Přeskočit na hlavní obsah

Zvýšení zabezpečení

Tento dokument popisuje několik kroků, kterými zvýšíte zabezpečení zařízení TAPPER.

SSH pouze s autentizací veřejným klíčem​

Přihlašování je tak bezpečnější i rychlejší.

Postup​

  • Než nahrajete systém na Raspberry Pi nástrojem RPi Imager, otevřete OS Customization a zapněte SSH pouze s autentizací veřejným klíčem.
    • Doporučujeme klíč SSH typu EdDSA (Ed25519)
      • Pokud vhodný klíč SSH nemáte, vytvořte si nový příkazem ssh-keygen -t ed25519

MQTT s TLS​

MQTT může komunikovat přes TLS. Doporučujeme to, protože TLS brání odposlechu a neoprávněným požadavkům.

Postup​

Celé nastavení TLS popisuje stránka Nastavení TLS pro MQTT.

Heslo k Wi-Fi jako hash místo otevřeného textu​

Místo hesla k Wi-Fi můžete do konfiguračního souboru zapsat jeho hash (psk), který vygeneruje wpa_passphrase.

Postup​

  • V terminálu zadejte wpa_passphrase <SSID> <PASSPHRASE>
    • Příklad:
    $ wpa_passphrase "ExampleSSID" "ExamplePassphrase"
    network={
            ssid="ExampleSSID"
            #psk="ExamplePassphrase"
            psk=e8aecc0d08936c19af0f377de39a2412c5025fce8d8140b122c33dc346ae3b10
    }
  • Zkopírujte hodnotu psk a vložte ji do konfigurace:
    • Příklad:
    wifi:
      network: "ExampleSSID"
      passphrase: "e8aecc0d08936c19af0f377de39a2412c5025fce8d8140b122c33dc346ae3b10"
    ...