欧科云链：密码是不够的！通过公钥加密重新思考物联网访问

在物联网 （IoT） 中，强大的安全性是关键业务，因为设备越来越多地进入我们的汽车、运输车、飞机和卫星。不幸的是，高黑客活动和低设备网络安全是持续关注的原因。如今，许多设备都带有默认和公开披露的密码，而其他设备甚至缺乏最基本的安全性。预计到2025年将有270亿台设备在线，该行业比以往任何时候都更需要信任。正是由于这个原因，密码不再足够。现在是该行业采用更强大的加密标准（如公钥加密）的时候了。

这种现状甚至适用于我们一些最重要的设备。例如，一月份发布的一份报告发现，超过一半（53%）的互联网连接医疗设备包含已知漏洞，而三分之一的床边设备被确定存在严重风险。该报告警告说，如果黑客访问这些医疗设备，将影响服务可用性，数据机密性甚至患者安全。

什么是公钥加密？

与使用相同的共享密钥（密码）来加密和解密敏感信息的对称加密不同，公钥加密或非对称加密使用数学链接的公钥和私钥对来加密和解密发件人和收件人的敏感数据。由于加密是身份验证的基本构建块，因此这不仅对隐私很重要，而且对于建立用户或设备的有效性也很重要。

公钥加密方法使用两个不同但相关的密钥：

· 公钥：用于加密

· 私钥：用于解密

如名称中所暗示的那样，私钥旨在是私有的，以便只有经过身份验证的收件人才能解密邮件。这是另一种形式的单因素身份验证，但会使暴力攻击变得不可行。

改进物联网加密的案例

此方法的最佳功能之一是可以与多个设备或用户共享相同的公钥，而无需安全问题。因此，共享机密（密码）的交换变得不必要，并且只有要共享的公钥才会被共享。

公钥加密远不止是独立密码，它还可确保核心设备安全性、个人隐私以及遵守标准和关键维护。

随着我们进入物联网扩展和集成的新时代，这些都是必须认真考虑的好处。确保物联网解决方案和项目满足关键的信任要素不仅对当今的威胁形势很重要，而且对于产品和服务生命周期的挑战也很重要，否则这些挑战将阻碍未来的成功。公钥加密具有独特的优势，可以满足物联网未来必要和关键的安全需求。

公钥加密的潜力：从医疗保健到智能家居

如果我们要依靠设备来实现越来越重要的功能，就必须加强网络安全检查和平衡。黑客攻击会产生真正的后果，在医疗保健领域，这在大流行期间尤其重要。

12月，马里兰州卫生部经历了一次勒索软件攻击，该攻击回荡了数周。这次袭击使该部门陷入困境，因为它无法在Omicron激增期间发布COVID-19病例率，并且该州几乎在整个12月都没有报告COVID-19死亡人数。

近年来，医疗保健已成为网络犯罪分子的头号目标，这主要是由于过时的系统和没有足够的网络安全协议。例如，超过93%的医疗保健组织在2016年至2019年期间经历了某种类型的数据泄露。像公钥加密这样的解决方案将大大有助于阻止潜在的医疗保健黑客。

而这只是一个部门。如前所述，从太空探索到智能家居，互联设备仅在我们整个社会中增长，用户应该对自己的产品充满信心。通过这种方式，该行业必须寻求更强大的保护和改进的制造商标准，而广泛采用强大的，基于标准的加密是关键。

确定安全性的优先级

公钥加密在互联网安全方面备受推崇，符合规范，以适应各种物联网部署的要求。因此，这种方法是解决方案提供商在未来所有重要年份保护数据和连接设备的最佳选择。

目前，用户有责任通过连接的设备实施强大的安全协议。仅靠密码不足以保护廉价产品，用户不这么认为是愚蠢的。相反，他们最好结合额外的安全层和公共加密算法来增强其安全地位。