Matter security concept

De Smart Home-standaard Matter biedt hoge beveiligingsnormen om je privacy te beschermen. Betrouwbare apparaten en veilige controle en communicatie zijn de centrale factoren van het beveiligingsconcept. Versleuteling is een fundamentele vereiste hiervoor.

Apparaatcertificaat

Elk Matter-apparaat heeft een uniek certificaat (Device Attestation Certificate (DAC)). Dit certificaat beschermt tegen vervalsing en zorgt ervoor dat de hardware inderdaad van de opgegeven fabrikant komt. De authenticiteit van het apparaat wordt bevestigd door een fabrikantcertificaat (Product Attestation Intermediate, PAI) dat is ondertekend door een officiële certificeringsautoriteit, de Product Attestation Authority (PAA).

Sleutels uitwisselen tijdens de installatie

Tijdens de Matter-installatie (Matter-Pairing) van je Nuki-apparaat is het apparaatcertificaat cruciaal.

1. Wanneer je de Matter-activatie in de app start, gaat het Nuki-apparaat in de "Commissioning Mode," waardoor het zichtbaar wordt voor smartphones en Smart Home Hubs.
2. De Matter Controller initieert het PASE-proces (Password Authenticated Session Establishment), waarin de controller en het apparaat een veilige verbinding tot stand brengen met behulp van een wachtwoord. Het wachtwoord wordt verstrekt als een QR-code en numerieke combinatie.
3. Na een succesvolle verbinding verifieert de controller het apparaatcertificaat (DAC) van je Nuki-apparaat en verleent het apparaat toegang tot het Smart Home netwerk.
4. Het Nuki-apparaat voegt zich ook bij het Thread-netwerk en ontvangt een Operational Certificate (OpCert) van de Matter Controller, dat op het apparaat wordt opgeslagen.

Deze beveiligingsmaatregelen voorkomen ongeautoriseerde toegang en zorgen er ook voor dat niet-gecertificeerde producten die de beveiliging in gevaar kunnen brengen, niet aan het Smart Home-netwerk kunnen worden toegevoegd.
Communicatie tussen apparaten is geverifieerd en versleuteld, waardoor potentiële aanvalspunten voor hackers geminimaliseerd worden.

Blockchain

De Matter-standaard omvat een digitaal register (Distributed Compliance Ledger (DCL)) dat beveiligingsrelevante informatie opslaat. Dit register bevat gegevens over elk product (bijv. fabrikant, productidentificatienummer, nalevingstests, certificaten, informatie over de huidige softwareversie).

Vanuit technisch perspectief is het een gedistribueerd netwerk van onafhankelijke servers die worden beheerd door de organisatie Connectivity Standards Alliance (CSA) en haar partners. Deze servers zijn met elkaar verbonden via een veilig cryptografisch protocol, waardoor een centraal punt van aanval manipulatie wordt geëlimineerd. Dit principe wordt vaak aangeduid als "Blockchain."

Het proces werkt als volgt:

1. De fabrikant voert de gegevens van hun product in het DCL-register in.
2. Als het apparaat met succes het certificeringsproces doorloopt, meldt het testinstituut de "gecertificeerd" status aan de CSA.
3. Op basis van deze gegevens kunnen Matter-ecosystemen, ongeacht hun fabrikant (bijv., Apple, Google), verifiëren of een toegevoegd apparaat voldoet aan de normen, of het apparaatcertificaat correct is, en of er nieuwe software beschikbaar is.

Om misbruik te voorkomen, is het schrijfrecht op de DCL-database beperkt. Apparatuurleveranciers kunnen alleen hun eigen producten toevoegen die zijn gekoppeld aan hun leverancier-ID. Bevestiging of intrekking van de naleving van apparaten kan alleen worden gedaan door officiële certificeringsautoriteiten van de CSA, terwijl het leesrecht openstaat voor iedereen.