Android / ios / Mobile:我们如何才能“安全”地进行蓝牙配对,而不会在用户屏幕上提示任何内容?
我知道我们可以配对任何蓝牙设备,而无需在用户屏幕上进行推广,但不安全。 我猜想所有设备的连接都是一样的,所以任何人都可以嗅探或窃听。 我们如何降低风险或使其更安全?
我听说有人说用户公钥/私钥来生成链接密钥,但这样的不安全的连接可能吗? 参考安全简单配对
我希望我能够清楚地提出这个问题!
我只使用蓝牙低功耗,所以我不确定其他。 我知道你可以配对两个设备没有PIN,然后切换到一个安全的连接,我相信encryption设备之间的通信。 我还没有使用安全连接,但我认为它使用某种forms的公共密钥交换来encryption通信。
所以,这只会是安全的,你不能偷听。 没有限制阻止其他人连接到设备,因为没有PIN。