Pemadanan berlaku apabila monitor bayi menentukan peranti yang boleh dipercayai. Langkah ini lebih penting daripada yang sering digambarkan oleh skrin persediaan. Kod ringkas memudahkan permulaan, tetapi tidak menggantikan pertukaran kunci atau pengesahan pada kedua-dua peranti.
Aliran keselamatan
Ciri-ciri pemadanan yang selamat
Cipta titik pertemuan
Kod atau pautan ringkas terlebih dahulu membawa kedua-dua peranti ke titik pertemuan yang sama.
Lakukan pertukaran bahan kunci sebenar
Selepas itu, peranti memerlukan pertukaran kriptografi; kod yang dipaparkan sahaja tidak mencukupi.
Bandingkan apa yang dilihat oleh kedua-dua pihak
Kedua-dua pihak sepatutnya dapat memastikan bahawa mereka melihat sesi dan peranti satu lagi yang sama.
Barulah sesi itu boleh dipercayai
Hanya selepas itu sambungan dilindungi daripada kesilapan pemadanan yang ketara dengan cara yang dapat difahami oleh ibu bapa.
Mengapa kod ringkas boleh memberi ibu bapa keyakinan palsu
Kod ringkas memang ada kegunaannya: kod ini cepat dimasukkan, mudah dibaca dengan kuat dan praktikal dalam kehidupan keluarga seharian. Masalah bermula apabila kod itu dianggap sebagai keseluruhan mekanisme keselamatan. Selalunya, kod itu hanyalah titik pertemuan. Tanpa pertukaran kunci atau perbandingan antara kedua-dua peranti, terlalu banyak perkara perlu dipercayai tanpa dapat dilihat pada skrin persediaan.
Bagi monitor bayi, ini bukan sekadar isu kriptografi yang abstrak. Tujuannya adalah untuk memastikan peranti yang salah tidak dipadankan secara tidak sengaja, sesi lain tidak menyusup masuk dan ibu bapa dapat mengenal pasti pemadanan yang betul. Keselamatan yang baik membolehkan langkah penting itu disemak.
Corak lemah
Masukkan satu kod ringkas, selesai, tanpa pengesahan lanjut. Mudah digunakan, tetapi sukar disemak dari sudut pandangan ibu bapa.
Corak lebih baik
Gunakan kod sebagai titik pertemuan terlebih dahulu, kemudian lakukan pertukaran kunci sebenar serta pengesahan yang dapat dilihat pada kedua-dua peranti.
Corak kukuh
Identiti peranti yang jelas, perbandingan nombor keselamatan atau perbandingan gaya SAS, serta kebergantungan yang rendah pada data akaun jangka panjang.
Ciri-ciri pemadanan yang baik bagi ibu bapa
Pemadanan yang baik menunjukkan lebih daripada sekadar “disambungkan”. Setiap langkah proses dapat dilihat: perbandingan keselamatan, pengesahan pada kedua-dua peranti dan teks yang jelas tentang sebab nombor, kod atau kelulusan diperlukan. Begitulah keselamatan teknikal menjadi berguna dalam kehidupan seharian.
Semakin kurang jelas logik pemadanan itu, semakin teliti ibu bapa perlu menyemaknya. Proses persediaan yang sangat lancar mungkin terasa mudah, tetapi tidak banyak ruang diberikan untuk menyemak saat yang penting. Produk dengan akses jauh dan capaian melalui internet khususnya perlu menerangkan dengan jelas cara mereka mencegah kesilapan pemadanan.
Tanda-tanda pemadanan mungkin terlalu lemah
langkah keselamatan penting mungkin memang tiada.
produk itu tidak menerangkan identiti peranti dengan cukup jelas.
sukar untuk mengesahkan bahawa pemadanan itu benar-benar seperti yang dimaksudkan.
Pemadanan dan privasi saling berkait
Pemadanan yang selamat melindungi daripada peranti yang tidak sepatutnya dan turut membantu mengurangkan jumlah data yang diperlukan. Jika aplikasi mengendalikan keselamatan sesi dan peranti satu lagi dengan baik, aplikasi itu memerlukan lebih sedikit akaun kekal, alamat e-mel atau sistem pengurusan pengguna yang rumit. Sistem yang dibina dengan baik selalunya boleh berfungsi dengan kurang data peribadi.
Inilah sebabnya halaman seni bina berguna. Halaman tersebut menunjukkan sama ada penyedia menganggap pemadanan sebagai masalah keselamatan yang sebenar atau sekadar langkah permulaan yang mesti terasa lancar walau apa pun kosnya.
Soalan yang perlu ditanya tentang pemadanan
- Adakah kod yang dipaparkan hanya untuk kemudahan, atau ia melakukan semua kerja keselamatan?
- Adakah kedua-dua peranti mengesahkan sesi yang sama dengan jelas?
- Bolehkah ibu bapa memahami cara produk mengelakkan peranti pasangan yang salah?
- Adakah sistem memerlukan data akaun jangka panjang hanya untuk memadankan dua peranti?
- Selepas dipadankan, adakah masih jelas peranti mana yang berkaitan dengan sesi itu?
Soalan lazim
Adakah kod pemadanan ringkas selamat dengan sendirinya?
Kod ringkas hanya patut membantu dua peranti mencari satu sama lain. Peranti kemudian mesti mencipta kunci kriptografi sebenar tanpa menghantar kunci tersebut ke pelayan.
Mengapa kedua-dua peranti menunjukkan nombor pengesahan?
Nombor pengesahan yang sepadan membantu mengesan gangguan yang tidak disedari semasa pertukaran kunci. Jika nombor tersebut berbeza, hentikan dan mulakan semula proses pemadanan.
Perlukah saya membuat pemadanan semula selepas memasang semula aplikasi?
Hal itu bergantung pada sama ada kunci peranti yang selamat masih tersimpan. Selepas memasang semula aplikasi atau menukar peranti, pemadanan baharu biasanya merupakan pilihan yang paling selamat dan paling jelas.
Sumber dan bacaan lanjut
- Keselamatan dan seni bina Babyphone Timmy · Babyphone Timmy
- Sahkan secara tanpa nama dengan Firebase · Dokumentasi Firebase
- Bermula dengan WebRTC · WebRTC
- API WebRTC · Dokumen Web MDN
- Internet of Things OWASP · Yayasan OWASP
- Peranti pintar: gunakan dengan selamat di rumah anda · Pusat Keselamatan Siber Kebangsaan (UK)
- *Privacy Not Included – Panduan pembeli untuk produk bersambung · Yayasan Mozilla
- Keperluan dasar keluarga · Bantuan Google Play