स्मार्ट लॉक, पैरानॉयड का एक रूप

नमस्ते जी.टी. मैं स्मार्ट लॉक्स पर समुदाय को अपना दृष्टिकोण, सुरक्षा शोधकर्ता और दृष्टिकोण से एक दृश्य पेश करना चाहूंगा। यह लेख इस लेख डोरिस क्लीवर लॉक के जवाब में एक विस्तृत टिप्पणी देने के प्रयास के रूप में पैदा हुआ था। लेकिन अंत में, टिप्पणी लेख से बहुत ही विचलित हो गई, और मैंने इसे अंतिम रूप देने और इसे स्वतंत्र रूप से प्रस्तुत करने का निर्णय लिया।

मैं प्रगति के मामलों में रूढ़िवादी नहीं हूं। मेरा मानना ​​है कि IoT एक बहुत ही आशाजनक चीज है, मैं ड्राइवरों के बिना कारों की प्रतीक्षा कर रहा हूं, मैं पहनने योग्य इलेक्ट्रॉनिक्स में विश्वास करता हूं और एनएफसी टैग के आरोपण से मुझे वास्तव में दिलचस्प अतिरिक्त सुविधाओं की कमी से रोक दिया जाता है जो मुझे संभवतः प्राप्त होगा। यही कारण है कि जब चीजें विशेषण "स्मार्ट" मिलती हैं तो मुझे खुशी होती है। लेकिन न केवल तकनीक स्मार्ट होनी चाहिए, बल्कि इसके डेवलपर (अच्छी तरह से, उपयोगकर्ता, अधिमानतः, भी)।

इस तरह के एक छोटे से परिचय के बाद, मैं तुरंत मुख्य थीसिस को व्यक्त करूंगा - एक स्मार्ट लॉक को एक अपार्टमेंट खोलने में सक्षम नहीं होना चाहिए। वहां तुम जाओ। इसके अलावा, सिद्धांत रूप में, यह यंत्रवत् असंभव नहीं होना चाहिए, और सॉफ़्टवेयर प्रतिबंध नहीं।

तर्क 1. मुझे डेवलपर पर भरोसा नहीं है

मैं अलेक्जेंडर को दोषी ठहराए जाने के लिए कुछ भी व्यक्तिगत महसूस नहीं करता, लेकिन क्या वह गारंटी दे सकता है कि कोई बुकमार्क नहीं है जो आपको लॉक खोलने की अनुमति देता है? यह एक सॉफ्टवेयर बुकमार्क हो सकता है जो रीड स्विच पर "विशेष" डेटा पैकेट-ऑल-टेरेन व्हीकल "या हार्डवेयर बुकमार्क" पकड़ता है। सबसे बुरी बात यह है कि यह वास्तविक दुनिया में एक प्रतिबंधात्मक बग हो सकता है। लेखक स्वयं उल्लेख करता है

"इसके अलावा, डोरिस गलती से दरवाजा खोल सकता है, जबकि यह खुला है, यदि आप इसे टैप करते समय दरवाजे को एक निश्चित तरीके से स्विंग करते हैं।"

महल के दृष्टिकोण से, जैसा कि मैं इसे समझता हूं, यह विशेष रूप से महत्वपूर्ण नहीं है कि किस दिशा में मुड़ना है, इसलिए संभवतः ऊपर दिए गए वाक्यांश को पढ़ा जा सकता है और "... बंद होने के दौरान दरवाजा खोलना गलत है ..."। यह समझाने के लिए कि कोड में कोई बुकमार्क नहीं हैं, लेखक स्रोत कोड को प्रकाशित करने का सुझाव देता है। मैं माफी मांगता हूं, शायद मैं जीवन से पिछड़ गया, लेकिन उस समय जब मैं एक प्रोग्रामर था, सूत्रों और बाइनरी फाइल की तुलना करने का काम बेहद मुश्किल था। मैं चुप हूं कि लॉक से बाइनरी फ़ाइल को अभी भी बाहर निकालना होगा। क्या यह केवल फर्मवेयर है? क्या लॉक के अंदर केवल एक नियंत्रक है? क्या उसके पास बूटलोडर है? लेकिन आप इसे हवा के माध्यम से वापस नहीं कर सकते?

