Безпека Tedee
29.07.2023
4 хв на прочитання
Tedee використовує найновіший протокол TLS 1.3 з 256-бітним ключем безпеки. Це технології, які захищають платіжні послуги найбільших світових компаній та онлайн-банкінг. Тепер цей тип захисту доступний для захисту вашого розумного будинку.
Система шифрування реєструє кожне відправлене та отримане повідомлення і ніколи більше не прийме одне і те саме повідомлення.
Припустимо, перехоплено весь зв’язок між пристроями при відкритті дверей, для його копіювання та використання. Припустимо, що перехоплено повідомлення номер 100 і воно відправляється знову. Але смарт-замок вимагатиме повідомлення номер 101. Повідомлення, яке скопійоване марне, і дія буде відхилена. Здобути доступ у такій ситуації неможливо, а кібератаки малоефективні.
Tedee залишається підключеним тільки до вашого телефону або хабу через бездротове з’єднання Bluetooth. Будь-який інший пристрій не може підключитися до розумного замку. Першим кроком встановлення сеансу зв’язку є автентифікація та авторизація пристрою користувача. У звіті AV-Test рішення Bluetooth для Tedee описуються як “зашифровані відповідно до сучасного рівня розвитку техніки і, таким чином, захищені від атак з навколишнього середовища”.
Щоб підключитися до Tedee, користувач повинен підключитися до хмари з офіційної програми та завантажити сертифікат безпеки, який пізніше буде автентифікований інтелектуальним замком. Ваш смартфон або хаб не повинні підключатися до хмари при кожному використанні роумного замка. Таким чином, тимчасова відсутність мобільного зв’язку або вимкнення електроенергії не вплине на використання замка через Bluetooth.
Сертифікат дійсний відповідно до доступу, наданого користувачеві: постійний для власника або адміністратора замка, тимчасовий для відвідувача тощо. Розумним замкам достатньо оновлювати свій сертифікат один раз на 7 днів. Він підписаний зовнішньою системою, наданою Microsoft, що забезпечує контроль доступу та дозволу користувачів, що унеможливлює підробку сертифіката. Це ваші “цифрові ключі”. Щоб ви могли отримати або поділитись ними, використовується асиметричне шифрування.
Зв’язок між пристроями зашифрований, що означає, що сигнали, що передаються, незрозумілі для будь-якої іншої сторони. Це справа минулого. tedee використовує 256-бітове шифрування з асиметричним ключем, яке практично неможливо підробити.
Для двох пристроїв, яким необхідно безпечно обмінюватися даними один з одним, використовуються два взаємодоповнюючі ключі шифрування: відкритий і закритий для кожного пристрою.
| Ключ, який використовується для звʼязку Відправляється на автентифікацію | Ключ, який використовується для автентифікації Ніколи не залишає пристрій |
| Відкритий ключ | Закритий ключ |
Пари ключів видаються лише один раз, при першій реєстрації Tedee, або пов’язуючи його з новим обліковим записом Tedee. Обидва ключі завжди потрібні для декодування повідомлення. Але приватні ключі ніколи не передаються. Їх неможливо вкрасти з підключення Bluetooth або Wi-Fi.
Нижче наведено спрощену ілюстрацію того, як повідомлення передається та кодується. зверніть увагу – закриті ключі ніколи не залишають використовувані пристрої. Вони зберігаються на спеціальних електронних елементах, захищених від доступу.
Обидва ключі використовуються для надсилання декодованого повідомлення з хмари до замку. Таким чином, автентифікація завжди безпечна, зашифрована та призначена лише для одноразового використання.
Tedee працює на базі служби Microsoft Azure Active Directory B2C, одного з провідних світових рішень. Синхронізація з Microsoft забезпечується співзасновником Tedee, компанією Predica.
Зовнішнє сховище даних забезпечує найвищий безпековий рівень, недосяжний для невеликих або локальних організацій. Системи Tedee не зберігаються в компанії, яка займається розумним будинком. Вони зберігаються в одному з найбезпечніших безпекових рішень у світі. Якщо логін та пароль вашого облікового запису не викрали, хакеру потрібно зламати сервери Microsoft.
Інше хмарне програмне забезпечення працює з анонімними даними. Доступ до них захищений, і немає фізичного способу прочитати їх і пов’язати з конкретним пристроєм навіть у співробітників Tedee. Ключі та облікові записи користувачів не зберігаються на одному сервері. Це означає, що навіть у разі витоку інформації особисті дані все одно потрібно буде пов’язати з ключами бази даних — інакше вони не потрібні.
Схожі статті
