилцаж буй нөгөө төхөөрөмжөө адилхан харж байгаагаа мэдэх боломжтой байх ёстой.
Зөвхөн дараа нь сессэд итгэх
Зөвхөн тэр үед л эцэг эхийн ойлгож шалгаж болохоор байдлаар холболт илэрхий буруу холболтоос хамгаалагдана.
Богино код яагаад эцэг эхчүүдэд хуурамч итгэл төрүүлж болдог вэ
Богино код өөрийн гэсэн давуу талтай: хурдан оруулж, чангаар хялбар уншиж болох бөгөөд гэр бүлийн өдөр тутмын амьдралд хэрэглэхэд тохиромжтой. Харин кодыг аюулгүй байдлын бүхэл бүтэн механизм гэж үзэхэд асуудал үүсдэг. Ихэнхдээ энэ нь зөвхөн төхөөрөмжүүдийг нэг уулзах цэгт хүргэдэг. Түлхүүр солилцохгүй, эсвэл хоёр төхөөрөмж дээрх мэдээллийг харьцуулахгүй бол тохиргооны дэлгэцийн цаана шалгагдаагүй хэт их итгэл үлдэнэ.
Хүүхдийн хяналтын төхөөрөмжийн хувьд энэ нь хийсвэр криптографийн асуудал биш. Буруу төхөөрөмж санамсаргүй холбогдохгүй байх, өөр сесс шургалж орохгүй байх, мөн эцэг эхчүүд зөв холболт ямар байдгийг харах тухай юм. Сайн аюулгүй байдал энэ мөчийг шалгаж болохуйц болгодог.
Сул загвар
Нэг богино код оруулна, боллоо, нэмэлт баталгаажуулалт байхгүй. Хэрэглэхэд амар ч эцэг эхийн байр сууринаас шалгахад хэцүү.
Илүү сайн загвар
Эхлээд кодыг уулзах цэг болгон ашиглаж, дараа нь жинхэнэ түлхүүр солилцоо болон хоёр төхөөрөмж дээр ил харагдах баталгаажуулалт хийх.
Бат бөх загвар
Тодорхой төхөөрөмжийн таних мэдээлэл, аюулгүй байдлын дугаар эсвэл SAS маягийн харьцуулалт, мөн урт хугацааны бүртгэлийн мэдээллээс бага хамаарал.
Эцэг эхийн нүдээр сайн холболт ямар харагддаг вэ
Сайн холболт зөвхөн “холбогдсон” гэж харуулахгүй. Аюулгүй байдлын харьцуулалт, хоёр төхөөрөмжийн баталгаажуулалт, мөн яагаад дугаар, код эсвэл зөвшөөрөл хэрэгтэйг тайлбарласан ойлгомжтой текстээр үйл явцыг ил болгодог. Ингэж техникийн аюулгүй байдал өдөр тутамд хэрэгтэй болдог.
Хослуулах үйл явцын логик хэдий чинээ бага харагдана, эцэг эхчүүд төдий чинээ анхааралтай шалгах хэрэгтэй. Маш хялбар, саадгүй тохиргоо тохиромжтой санагдаж болох ч шийдвэрлэх мөчийг шалгах боломж бага үлдээдэг. Алсаас болон интернетээр хандах боломжтой бүтээгдэхүүнүүд буруу төхөөрөмжтэй хослохоос хэрхэн сэргийлдгээ онцгой сайн тайлбарлах ёстой.
Холболт хэт сул байж болзошгүй дохио
аюулгүй байдлын чухал алхам зүгээр л орхигдсон байж магадгүй.
бүтээгдэхүүн төхөөрөмжийн таних мэдээллийг хангалттай ойлгомжтой харуулахгүй байна.
энэ нь үнэхээр зорьсон холболт мөн эсэхийг шалгахад хэцүү болно.
Холболт ба нууцлал хамтдаа явдаг
Аюулгүй холболт буруу төхөөрөмжөөс хамгаалахын зэрэгцээ өгөгдлийг багасгахад тусалдаг. Апп сессүүд болон нөгөө төхөөрөмжийг найдвартай хамгаалдаг бол байнгын бүртгэл, и-мэйл хаяг эсвэл төвөгтэй хэрэглэгчийн удирдлагын систем цөөн хэрэгтэй. Сайн хийгдсэн системүүд ихэвчлэн хувийн мэдээлэл багатайгаар ажиллаж чадна.
Яг ийм учраас архитектурын хуудсууд хэрэгтэй. Тэд үйлдвэрлэгч холболтыг жинхэнэ аюулгүй байдлын асуудал гэж үздэг үү, эсвэл ямар ч үнээр хамаагүй саадгүй санагдах ёстой анхны тохиргооны алхам гэж л үздэг үү гэдгийг харуулдаг.
Холболтын талаар асуух асуултууд
- Харагдах код нь зөвхөн тав тухын төлөө юу, эсвэл аюулгүй байдлын бүх ажлыг хийж байна уу?
- Хоёр төхөөрөмж ижил сессийг ил харагдах байдлаар баталгаажуулдаг уу?
- Бүтээгдэхүүн буруу төхөөрөмжөөс хэрхэн сэргийлдгийг эцэг эхчүүд ойлгож чадах уу?
- Хоёр төхөөрөмжийг холбохын тулд системд урт хугацааны бүртгэлийн мэдээлэл хэрэгтэй юу?
- Холбосны дараа сесс аль төхөөрөмжийнх болох нь харагдсаар байдаг уу?
Түгээмэл асуултууд
Богино холболтын код дангаараа аюулгүй юу?
Богино код нь зөвхөн хоёр төхөөрөмжийг бие биеэ олоход туслах ёстой. Үүний дараа төхөөрөмжүүд бодит криптографийн түлхүүрүүдийг сервер рүү илгээхгүйгээр үүсгэх ёстой.
Яагаад хоёр төхөөрөмж хоёулаа баталгаажуулах дугаар харуулдаг вэ?
Баталгаажуулах дугаарууд таарч байвал түлхүүр солилцох явцад гарсан далд хөндлөнгийн оролцоог илрүүлэхэд тусална. Хэрэв дугаарууд зөрвөл үйл явцыг зогсоож, төхөөрөмжүүдийг хослуулах ажиллагааг эхнээс нь дахин хийнэ үү.
Дахин суулгасны дараа дахин холбох хэрэгтэй юу?
Энэ нь аюулгүй төхөөрөмжийн түлхүүр хадгалагдаж үлдэх эсэхээс хамаарна. Аппыг дахин суулгасан эсвэл төхөөрөмж сольсон бол шинээр холбох нь ихэвчлэн хамгийн аюулгүй, ойлгомжтой арга байдаг.
Эх сурвалж болон цааш унших материал
- Babyphone Timmy-ийн аюулгүй байдал ба архитектур · Babyphone Timmy
- Firebase-д нэргүйгээр нэвтрэх · Firebase баримт бичиг
- WebRTC-ийг эхлүүлэх · WebRTC
- WebRTC API · MDN Web Docs
- OWASP-ийн Интернэтэд холбогдсон төхөөрөмжүүд · OWASP сан
- Ухаалаг төхөөрөмж: гэртээ аюулгүй ашиглах нь · Үндэсний кибер аюулгүй байдлын төв (Их Британи)
- *Privacy Not Included – холбогдсон бүтээгдэхүүн худалдан авах гарын авлага · Mozilla сан
- Гэр бүлд зориулсан бодлогын шаардлагууд · Google Play Тусламж