तर्क 2. डेवलपर गलत हो सकता है

और जरूरी नहीं कि इलेक्ट्रॉनिक लॉक का डेवलपर ही हो। वास्तव में, यह तर्क पिछले एक का एक संशोधन है। वायरलेस ड्राइवर प्रोग्रामर भी लोग हैं, और पिंग ऑफ डेथ, हालांकि यह बहुत पहले था, कल्पना नहीं है। मैं नहीं चाहूंगा कि दरवाजा केवल इस तथ्य से खुले कि कोई व्यक्ति स्मार्टफोन से गुजरे, जिसके ब्लूटूथ का नाम नंबर से शुरू हो ।

तर्क 3. मुझे इंटरनेट गवर्नेंस पर भरोसा नहीं है

यदि इंटरनेट पर महल को नियंत्रित किया जा सकता है, तो हमलों का वेक्टर कई गुना बढ़ जाता है। यह सर्वर कहां है? यदि डेवलपर्स के पास एक केंद्रीकृत सर्वर है, तो वे 99% की संभावना के साथ मेरा लॉक खोल सकते हैं। यदि सर्वर क्लाइंट से उगता है, तो पहले दो तर्क पहले से ही इस सर्वर पर लागू होते हैं।

क्या करें?

आप आलोचना करते हैं - प्रस्ताव। चूंकि एक दरवाजा एक दरवाजा नहीं खोल सकता है, वह क्या कर सकता है? मेरे लिए व्यक्तिगत रूप से, लॉक के साथ एक आम समस्या यह है कि मैं याद नहीं रख सकता, लेकिन क्या मैंने इसे बंद कर दिया? इसलिए, स्मार्ट लॉक में, मैं मुख्य रूप से इंटरनेट के माध्यम से बंद होने की निगरानी के लिए कार्यक्षमता देखता हूं। ताकि किसी भी क्षण मैं एक विशेष साइट को देख सकूं कि सब कुछ ठीक है - दरवाजा बंद है। और अगर ऐसा नहीं है, तो वह जल्दी से इसे नोटिस कर सकता है।

लेकिन यह इतना सरल नहीं है - मैं, एक पागल के रूप में, किसी को यह पता लगाने के लिए नहीं चाहता कि मेरा दरवाजा खुला है या नहीं। क्रिप्टोग्राफी FTW। प्रोटोकॉल परिवार "भंडारण के लिए बिट्स सौंपना" मुझे सही लगता है। प्रोटोकॉल योजनाओं का यह परिवार आपको किसी भी डेटा को सीधे प्रकट किए बिना पुष्टि करने की अनुमति देता है।

इसके अतिरिक्त, मैं एक और कार्य का उल्लेख करूंगा। ताला बंद करने का अवसर। काफी विवादास्पद कार्यक्षमता। दरअसल, इसका एकमात्र उपयोग यह है कि सुबह में उन्होंने छोड़ दिया और दरवाजा बंद नहीं किया, वेबसाइट या एप्लिकेशन के माध्यम से देखा और इसके बारे में पता चला, ताला बंद कर दिया। लेकिन इस तरह की कार्यक्षमता की उपस्थिति बहुत सारी समस्याएं जोड़ती है।

कोई आपके बजाय दरवाजा बंद कर सकता है (उन सभी 3 तर्क जो ऊपर थे)। आप कचरा बाहर फेंकने के लिए बाहर गए थे और अब उसी चप्पल में बाहर खड़े हैं। सुरक्षा जितनी विश्वसनीय होगी, उसका उपयोग करने में उतनी ही असुविधा होगी। मुझे इस तरह का कुछ दृश्य दिखाई दे रहा है - लॉक पर आप कोड संयोजन को संयोजन ताले के तरीके से सेट कर सकते हैं। केवल इस तरह के संयोजन को भेजने से दरवाजा बंद हो जाएगा, और संयोजन को बंद करने के बाद रीसेट किया जाएगा।

इसके अलावा, मोटर, सामान्य तौर पर, यह ध्यान नहीं रखती है कि किस तरह घूमना है। इसके अलावा, वामावर्त रोटेशन हमेशा दरवाजा बंद नहीं करता है। तो यह पता चला कि "प्रोग्रामेटिक रूप से", यदि दरवाजा बंद किया जा सकता है, तो, संभवतः, इसे खोला जा सकता है। यहां, समाधान निम्नानुसार है - सेटअप चरण में, उपयोगकर्ता शारीरिक रूप से लॉक के रोटेशन को एक तरफ (एक शाफ़्ट पेचकश के तरीके में) ब्लॉक करता है। लेकिन फिर एक कुंजी के साथ इस तरह के लॉक को खोलना मुश्किल होगा।

सामान्य तौर पर, एक बल्कि विवादास्पद कार्य, जो, हालांकि यह मदद कर सकता है, को लागू करना मुश्किल है।

इस लेख में मैंने एक स्मार्ट महल की अपनी दृष्टि प्रस्तुत करने की कोशिश की, और मैं उन लोगों को आमंत्रित करता हूं जो टिप्पणियों में बहस करना चाहते हैं।