Eşleştirme, bir bebek monitörünün hangi cihaza güveneceğine karar verdiği süreçtir. Bu adım, kurulum ekranının çoğu zaman düşündürdüğünden daha önemlidir. Kısa bir kod başlangıcı kolaylaştırır; ancak anahtar değişiminin veya iki cihazdaki onayın yerini tutmaz.
Güvenlik akışı
Güvenli eşleştirme nasıl görünmeli?
Buluşma noktası oluşturun
Kısa bir kod veya eşleştirme bağlantısı, önce iki cihazı aynı buluşma noktasına getirir.
Asıl kriptografik anahtar verilerini paylaşın
Ardından cihazların kriptografik bir değişim yapması gerekir; görünen kod tek başına yeterli değildir.
İki tarafın gördüğünü karşılaştırın
Her iki taraf da aynı oturumu ve aynı karşı tarafı gördüğünü anlayabilmelidir.
Ancak o zaman oturuma güvenin
Bağlantı ancak o zaman, ebeveynlerin de takip edebileceği şekilde bariz yanlış eşleştirmelere karşı korunur.
Kısa kodlar ebeveynlere neden yanlış bir güven hissi verebilir?
Kısa kodların yeri vardır: yazması hızlıdır, sesli söylemesi kolaydır ve günlük aile hayatında kullanışlıdır. Sorun, kodun güvenlik mekanizmasının tamamı sayılmasıyla başlar. Çoğu zaman yalnızca bir buluşma noktasıdır. Anahtar değişimi veya iki cihaz arasında karşılaştırma olmadan, kurulum ekranında gereğinden fazla güven gizli kalır.
Bir bebek monitöründe bu, soyut bir kriptografi konusu değildir. Yanlış cihazın kazara eşleştirilmediğinden, başka bir oturumun araya girmediğinden ve ebeveynlerin doğru eşleştirmenin nasıl göründüğünü anlayabildiğinden emin olmaktır. İyi güvenlik, bu anı kontrol edilebilir kılar.
Zayıf yöntem
Tek bir kısa kod girilir ve işlem biter; başka onay yoktur. Kullanışlıdır, ancak ebeveyn açısından denetlemesi zordur.
Daha iyi yöntem
Önce kodu buluşma noktası olarak kullanın; ardından gerçek anahtar değişimi ve iki cihazda da görünür onay sağlayın.
Güçlü yöntem
Net cihaz kimliği, güvenlik numarası veya SAS tarzı karşılaştırma ve uzun süre saklanan hesap verilerine az bağımlılık.
Bir ebeveyn için iyi eşleştirme nasıl görünür?
İyi bir eşleştirme yalnızca “bağlandı” mesajını göstermez. Süreci görünür kılar: güvenlik karşılaştırması, iki cihazda onay ve bir numara, kod veya onayın neden gerektiğini açıklayan net metinler. Teknik güvenlik böylece günlük hayatta işe yarar hâle gelir.
Eşleştirme mantığı ne kadar az görünürse, ebeveynlerin de o kadar dikkatli bakması gerekir. Çok akıcı bir kurulum pratik gelebilir, ancak kritik anı kontrol etmek için çok az alan bırakır. Uzaktan erişim ve internet bağlantısı sunan ürünler, yanlış eşleştirmeyi nasıl önlediklerini özellikle iyi açıklamalıdır.
Eşleştirmenin fazla zayıf olabileceğini gösteren işaretler
önemli bir güvenlik adımı eksik olabilir.
ürün cihaz kimliğini yeterince açık iletmiyor demektir.
eşleştirmenin gerçekten amaçlanan eşleştirme olduğunu doğrulamak zorlaşır.
Eşleştirme ve gizlilik birbiriyle bağlantılıdır
Güvenli eşleştirme, yanlış karşı tarafa karşı korur ve veri miktarını azaltmaya da yardımcı olur. Bir uygulama oturumları ve diğer cihazı düzgün şekilde güvence altına alıyorsa daha az kalıcı hesaba, e-posta adresine veya kapsamlı kullanıcı yönetim sistemine ihtiyaç duyar. İyi tasarlanmış sistemler çoğu zaman daha az kişisel veriyle çalışabilir.
Mimari sayfalarının faydalı olmasının nedeni tam da budur. Bir sağlayıcının eşleştirmeyi gerçek bir güvenlik sorunu olarak mı, yoksa her ne pahasına olursa olsun sorunsuz hissettirmesi gereken bir başlangıç adımı olarak mı gördüğünü gösterirler.
Sorulacak eşleştirme soruları
- Görünen kod yalnızca kolaylık için mi, yoksa tüm güvenlik işini o mu yapıyor?
- İki cihaz da aynı oturumu görünür bir şekilde onaylıyor mu?
- Ebeveynler, ürünün yanlış karşı tarafı nasıl önlediğini anlayabiliyor mu?
- Sistemin, yalnızca iki cihazı eşleştirmek için uzun süre saklanan hesap verilerine ihtiyacı var mı?
- Eşleştirmeden sonra oturumun hangi cihaza ait olduğu hâlâ görülebiliyor mu?
Sık sorulan sorular
Kısa bir eşleştirme kodu tek başına güvenli midir?
Kısa kod yalnızca iki cihazın birbirini bulmasına yardımcı olmalıdır. Cihazlar daha sonra gerçek kriptografik anahtarları bu anahtarları sunucuya göndermeden oluşturmalıdır.
İki cihaz neden bir doğrulama numarası gösteriyor?
Eşleşen doğrulama numaraları, anahtar değişimi sırasında fark edilmeden yapılan müdahaleleri ortaya çıkarmaya yardımcı olur. Numaralar farklıysa durun ve eşleştirme sürecini yeniden başlatın.
Yeniden yükledikten sonra tekrar eşleştirme yapmam gerekir mi?
Bu, güvenli cihaz anahtarının korunup korunmadığına bağlıdır. Uygulama yeniden yüklendikten veya cihaz değiştirildikten sonra, yeni bir eşleştirme genellikle en güvenli ve en net yaklaşımdır.
Kaynaklar ve daha fazla okuma
- Babyphone Timmy güvenliği ve mimarisi · Babyphone Timmy
- Firebase ile anonim kimlik doğrulama · Firebase Dokümantasyonu
- WebRTC’ye başlangıç · WebRTC
- WebRTC API’si · MDN Web Docs
- OWASP Nesnelerin İnterneti · OWASP Vakfı
- Akıllı cihazlar: evinizde güvenle kullanın · Ulusal Siber Güvenlik Merkezi (BK)
- *Gizlilik Dahil Değil – bağlantılı ürünler için satın alma rehberi · Mozilla Vakfı
- Aile politikası gereklilikleri · Google Play Yardım