Pri seznanjanju sistem elektronske varuške določi, kateri napravi bo zaupal. Ta korak je pomembnejši, kot pogosto nakazuje zaslon za nastavitev. Kratka koda olajša začetek, vendar ne nadomesti izmenjave ključev ali potrditve na obeh napravah.
Varnostni postopek
Kako naj bi potekalo varno seznanjanje
Vzpostavite skupno začetno točko
Kratka koda ali povezava najprej usmeri obe napravi na skupno začetno točko.
Izmenjajte dejanski ključni material
Nato morata napravi izvesti kriptografsko izmenjavo; vidna koda sama po sebi ni dovolj.
Primerjajte prikaz na obeh napravah
Na obeh napravah mora biti mogoče preveriti, da prikazujeta isto sejo in isto povezano napravo.
Šele nato zaupajte seji
Šele takrat je povezava zaščitena pred očitnimi napakami pri seznanjanju, in sicer na način, ki ga starši lahko razumejo.
Zakaj lahko kratka koda staršem daje lažen občutek varnosti
Kratke kode so koristne: hitro jih vnesemo, zlahka jih preberemo na glas in so praktične v vsakdanjem družinskem življenju. Težava nastane, ko se koda obravnava kot celoten varnostni mehanizem. Pogosto je le začetna točka. Brez izmenjave ključev ali primerjave med napravama nastavitveni zaslon od uporabnika zahteva preveč slepega zaupanja.
Pri elektronski varuški to ni abstraktno vprašanje kriptografije. Pomembno je zagotoviti, da se po pomoti ne seznani napačna naprava, da se ne vrine druga seja in da starši vedo, kako je videti pravilno seznanjanje. Dobra varnost omogoča, da ta ključni trenutek preverijo.
Šibka rešitev
Vnesete eno kratko kodo in postopek je končan — brez dodatne potrditve. Rešitev je uporabna, vendar starši težko preverijo, kaj se je zgodilo.
Boljša rešitev
Koda je najprej začetna točka, nato pa sledita dejanska izmenjava ključev in vidna potrditev na obeh napravah.
Robustna rešitev
Jasna identiteta naprave, primerjava varnostne številke ali primerjava po vzoru SAS ter majhna odvisnost od dolgoročno shranjenih podatkov o računu.
Kako dobro seznanjanje vidi uporabnik
Dobro seznanjanje pokaže več kot le sporočilo »povezano«. Postopek je viden: varnostna primerjava, potrditev na obeh napravah in jasno pojasnilo, zakaj je potrebna številka, koda ali odobritev. Tako postane tehnična varnost uporabna v vsakdanjem življenju.
Bolj ko je način seznanjanja skrit, pozorneje naj ga starši preverijo. Zelo gladka nastavitev se lahko zdi priročna, vendar pušča malo možnosti za preverjanje ključnega trenutka. Izdelki z oddaljenim dostopom prek interneta bi morali še posebej jasno pojasniti, kako preprečujejo seznanjanje z napačno napravo.
Znaki, da je seznanjanje morda premalo varno
morda preprosto manjka pomemben varnostni korak.
izdelek ne sporoča dovolj jasno identitete naprave.
je težko preveriti, ali gre res za želeno seznanjanje.
Seznanjanje in zasebnost sodita skupaj
Varno seznanjanje ščiti pred povezavo z napačno napravo in lahko pomaga zmanjšati tudi količino potrebnih podatkov. Če aplikacija ustrezno zaščiti seje in povezavo z drugo napravo, potrebuje manj stalnih računov, e-poštnih naslovov ali obsežnih sistemov za upravljanje uporabnikov. Dobro zasnovani sistemi lahko pogosto delujejo z manj osebnimi podatki.
Prav zato so strani o arhitekturi koristne. Pokažejo, ali ponudnik seznanjanje obravnava kot resničen varnostni problem ali zgolj kot korak začetne nastavitve, ki mora biti za vsako ceno povsem gladek.
Vprašanja o seznanjanju
- Ali je vidna koda namenjena le priročnosti ali zagotavlja vso varnost?
- Ali obe napravi vidno potrdita isto sejo?
- Ali starši razumejo, kako izdelek preprečuje seznanjanje z napačno napravo?
- Ali sistem zgolj za seznanjanje dveh naprav potrebuje dolgoročno shranjene podatke o računu?
- Ali je po seznanjanju še vedno jasno, kateri napravi pripada seja?
Pogosto zastavljena vprašanja
Ali je kratka koda za seznanjanje sama po sebi varna?
Kratka koda naj bi napravama le pomagala, da se najdeta. Nato morata ustvariti dejanske kriptografske ključe, ne da bi jih poslali strežniku.
Zakaj obe napravi prikažeta številko za preverjanje?
Ujemajoči se številki za preverjanje pomagata odkriti neopaženo poseganje v izmenjavo ključev. Če se številki razlikujeta, prekinite postopek in seznanjanje začnite znova.
Ali moram po vnovični namestitvi napravi znova seznaniti?
Odvisno je od tega, ali varni ključ naprave ostane na voljo. Po vnovični namestitvi ali menjavi naprave je vnovično seznanjanje običajno najvarnejša in najbolj razumljiva rešitev.
Viri in nadaljnje branje
- Varnost in arhitektura aplikacije Babyphone Timmy · Babyphone Timmy
- Anonimno preverjanje pristnosti s storitvijo Firebase · Dokumentacija Firebase
- Začetek uporabe WebRTC · WebRTC
- API WebRTC · Spletna dokumentacija MDN
- OWASP in internet stvari · Fundacija OWASP
- Pametne naprave: kako jih varno uporabljati doma · Nacionalni center za kibernetsko varnost (Združeno kraljestvo)
- *Zasebnost ni vključena – vodnik za kupce povezanih izdelkov · Fundacija Mozilla
- Zahteve pravilnika za družine · Pomoč za Google Play