System-Sicherheit: Unterschied zwischen den Versionen
Admin (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Das System kann in zwei Modi betrieben werden, je nach Modus wird eine unterschiedliche Schutzstufe erreicht. Der hochsichere Modus verlangt jedoch vom Anwender e…“) |
Admin (Diskussion | Beiträge) K (→Hochsicherer Modus) |
||
Zeile 22: | Zeile 22: | ||
==== Hochsicherer Modus ==== | ==== Hochsicherer Modus ==== | ||
− | '''Bitte beachten Sie, dass im [[Hochsicherheitsmodus|hochsicheren Modus weitere Einschränkungen gelten. | + | '''Bitte beachten Sie, dass im [[Hochsicherheitsmodus|hochsicheren Modus weitere Einschränkungen]] gelten. |
=== Freigeben === | === Freigeben === |
Version vom 28. Januar 2012, 23:47 Uhr
Das System kann in zwei Modi betrieben werden, je nach Modus wird eine unterschiedliche Schutzstufe erreicht. Der hochsichere Modus verlangt jedoch vom Anwender eine höhere Aufmerksamkeit, um zu gewährleisten, dass Zündbefehle ausgeführt werden. Diese Definition gilt für die Zündmodul-Version 1.3, Audiomodul-Version 1.0.2 und Commander-Version 1.1.0. Vorher war der sichere Modus anders implementiert.
- Sicherer Modus
- Das System ist gegen die meisten absichtlichen Angriffe durch Dritte geschützt.
- Hochsicherer Modus
- Das System ist gegen ALLE Angriffe durch Dritte geschützt. Es gibt jedoch einige Dinge, die bei Verwendung des hochsicheren Modus zusätzlich zu beachten sind.
Inhaltsverzeichnis
Sicherer Modus
Der sichere Modus stellt einen Mittelweg zwischen totalem Schutz und sicherer Zündung auch bei unidirektionaler Kommunikation dar..
Alle hier gesagten Dinge gelten auch für den hochsicheren Modus!
Anlernen
Damit ein Modul mit einem Sender zusammen arbeitet, muss es an den Sender angelernt werden. Durch das Anlernen wird der Systemschlüssel an den des Senders angeglichen, so dass eine abgesicherte Kommunikation möglich ist. Außerdem wird der Systemcode des Empfängers auf den des Senders angepasst, so dass an alle gerichtete Befehle (Broadcast an Systemcode) von dem entsprechenden Modul bearbeitet werden. Damit ein Modul erfolgreich angelernt werden kann, muss es bereits den gleichen Systemschlüssel besitzen (in diesem Fall ist ein Anlernen per Funk möglich). Alternativ muss das Modul vorher vom zuvor angelernten Gerät freigegeben werden (Systemschlüssel ist gelöscht) - das Anlernen muss dann per Kabel geschehen. Wenn das Modul weder den gleichen Systemschlüssel besitzt, noch freigegeben ist, muss das Modulpasswort zum Anlernen eingegeben werden. Auch hierfür ist dann eine Kabelverbindung nötig.
Kommunikation
Die Kommunikation wird im sicheren Modus bei relevanten Befehlen durch eine kryptographische Hashfunktion und einen entsprechenden geheimen Schlüssel (Systemschlüssel) abgesichert. Um sicher mit einem Gerät kommunizieren zu können, ist es deshalb wichtig, dass beide Geräte (sowohl Sender als auch Empfänger) mit dem gleichen Systemschlüssel arbeiten. Um Widerholungen von Befehlen erkennen zu können, wird eine eindeutige Nummer mitgesendet, die sich niemals wiederholt. Dadurch können die Empfänger alte von neuen Befehlen unterscheiden.
In einer Show können nur Empfänger mit einem Sender verwendet werden, an den sie zuvor angelernt wurden. Nicht angelernte Module werden keine Befehle vom entsprechenden Sender empfangen und demzufolge nicht wie gewünscht funktionieren. Geräte, die im Backup-/Slave-Modus arbeiten, werden von an den Backup-Master angelernten Geräten ebenfalls akzeptiert. |
Hochsicherer Modus
Bitte beachten Sie, dass im hochsicheren Modus weitere Einschränkungen gelten.
Freigeben
Wenn Sie ein Modul an eine dritte Person verleihen möchten, die mit einem anderen Systemschlüssel arbeitet, so müssen Sie das Modul vor dem Verleih freigeben. Dies erfolgt in den Geräteeigenschaften über die Option Freigeben oder Freischalten. Durch die Freigabe wird der Systemschlüssel gelöscht und das Modul auf das Setzen eines neues Passworts OHNE die sonst notwendige Eingabe des Modulpasswortes vorbereitet. Wenn Sie ein Modul, welches nicht freigegeben wurde, an eine dritte Person weiter geben so kann diese Person das Modul NUR bei Kenntnis des Modulpasswortes verwenden! Achten Sie daher darauf, dass Sie sämtliche Module vor dem Verleih freigeben!