faraConnectهویت دستگاه‌ها
- هر دستگاه یک جفت کلید Ed25519 محلی دارد؛ کلید خصوصی نباید منتقل شود.
- توکن ثبت دستگاه مختص حساب و دستگاه، یک‌بارمصرف در نمایش و قابل لغو طراحی شده است.
- فعال‌سازی عملی API ثبت نیازمند آزمون مستقل پایگاه داده و درگاه است.
حفاظت از شبکه
- ارتباط امن آزمایشگاهی با امضای دوطرفه و کلید موقت X25519 آزمایش شده است.
- آزمون واقعی mTLS مسیر خصوصی سرورها، شامل رد اتصال بدون گواهی، تأیید شده است؛ این نتیجه به معنی عرضه شبکه عمومی دستگاه‌ها نیست.
- SSH و اجرای فرمان از راه دور باید کنترل مجوز سیستم مقصد را حفظ کنند.
مرزبندی وضعیت
نکته
هنوز شبکه خصوصی عمومی یا اتصال واقعی دو کامپیوتر از طریق اینترنت تأیید نشده است.