藍(lán)牙 BLE 信標(biāo)是否安全且私密

實際上，典型的信標(biāo)不會收集數(shù)據(jù)，因為它們是單向設(shè)備——它們只是廣播。智能手機通過知道信標(biāo)的位置以及通過智能手機應(yīng)用程序提供的服務(wù)來侵犯人們的隱私。

順便說一句，智能手機可以通過使用 GPS、Wi-Fi 和蜂窩網(wǎng)絡(luò)在沒有信標(biāo)的情況下做到這一點。只是信標(biāo)的功率更低，部署成本更低，從而實現(xiàn)了新的使用模式。請記住，用戶還可以在其設(shè)備設(shè)置中禁用所有這些“基于位置的服務(wù)”。

IT 專業(yè)人士和業(yè)務(wù)人員也擔(dān)心信標(biāo)安全風(fēng)險。但同樣，這意味著信標(biāo)不具備的功能：它們通常是單向設(shè)備，發(fā)送但不接收信息。也就是說，某些應(yīng)用程序中的信標(biāo)安全性很重要，不僅對于持續(xù)運行，而且對于信標(biāo)部署。

IT 專業(yè)人員需要將傳入的信標(biāo)網(wǎng)絡(luò)流量（如果有）保護到與網(wǎng)絡(luò)上其他設(shè)備相同的級別，或者至少達(dá)到信標(biāo)硬件可以容納的級別。對于信標(biāo)廣播，除非它是專有網(wǎng)絡(luò)的一部分，否則根據(jù)定義它是未加密的。

在一些靠近信標(biāo)可能具有有形價值的信標(biāo)應(yīng)用中，例如獎勵積分或進入商店，提供商可能需要實施防止欺騙的保護措施。這可能包括簡單的時間戳、使用臨時 ID 或隨機安全密鑰，由每個接近事件生成并由后端系統(tǒng)驗證。

在現(xiàn)場部署或升級信標(biāo)時，它會經(jīng)歷一個配置過程。這可能是信標(biāo)最容易受到安全漏洞影響的時候。在這些情況下，信標(biāo)可以使用藍(lán)牙的安全功能（即配對、身份驗證、加密等）以及信標(biāo) OEM 實施的其他安全措施，例如強密碼保護。

對于部署，對配置服務(wù)的訪問可以限制在很短的時間窗口內(nèi)。時間到期后，設(shè)備變?yōu)檎５膹V播信標(biāo)，不再通告其內(nèi)部服務(wù)。這個過程如下圖所示。

限時供應(yīng)窗口的流程圖。

Silicon Labs 專家在一份關(guān)于使用藍(lán)牙信標(biāo)進行開發(fā)的白皮書中提供了一些非常相關(guān)的信息。目標(biāo)是通過正確、穩(wěn)定的解決方案幫助您快速進入市場。它涵蓋了很多領(lǐng)域，因為它：

檢查信標(biāo)應(yīng)用程序以幫助您集思廣益。

簡要介紹了藍(lán)牙及其衍生產(chǎn)品，包括藍(lán)牙低功耗和信標(biāo)。

涵蓋了主要的信標(biāo)偽標(biāo)準(zhǔn)，并在附錄中進行了詳細(xì)介紹。

提供對經(jīng)過現(xiàn)場驗證的示例代碼和工具的參考來開發(fā)和部署它。

提供有關(guān)端到端解決方案的信息，幫助您入門。

審核編輯：郭婷