信任是家庭的基本組成部分。我們相信我們的墻壁可以挺直，我們的地板可以穩固，我們的烤箱可以工作，我們的廁所可以沖水，我們的門可以阻止入侵者。DigiCert物聯網安全副總裁Mike Nelson表示，我們通常不會為我們的家庭技術考慮相同的標準。然而我們應該這樣做，因為它們可以直接從我們家中構成重大風險。

事實證明，家庭物聯網(物聯網)設備非常受歡迎，但往往不安全。這可以為各種威脅打開大門，例如身份盜用、秘密監視或數字泄露。

這不是消費者的錯，他們很少知道哪些設備是安全的，或者哪些設備會對他們的數字安全構成威脅。盡管如此，物聯網仍然是一個非常受歡迎的技術領域。麥肯錫估計每秒有127臺新設備連接到互聯網，IDC預測到2025年全球將有557億臺物聯網設備。

這意味著每天人們都在將數字風險帶入他們的家中，并且幾乎將在線威脅帶入他們將去的最敏感的地方之一。此外，他們幾乎沒有辦法就他們愿意接受的數字風險水平做出深思熟慮的選擇。如果沒有該領域的專業知識，目前無法判斷哪些物聯網家庭設備是安全的，哪些不是。

這需要改變。消費者需要能夠自行決定帶入家中的物聯網設備的安全性。

這就是為什么認證計劃如此有意義。它將允許消費者查看哪些設備已通過安全標準認證，并且至關重要的是，使安全成為競爭優勢，從而為制造安全設備創造市場動力。

這是使新認證變得重要的關鍵品質之一。

什么是物質？

Matter將自己描述為“提供可靠、無縫和安全連接的行業統一標準”。該通信協議由連接標準聯盟(CSA)發起，旨在使物聯網家庭設備具有互操作性。

這一直是物聯網家庭設備領域的一個頑固問題。盡管這些設備充斥著世界各地的家庭，但仍有許多情況下，一個品牌的物聯網設備無法與另一個品牌的物聯網設備通信或互操作。這與智能家居的概念背道而馳——在智能家居中，該技術形成了一個有凝聚力的基礎設施，人們可以通過它來控制家庭的功能，例如播放音樂或控制熱量和燈光。

Matter打算提供一個基于互聯網協議的單一標準，允許物聯網設備打破這些障礙，讓智能家居用戶能夠一起使用物聯網家庭設備。然而，這些標題意圖掩蓋了同樣重要的部分物質：安全。

物聯網設備是出了名的不安全。許多產品在進入商店貨架時，在制造時就嵌入了一系列深刻的漏洞。這些可能包括硬編碼密碼、缺乏適當的身份驗證、無法更新以及設備與之交互的數據沒有加密。

因此，他們很容易成為網絡犯罪分子的獵物，他們會將他們拉入DDoS僵尸網絡，劫持他們的計算能力進行加密貨幣挖掘或利用其所有者的私人信息。卡巴斯基2021年的一份報告指出，該公司記錄了15.1億臺物聯網設備的違規行為。這本身就比上一年增加了6.39億次泄露。

將這一事實與對這些設備的高需求和快速增長的供應相結合，您就有了網絡犯罪分子的巨大機會和其他所有人的大問題。

物質安全

這就是為什么物質是如此重要的發展。Matter為其認證的設備指定了強大的安全控制。

它要求在設備認證和身份驗證級別采用分層的安全方法，確保設備使用的數據的隱私性、完整性和可用性。

它的安全規定也是獨立的。由于Matter為經過認證的設備提供了一個單一的應用層進行通信，因此它不依賴于其運行的通信技術(如Thread或Wi-Fi)的安全性。

它還要求使用最強大的民用加密標準，包括具有128位密鑰的AES以保護機密性和完整性，以及SHA-256以保持數字簽名和密鑰交換的完整性和ECC。

它也是加密敏捷的，因此可以在Matter發布新版本和威脅形勢轉變時更換加密密鑰和協議。

PKI和證書

至關重要的是，事情要求在設備內使用PKI和證書。重點是可以通過PKI向他們提供身份，并使用證書來驗證這些身份。這允許每個設備都被認證為符合Matter的設備。

經物質認證的設備帶有自己的設備證明證書(DAC)，該證書由頒發的證書頒發機構(CA)簽署，并在制造過程中插入設備。當設備被委托到Matter中時，該證書用于驗證該設備的身份并確保它可以折疊到Matter結構中，從而允許與其他Matter設備進行互操作。

安全從業者可能經常發現自己正在追趕物聯網。有時感覺它發展得太快，無法真正從根本上解決其根本的安全問題。然而，Matter代表了對物聯網安全的重要干預。

Matter認證的設備預計將在2022年晚些時候上架。通過提供行業支持的標準來保護和認證IoT家庭設備，Matter最終將安全決策交到消費者手中。通過這樣做，消費者有望推動物聯網制造商創造安全產品的市場激勵。安全性應該是物聯網的競爭優勢，而Matter標準可能會做到這一點。