物聯網新時代 關于安全的5大錯誤認知

隨著物聯網時代到來，智能設備日新月異、層出不窮，智能無線連接的優勢也日益凸顯，成為企業業務成功的關鍵。市場的成熟帶來眾多的開發工具與知識，大幅加快了物聯網創新速度，開發者和產品制造商如今能夠更加游刃有余地創建新的可穿戴設備或智能家居產品，進而使生活更加便利、更易操控、效率更高。然而，人們對于安全和隱私的擔憂也隨之而來，藍牙技術聯盟在與包括新創企業和知名大品牌在內的27,000多家成員公司的合作中發現，在新產品開發及其安全策略等方面，有5大錯誤始終存在。希望這篇文稿可以為開發者解釋這些誤解，讓他們更加明確地進行藍牙（Bluetooth^?）開發。

錯誤1：認為安全等同于麻煩

早期的安全程序往往給開發者和消費者帶來“麻煩”的感覺，這也導致一些最新實踐未能及時被采用。比如，開發者們常常錯誤地認為藍牙技術配對太難操作，會讓消費者很難招架。但事實上這種情況自2004年早已改觀，藍牙規格的更新讓設備連接過程更簡易，包括加密、信任、數據完整性、以及用戶數據隱私保護在內的安全功能可以提供更加完備的安全保障。藍牙還能根據用戶的要求和設備的能力，提供多個選項，讓連接更易操作、更安全。

如今，開發者們可以根據產品情況和消費者需求靈活地整合安全功能，無論從技術本身和用戶體驗都有很大的改進。最新版本的藍牙4.2安全功能達到了政府級美國聯邦信息處理標準（Federal Information Processing Standard，簡稱FIPS），提供AES加密、橢圓曲線Diffie Hellman（Elliptic Curve Diffie Hellman，簡稱ECDH）密碼體制、以及全新的低功耗安全連接。或許很多功能的實現并不要求ECDH密鑰生成或128-位AES加密，但只要開發者欲選擇更安全的連接方式，藍牙是具備能力實現高水平加密的標準。