Matter security concept

El estándar Smart Home Matter proporciona altos estándares de seguridad para proteger tu privacidad. Los dispositivos de confianza y el control y comunicación seguros son los factores centrales del concepto de seguridad. La encriptación es un requisito fundamental para esto.

Certificado del dispositivo

Cada dispositivo Matter tiene un certificado único (Certificado de Atestación del Dispositivo (DAC)). Este certificado protege contra la falsificación y asegura que el hardware proviene efectivamente del fabricante especificado. La autenticidad del dispositivo se confirma mediante un certificado de fabricante (Atestación de Producto Intermedia, PAI) firmado por una autoridad de certificación oficial, la Autoridad de Atestación de Producto (PAA).

Intercambio de claves durante la configuración

Durante la configuración de Matter (Emparejamiento Matter) de tu dispositivo Nuki, el certificado del dispositivo es crucial.

1. Al iniciar la activación de Matter en la app, el dispositivo Nuki entra en "Modo de Comisionamiento", haciéndolo visible para smartphones y Hubs de Smart Home.
2. El Controlador Matter inicia el proceso PASE (Establecimiento de Sesión Autenticada por Contraseña), en el cual el controlador y el dispositivo establecen una conexión segura usando una contraseña. La contraseña se proporciona como un código QR y una combinación numérica.
3. Después de una conexión exitosa, el controlador verifica el certificado del dispositivo (DAC) de tu dispositivo Nuki y le concede acceso a la red Smart Home.
4. El dispositivo Nuki también se une a la red Thread y recibe un Certificado Operacional (OpCert) del Controlador Matter, que se almacena en el dispositivo.

Estas medidas de seguridad previenen el acceso no autorizado y también aseguran que productos no certificados que podrían comprometer la seguridad no puedan ser añadidos a la red Smart Home.
La comunicación entre dispositivos está autenticada y encriptada, minimizando los posibles puntos de ataque para los hackers.

Blockchain

El estándar Matter incluye un registro digital (Libro de Cumplimiento Distribuido (DCL)) que almacena información relevante para la seguridad. Este registro contiene datos sobre cada producto (por ejemplo, fabricante, número de identificación del producto, pruebas de cumplimiento, certificados, información sobre la versión actual del software).

Desde una perspectiva técnica, es una red distribuida de servidores independientes operados por la organización Connectivity Standards Alliance (CSA) y sus socios. Estos servidores están interconectados a través de un protocolo criptográfico seguro, eliminando un punto central de manipulación de ataque. Este principio se conoce comúnmente como "Blockchain."

El proceso funciona de la siguiente manera:

1. El fabricante ingresa los datos de su producto en el directorio DCL.
2. Si el dispositivo pasa exitosamente el proceso de certificación, el instituto de pruebas informa el estado de "certificado" a la CSA.
3. Basado en estos datos, los ecosistemas Matter, independientemente de su fabricante (por ejemplo, Apple, Google), pueden verificar si un dispositivo añadido cumple con los estándares, si el certificado del dispositivo es correcto y si hay nuevo software disponible.

Para prevenir el uso indebido, el acceso de escritura a la base de datos DCL está restringido. Los proveedores de dispositivos solo pueden añadir sus propios productos asociados con su ID de vendedor. La confirmación o revocación del cumplimiento del dispositivo solo puede ser realizada por autoridades de certificación oficiales de la CSA, mientras que el acceso de lectura está abierto a todos.