Защита конфиденциальности данных в удалённом мониторинге easymon

easymon — решение для удалённого мониторинга, привносящее удобство смартфонов в мир контроллеров машин. Нужно установить функциональное расширение из PLCnext Store и приложение для смартфона (iOS/Google Play). После быстрой настройки обновления выбранных точек данных передаются в спаренные приложения. Любая переменная текущей PLCnext-программы может быть настроена как точка мониторинга.

1. Privacy by Design

Ключевое требование — конфиденциальность данных. В облако попадают только явно выбранные точки мониторинга. Даже метаданные доступных источников (переменные проекта и их типы) остаются приватны. При удалении источника его предыдущие данные становятся недоступны.

easymon достигает этого, размещая конфигурационный веб-앱 как часть функционального приложения на самом PLCnext. Конфигуратор доступен только через браузер, подключающийся к внутреннему IP контроллера из той же сети (см. блог о easymon finder).

Пользователь настраивает набор источников для удалённого мониторинга, и только после этого метаданные и значения отправляются в бэкенд easymon. Но это не значит публичную доступность. easymon использует умный механизм авторизации для доступа только с авторизованных устройств (смартфонов).

2. Безопасный доступ без логина

Чтобы не заставлять пользователя запоминать очередной логин/пароль, используется ключ авторизации.

При регистрации нового устройства в бэкенде генерируется ключ, который передаётся контроллеру только через приветственное сообщение. Ключ хранится на PLC и становится частью QR-кода для спаривания с приложением easymon. При сканировании QR-кода приложение безопасно сохраняет ключ (iOS KeyChain или 256-бит AES на Android). Каждый запрос от приложения к бэкенду подписывается этим ключом. Бэкенд обрабатывает запрос только при успешной верификации подписи.

Для отзыва доступа ко всем ранее спаренным приложениям текущий ключ можно инвалидировать — сгенерируется новый, старый перестанет работать.

Так физический владелец PLCnext всегда контролирует доступ к данным. Удалённый доступ предоставляется физическим доступом к устройству через QR-код.