আমি আমার স্থানীয় নেটওয়ার্কের সাথে সংযুক্ত একটি আইওটি ডিভাইস বিবেচনা করছি (ডিফল্ট সেটিংস, কোনও ভিপিএন, না না, ডিএমজেড) ইন্টারনেট অ্যাক্সেসের সাথে বা ছাড়াই। আমার ডিভাইসটি HTTP সার্ভার হিসাবে চালিত হবে যা প্রমাণীকরণ এবং অনুমোদনের সাথে একটি RPC প্রক্রিয়া সরবরাহ করে mechanism এটি এমডিএনএস দিয়ে নিজেকে বিজ্ঞাপন দেয় এবং আমি এটি আমার মোবাইল অ্যাপ্লিকেশন বা আমার রাস্পবেরিপি ব্যবহার করে কথা বলি।
দেখে মনে হচ্ছে আইওটি বিকাশের নিয়মটি হল পারস্পরিক (দ্বি-মুখী) এসএসএল। তার মানে কি এই যে ওয়ান-ওয়ে এসএসএল আমার ট্র্যাফিককে সুরক্ষা দিতে পারে না? কেন?
মন্তব্য:
- আমি এক এবং দ্বি-মুখী এসএসএলের মধ্যে প্রযুক্তিগত পার্থক্যগুলি বুঝতে পারি, ও-ওয়ে (প্রায়) আইওটি উত্পাদনে কখনই বিবেচনা করা হয় তা আমি বুঝতে পারি না।
- আমি বুঝতে পারি যে কোনও স্থানীয় ডিভাইসের জন্য পারস্পরিক এসএসএল থাকা কঠিন: আপনার সার্ভারের সার্বজনীন কী ভাগ করতে হবে এবং ক্লায়েন্ট এবং তদ্বিপরীতকে শংসাপত্র দেওয়া উচিত। অন্যদিকে, একমুখী সহজ মনে হচ্ছে (ব্যবহারকারীর ক্রিয়াকলাপের প্রয়োজন নেই)।
- ফিলিপস হিউয়ের মতো কিছু ভর উত্পাদিত ডিভাইসগুলির পরিবর্তে একতরফা এসএসএল এনক্রিপশনের চেয়ে স্থানীয় http শেষ প্রান্তটি খোলা এবং সুরক্ষিত থাকতে হবে। কেন কেউ এই পছন্দ করবেন?
- আমি আশা করি এই প্রশ্নটি মতামত ভিত্তিক না হয়। এই ক্ষেত্রে যদি ক্ষমা চাই।