
Новая маркировка Product Security Verified (PSV) в будущем будет использоваться для идентификации умных домашних устройств, соответствующих новым отраслевым стандартам, разработанным для защиты от взломов и утечек данных.
Это последняя инициатива отраслевого альянса, стоящего за стандартом Matter, членом которого является Apple…
Connectivity Standards Alliance (CSA)
Connectivity Standards Alliance была сформирована в 2019 году для разработки стандарта, который позволял бы умным домашним устройствам от разных компаний беспрепятственно работать вместе. Изначально известная как CHIP Alliance, позже она была переименована, а согласованный стандарт получил название Matter.
Matter фактически выполняет ту же функцию, что и HomeKit: обеспечивает совместную работу различных устройств и возможность управления ими с помощью одного приложения (в случае Apple — приложения Home).
Хотя HomeKit уже удовлетворял эту потребность, он не был так широко распространен, как многие из нас надеялись. Часто можно было увидеть умные домашние устройства, рекламируемые как совместимые с Alexa и Google Assistant, но без сертификации HomeKit. Теперь, когда Matter является отраслевым стандартом, стало намного проще покупать устройства, которыми можно управлять с помощью Siri и приложения Home.
Маркировка Product Security Verified
CSA анонсировала новую инициативу, на этот раз с акцентом на безопасность. Это последовало за серией нарушений безопасности в умных домашних устройствах, особенно в области камер безопасности.
- PSA: Не доверяйте видеодомофонам Amazon’s Choice — некоторые позволяют кому угодно шпионить за вами
- Anker признает ложь об шифровании камер безопасности Eufy; описывает планы на будущее
- Утечка данных с камер Wyze позволила 13 000 клиентам просматривать дома других людей
Альянс заявляет, что устройства будут получать маркировку только в том случае, если они соответствуют семи критериям:
- Уникальная идентификация для каждого IoT-устройства
- Отсутствие жестко закодированных паролей по умолчанию
- Безопасное хранение конфиденциальных данных на устройстве
- Безопасная передача информации, связанной с безопасностью
- Безопасные обновления программного обеспечения в течение всего периода поддержки
- Безопасный процесс разработки, включая управление уязвимостями
- Публичная документация по безопасности, включая период поддержки
The Verge сообщает, что цель состоит в том, чтобы потребителям было легко идентифицировать безопасные продукты.
«Исследования постоянно показывают, что потребители считают безопасность важным фактором при покупке устройства, но они не знают, на что обращать внимание с точки зрения безопасности, чтобы принять обоснованное решение о покупке», — говорит Юджин Лидерман, директор по стратегии мобильной безопасности в Google, в интервью The Verge. «Программы, подобные этой, дадут потребителям простой, легко узнаваемый индикатор, на который стоит обратить внимание».
Производителям потребуется время, чтобы получить сертификацию своих продуктов, но есть надежда, что первое умное домашнее устройство с маркировкой PSV появится в продаже до конца года.
Фото: Sebastian Scholz (Nuki) на Unsplash