সেলুলার নেটওয়ার্কের ওপরে ওয়েব ট্র্যাফিকের বাধা দেওয়া

যদি আপনি কোনও ডিভাইস প্রাচীরের সাথে প্লাগ করতে পারেন বা এটি Wi-Fi তে ব্যবহার করতে পারেন তবে ওয়্যারশার্কের মতো সফ্টওয়্যার সহ ট্র্যাফিকটি দেখতে পাওয়া সহজ।

তবে এলটিই / 3 জি বা অন্যান্য সেলুলার নেটওয়ার্ক যোগাযোগের জন্য ব্যবহার করে এমন একটি ডিভাইস এটি করা আরও জটিল বলে মনে হচ্ছে।

যদি আমি এমন কোনও ডিভাইস সম্পর্কে উদ্বিগ্ন যা আমার সম্মতি ব্যতীত কিছু ব্যক্তিগত তথ্য প্রেরণ করতে পারে, তবে এটি কী প্লাগ ইন করে প্লাগ স্টোর এ ফিরানো একমাত্র সমাধান?

LoRaWan / LPWAN ব্যবহার করে যে ডিভাইসগুলি যোগাযোগ করে সেগুলি সম্পর্কে কী ?

— WayToDoor
সূত্র

আমি মনে করি যদি সরঞ্জামগুলি ব্যবহার করে ট্র্যাফিক স্নিগ্ধ করেও ডেটা এনক্রিপ্ট করা হয় তবে এটি কোনও লাভজনক নয়।

— bravokeyl

মনে রাখবেন যে ওয়্যারলেস ট্র্যাফিক স্ফিং করা অনেক আইনশাস্ত্রেই অবৈধ, যেহেতু আপনি অন্য লোকের যান চলাচলকে এড়াতে পারবেন না।

— হেলমার

উত্তর:

আমি পেশাগতভাবে কয়েক দশক ধরে একটি "ডিভাইস যা এলটিই / 3 জি বা অন্যান্য সেলুলার নেটওয়ার্ক ব্যবহার করে" বিকাশ করে চলেছি এবং ওয়্যারশার্ক আমাদের অন্যতম প্রধান পরীক্ষার সরঞ্জাম। ডেটা পারেন এনক্রিপ্ট করা (সাধারণত স্তর 2, যা একটি বিকল্প, বা স্তর 4 এ এটা করতে কোড লিখে), কিন্তু অনেক (সবচেয়ে?) নয়।

যদি আমি এমন কোনও ডিভাইস সম্পর্কে উদ্বিগ্ন হন যা আমার সম্মতি ব্যতীত কিছু ব্যক্তিগত তথ্য প্রেরণ করতে পারে তবে তা আনপ্লাগ করা এবং দোকানে কেবলমাত্র সমাধানটি ফিরানো।

যদি আপনার সোর্স কোডে অ্যাক্সেস না থাকে তবে আপনি ডিভাইস বা যোগাযোগ চ্যানেলে বিশ্বাস করতে পারবেন না।

— Mawg
সূত্র

সুতরাং আপনি বলছেন যে আমি ব্যবহৃত আইওটি ডিভাইসগুলি থেকে বেশিরভাগ ট্র্যাফিক - সুরক্ষিত নয় এবং - কোনও সম্ভাব্য আক্রমণকারী দ্বারা সহজেই পড়া যায়? যে ভীতিকর!

— ওয়েটোডুর

শুধু অনলাইন প্রকাশনা অনুসরণ করুন। উদাহরণস্বরূপ theregister.co.uk নিয়মিত ত্রুটিগুলি প্রকাশ করে, এমন ডিভাইসগুলি সহ যা ক্লিয়ারটেক্সটে এমনকি পাসওয়ার্ড প্রেরণ করে। গুগল আরও জন্য। নিয়ম # 1 সর্বদা ডিভাইসটির যে কোনও পাসওয়ার্ড তত্ক্ষণাত্ পরিবর্তন করতে হয়।

— মগ

প্রস্তাবিত পঠন - theregister.co.uk/2016/12/05/...

— Mawg

এটি কীভাবে এলটিই এবং 3 জি ট্রাফিককে আটকানো যায় সে প্রশ্নের প্রশ্নের উত্তর দেয় না (এমনকি এটি ধরে নেওয়াও যে এটি অ্যাপ্লিকেশন স্তরে এনক্রিপ্ট করা হয়নি)।

— গিলস'স'-এ খারাপ হওয়া বন্ধ করুন '

এমনকি যদি আপনার উত্স কোডটিতে অ্যাক্সেস থাকে তবে আপনি কীভাবে জানবেন যে এটি আসলে ডিভাইসে চলছে? এবং সোর্স কোডটি আসলে কী করছে তা আপনি কীভাবে জানবেন? মুক্ত উত্স সাহায্য করে তবে এটি সমস্যার সমাধান করে না।

— গিলস'স'-এ খারাপ হওয়া বন্ধ করুন '

