Упаривање је тренутак када беби-монитор одлучује ком уређају да верује. Тај корак је важнији него што екран за подешавање често наговештава. Кратак код олакшава почетак, али не замењује размену кључева нити потврду на оба уређаја.
Ток безбедности
Како би безбедно упаривање требало да изгледа
Направите место сусрета
Кратак код или линк најпре доводи оба уређаја на исто место.
Размените прави материјал за кључеве
После тога уређаји морају да обаве криптографску размену; видљиви код није довољан.
Упоредите шта виде обе стране
Обе стране треба да могу да утврде да виде исту сесију и исти други уређај.
Тек тада верујте сесији
Тек тада је веза заштићена од очигледног погрешног упаривања, на начин који родитељи могу да испрате.
Зашто кратак код може родитељима да улије лажну сигурност
Кратки кодови имају своје место: брзо се уносе, лако се прочитају наглас и практични су у свакодневном породичном животу. Проблем настаје када се код сматра целокупним безбедносним механизмом. Често је он само место сусрета. Без размене кључева или поређења између оба уређаја, превише поверења остаје скривено на екрану за подешавање.
За беби-монитор ово није апстрактно питање криптографије. Ради се о томе да се погрешан уређај не упари случајно, да не прође нека друга сесија и да родитељи могу да виде како изгледа исправно упаривање. Добра безбедност чини тај тренутак проверљивим.
Слаб образац
Унесите један кратак код и готово — без даље потврде. Употребљиво је, али је родитељима тешко да провере.
Бољи образац
Код је најпре место сусрета, а затим следе права размена кључева и видљива потврда на оба уређаја.
Снажан образац
Јасан идентитет уређаја, поређење безбедносног броја или у SAS стилу и мала зависност од дуготрајно сачуваних података налога.
Како добро упаривање изгледа родитељу
Добро упаривање показује више од „повезано“. Чини поступак видљивим: безбедносно поређење, потврду на оба уређаја и јасан текст који објашњава зашто су број, код или одобрење потребни. Тако техничка безбедност постаје корисна у свакодневном животу.
Што је логика упаривања мање видљива, родитељи би требало пажљивије да је провере. Врло једноставно подешавање може деловати практично, али оставља мало простора за проверу кључног тренутка. Производи са даљинским приступом и приступом интернету посебно добро треба да објасне како спречавају погрешно упаривање.
Знаци да је упаривање можда преслабо
можда једноставно недостаје важан безбедносни корак.
производ не приказује довољно јасно идентитет уређаја.
тешко је проверити да ли је упаривање заиста оно које је намеравано.
Упаривање и приватност иду заједно
Безбедно упаривање штити од погрешног другог уређаја и помаже да се смањи количина података. Ако апликација безбедно штити сесије и други уређај, потребно јој је мање сталних налога, имејл адреса или сложених система за управљање корисницима. Добро направљени системи често могу да раде са мање личних података.
Управо зато су странице о архитектури корисне. Оне показују да ли произвођач упаривање схвата као стварни безбедносни проблем или само као корак у увођењу који по сваку цену мора бити без препрека.
Питања о упаривању која треба поставити
- Да ли је видљиви код само ради практичности или обавља сав безбедносни посао?
- Да ли оба уређаја на видљив начин потврђују исту сесију?
- Могу ли родитељи да разумеју како производ избегава погрешан други уређај?
- Да ли систему требају дуготрајно сачувани подаци налога само да би упарио два уређаја?
- Да ли је после упаривања и даље видљиво ком уређају сесија припада?
Често постављана питања
Да ли је кратак код за упаривање сам по себи безбедан?
Кратак код би требало само да помогне двама уређајима да пронађу један други. Уређаји затим морају да направе праве криптографске кључеве, без слања тих кључева серверу.
Зашто оба уређаја приказују број за проверу?
Подударајући бројеви за проверу помажу да се открије непримећено мењање током размене кључева. Ако се бројеви разликују, прекините и поново покрените поступак упаривања.
Да ли морам поново да упарим уређаје после поновне инсталације?
То зависи од тога да ли безбедносни кључ уређаја остаје сачуван. После поновне инсталације или промене уређаја, ново упаривање је обично најбезбеднији и најјаснији приступ.
Извори и додатна литература
- Babyphone Timmy безбедност и архитектура · Babyphone Timmy
- Анонимна аутентификација помоћу Firebase-а · Firebase документација
- Почетак рада са WebRTC-ом · WebRTC
- WebRTC API · MDN Web Docs
- OWASP интернет ствари · OWASP фондација
- Паметни уређаји: како их безбедно користити у дому · Национални центар за сајбер безбедност (УК)
- *Privacy Not Included – водич за купце повезаних производа · Mozilla фондација
- Захтеви смерница за породице · Google Play помоћ