Bezpieczeństwo w LoRaWAN - jak chronione są dane?
Jak działa szyfrowanie w LoRaWAN
Szyfrowanie aplikacyjne (AppSKey)
zapewnia, że tylko aplikacja końcowa (Application Server) może odczytać treść wiadomości. Nawet operator sieci nie ma dostępu do danych użytkownika.
Szyfrowanie sieciowe
(NwkSKey)
zabezpiecza integralność pakietów i zapobiega ich modyfikacji podczas transmisji. Służy również do uwierzytelnienia urządzenia przez serwer sieciowy (LNS).
Klucze sesyjne i mechanizmy
autoryzacji
Wyróżniamy dwa tryby aktywacji:
OTAA (Over-The-Air Activation) – zalecany w większości wdrożeń.
Urządzenie podczas pierwszego połączenia generuje dynamicznie nowe klucze sesyjne (AppSKey i NwkSKey) na podstawie wspólnego klucza AppKey. Każda sesja ma unikalne parametry, co znacząco zwiększa bezpieczeństwo.
ABP - Lorem ipsum
Urządzenie podczas pierwszego połączenia generuje dynamicznie nowe klucze sesyjne (AppSKey i NwkSKey) na podstawie wspólnego klucza AppKey. Każda sesja ma unikalne parametry, co znacząco zwiększa bezpieczeństwo.
LoRaWAN ponadto wykorzystuje mechanizmy MIC (Message Integrity Code) do weryfikacji integralności każdej wiadomości oraz licznik ramek (Frame Counter), który uniemożliwia ponowne odtworzenie starego pakietu w sieci.
Potencjalne zagrożenia i jak ich unikać
Przechowywanie kluczy w otwartej pamięci urządzenia
Brak rotacji kluczy w długotrwałych wdrożeniach
Wykorzystanie ABP zamiast OTAA w sieciach produkcyjnych
Brak kontroli dostępu do serwera aplikacyjnego
Jak tego uniknąć:
Zawsze korzystaj z OTAA i generowania kluczy dynamicznych
Przechowuj klucze w bezpiecznych modułach sprzętowych
Stosuj szyfrowane połączenia między bramkami a serwerami (TLS/SSL)
Ograniczaj uprawnienia użytkowników i regularnie audytuj logi systemowe
Najlepsze praktyki dla integratorów i użytkowników
Używaj certyfikowanych urządzeń zgodnych ze specyfikacją LoRa Alliance
Aktualizuj firmware bramek i czujników, aby eliminować znane podatności
Stosuj centralne zarządzanie kluczami i automatyczne ich odnawianie
Monitoruj ruch sieciowy pod kątem anomalii i nieautoryzowanych połączeń
Stosuj redundancję serwerów LNS i kopie zapasowe danych
Twórz segmentację sieci - oddziel kanały produkcyjne od testowych
Bezpieczeństwo w LoRaWAN to nie tylko kwestia technologii, ale także procedur i regularnej kontroli. Dobrze wdrożona sieć może działać niezawodnie przez lata, minimalizując ryzyko utraty danych czy nieautoryzowanego dostępu.
