Cifratura end-to-end
Cifratura in cui i dati sono protetti dal dispositivo di origine fino al destinatario finale, così che gli intermediari come broker, gateway e servizi cloud non possano leggerli.
La cifratura di trasporto come TLS protegge ogni singola tratta, ma il broker o il gateway nel mezzo decifra e cifra di nuovo, quindi vede i dati. La cifratura end-to-end (end-to-end encryption, E2EE) aggiunge un secondo strato a livello applicativo: il dispositivo cifra il payload con una chiave che possiede solo l’applicazione finale, e tutto ciò che sta in mezzo si limita a inoltrare byte opachi. LoRaWAN la integra nativamente con chiavi di rete e di applicazione separate, così l’operatore di rete instrada pacchetti che non può leggere.
Il vantaggio è che un intermediario compromesso, o semplicemente curioso, non viene a sapere nulla. Il costo è che quegli intermediari non possono più fare lavoro utile sui dati, come instradare in base al contenuto, validare gli intervalli o eseguire un motore di regole. Il compromesso vale la pena per i dati sensibili, come le misure sanitarie e i flussi delle telecamere.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.