3 জি বনাম ওয়াইফাই সুরক্ষা
স্ট্যান্ডার্ড ওয়াইফাই বনাম লোআরওয়ান / এলপিওয়ান
যদি আমি এমন কোনও ডিভাইস সম্পর্কে উদ্বিগ্ন হন যা আমার সম্মতি ব্যতীত কিছু ব্যক্তিগত তথ্য প্রেরণ করতে পারে তবে তা আনপ্লাগ করা এবং দোকানে কেবলমাত্র সমাধানটি ফিরানো।

3 জি বনাম ওয়াইফাই সুরক্ষা

3G সিগন্যালগুলি শুকানো সম্ভব, উদাহরণস্বরূপ , আরও উদ্বেগের কারণ হতে পারে মেঘ রিসিভারের শেষে প্যাকেটগুলি ডিক্রিপ্ট করা যায় না, যেখানে সেগুলি সহজেই ওয়্যারশার্ক করা যায়। এটি এড়ানোর জন্য একটি ভাল ডিভাইস এনক্রিপশন স্তরের প্রোটোকল ব্যবহার করা যেতে পারে।

ওয়াইফাইয়ের পক্ষ থেকে, হ্যাঁ আপনি আরও সহজে স্নিগ্ধ করতে পারেন তবে আবার বার্তাটি এনক্রিপ্ট করা থাকলে, কিছু যায় আসে না।

ডেস্কটপ AWS প্ল্যাটফর্ম অফার সত্যিই শক্তিশালী নিরাপত্তা।

এডাব্লুএস আইওটি নিম্নলিখিত শংসাপত্র-স্বাক্ষরকারী অ্যালগরিদমগুলিকে সমর্থন করে:

[SHA256WITHRSA][1]
SHA384WITHRSA
SHA384WITHRSA
SHA512WITHRSA
RSASSAPSS
DSA_WITH_SHA256
ECDSA-WITH-SHA256
ECDSA-WITH-SHA384
ECDSA-WITH-SHA512

সুতরাং এই সুরক্ষা স্ট্যাকটি ব্যবহার করে আপনার ডেটা উত্স থেকে কমিয়ে দেওয়া উচিত না কারণ বর্তমানে এটি কয়েক বিলিয়ন বছর সময় নেয় take আমি এডাব্লুএসের সাথে পরিচিত তবে ধরে নিচ্ছি অ্যাজুরে এর অনুরূপ অফার রয়েছে যা অবশ্যই আপনি আলাদাভাবে প্রয়োগ করতে পারবেন।

সংক্ষেপে, পরিবহন প্রোটোকল কোনও বিষয় নয়। আপনার সুরক্ষা বাছাই করুন (3G বা ওয়াইফাই)। যদি যথাযথভাবে প্রয়োগ করা হয় তবে উভয়ই নিরাপদ সুরক্ষা ধরে ধরে নিচ্ছেন যে হ্যাকাররা অণুবীক্ষণিকভাবে এক্স-রে করে না এবং আপনার আইওটি ডিভাইসের সিলিকন মডেলিং করে। সম্ভবত আপনি যদি আপনার বাড়ির কাউকে স্টার ট্রেক টাইপের এক্স-রে মেশিন দিয়ে দেখেন তবে কি চিন্তা করার সময় এসেছে?

স্ট্যান্ডার্ড ওয়াইফাই বনাম লোআরওয়ান / এলপিওয়ান

চলুন SHA256withRSA এর বিপরীতে রেট দিন

LoRaWan

প্রতিটি ডিভাইস একটি অনন্য এএস 128 কী সরবরাহ করা হয়

আমার জ্ঞান অনুসারে AES 128 আন-ক্র্যাকযোগ্য।

LPWAN

LPWAN একটি মান নয় । এটা অন্তর্ভুক্ত:

লোআআআআআ / সিগফক্স / ডাব্লিউএভিওটি এনবি-ফাই সুতরাং আপনাকে এলপিডাব্লুএনের আওতায় আসা প্রতিটি প্রোটোকলের সুরক্ষা মূল্যায়ন করতে হবে। যেমনটি আমরা দেখেছি LoRa বেশ সুরক্ষিত।

যদি আমি চিন্তিত হই ..

আমি প্রথমে নির্মাতার সাথে কথা বলার পরামর্শ দেব, দেখুন তারা কোন ডেটা সংগ্রহ করে, সম্ভবত এটি নির্দোষ? যদি আপনি এখনও সন্দেহজনক হন এবং তাদের বিশ্বাস না করেন এবং উত্স কোডে অ্যাক্সেস না পেয়ে থাকেন তবে সম্ভবত এটি ফেরত দেওয়ার সময় এসেছে।

— SeanJ
সূত্র

"আমার জানা মতে এইএস 128 আন-ক্র্যাকযোগ্য।" এটি একটি সাধারণ ভুল ধারণা হয়। হ্যাঁ, এইএস -128 নিজেই খুব ভাল, তবে এটি কাজ করার জন্য আপনাকে কীগুলি কোনওরকম বিনিময় করতে হবে এবং এটি সিস্টেমটিকে খুব অশ্লীল করে তুলতে পারে, জিগবি-তে সুরক্ষা সংক্রান্ত ত্রুটিগুলি সম্পর্কে প্রতিবেদনগুলি দেখুন।

— কোওলো

@ কোলা ভাল পয়েন্ট!

— SeanJ