Biztonság

A ZiggyMeter úgy készült, hogy otthoni hálózaton biztonságos legyen, felhőszolgáltatás nélkül. Ez az oldal elmagyarázza, mi van védve és hogyan.

Firmware

A készülék firmware-ét erős titkosítási kulcsok védik, így az érzékeny adatok — például a Wi-Fi hozzáférési adatok — illetéktelenek számára nem elérhetők. A firmware-frissítések rendszeresen megjelennek a lehetséges biztonsági rések kezelésére.

Minden frissítési fájl titkosított és digitálisan aláírt. Ha egy fájl módosul — akár csak egy bájttal is —, az aláírás ellenőrzése meghiúsul, és a készülék elveti a frissítést. Ez megakadályozza a kártékony kód telepítését, és garantálja minden frissítés sértetlenségét.

Nincs visszalépés korábbi verzióra

A készülék csak a futó verziónál újabb firmware-t fogadja el. A visszalépés engedélyezése lehetővé tenné, hogy ismert sebezhetőségeket tartalmazó verziót telepítsenek újra, megkerülve a biztonsági javításokat — ez a rollback támadás. Lásd: Firmware-frissítés.

Titkosított adatátvitel

Wi-Fi mód	Átvitel	Miért
Kliens (a hálózatához kapcsolódva)	HTTPS a 443-as porton	Normál működés; minden forgalom TLS-sel titkosított.
Hozzáférési pont (a készülék saját hálózata)	HTTP a 80-as porton	Csak az első beállításhoz. A 443-as port zárva van.

INFO

Miért sima HTTP hozzáférési pont módban? Egy hozzáférési ponton használt önaláírt tanúsítvány olyan böngészőfigyelmeztetést eredményez, amelyet a felhasználók megtanulnak átkattintani — épp a rossz szokást alakítva ki —, és néhány telefon egyenesen megtagadja a beállítóoldal megnyitását. Mivel a bejelentkezés kihívás–válasz elven működik, egyik esetben sem megy jelszó a hálózaton, a hozzáférési pont pedig a telefonja és a készülék közötti privát kapcsolat, internet felé vezető út nélkül.

Amint a készülék belép a saját Wi-Fi hálózatába, automatikusan HTTPS-re vált.

A tanúsítványfigyelmeztetés

A saját hálózatán a készülék HTTPS-t kínál olyan tanúsítvánnyal, amelyet maga állított elő. A böngésző az első kapcsolódáskor figyelmeztet, hogy a kapcsolat nem privát. Ez így van rendben: nincs nyilvános hitelesítésszolgáltató, amely jótállna egy helyi hálózaton lévő készülékért. A kapcsolat ettől függetlenül titkosított.

Ha saját hitelesítésszolgáltatót (CA) üzemeltet, telepíthet egy általa kiadott tanúsítványt, és a figyelmeztetés minden olyan eszközön megszűnik, amely megbízik ebben a CA-ban. Lásd: HTTPS-tanúsítvány.

API-hozzáférés

Minden API-kérés tartalmaz egy bearer tokent. A bejelentkezési token 30 perc után lejár. Programok számára legfeljebb három, soha le nem járó hosszú élettartamú tokent hozhat létre. A készülék mindegyikből csak egy hash-t tárol, így a token nem olvasható vissza a készülékről, és mindegyik külön-külön visszavonható. Lásd: Hosszú élettartamú hozzáférési tokenek.

A Zigbee protokoll biztonsága

A helyi vezeték nélküli kommunikációhoz a készülék a Zigbee-t használja, amely könnyű, alacsony fogyasztású és biztonságos keretet ad az IoT-hálózatoknak. A Zigbee AES-128 titkosítást alkalmaz minden adatcsomagra, így a készülék és a hálózat többi csomópontja között cserélt információ titkosított és hitelesített. Ez megelőzi a lehallgatást és az illetéktelen utasítások beszúrását a helyi hálózaton. A Zigbee beépített mechanizmusai közé tartozik az eszközhitelesítés, a kulcskezelés és a hálózat biztonságos felépítése is.

Biztonság a mérőóra oldalán

Ha a mérőóra DLMS/COSEM protokollt használ, a ZiggyMeter támogatja a mérőóra saját biztonsági szintjeit:

Szint	Jelentés
None	Nincs hitelesítés.
Low (LLS)	Hitelesítés jelszóval.
High (HLS, GMAC)	Kihívás–válasz hitelesítés hitelesítő kulccsal.

Az adattitkosítás támogatott a szolgáltató által megadott blokkrejtjelező kulccsal (GUEK) és hitelesítő kulccsal (AK). A kulcsokat és a jelszavakat a készülék titkosított konfigurációjában tárolja, és az API soha nem adja vissza őket — a készülék csak azt jelzi, van-e beállított jelszó. Lásd: Mérőóra-protokollok.

Ne tegye a készüléket elérhetővé az internetről

A ZiggyMeter helyi hálózatra készült. Ne irányítson rá portot a nyilvános internetről. Ha távoli elérésre van szüksége, használjon VPN-t a saját hálózatába, vagy tegyen elé megfelelően megerősített reverse proxyt. Lásd: Saját integrációk és felhő.

Folyamatos biztonság

A biztonságos firmware-fejlesztés, a titkosított és aláírt frissítések, a kihívás–válasz alapú bejelentkezés, a kliens módban használt TLS és a Zigbee titkosítása együtt többrétegű védelmet ad. A firmware az Európai Unióban készül, és a gyártás közbeni első programozás is ott történik.

Talált valamit? Jelezze a támogatásnak.