USB-C wird viel sicherer

Je mehr Geräte zum Aufladen und für Datenanforderungen auf USB-C umsteigen, desto deutlicher wird auch, dass die Technologie eine verbesserte Sicherheit benötigt. Heute das USB Implementers Forum kündigt an eine solche Änderung mit.

Mit dieser neuen Sicherheitsfunktion können Geräte USB-C-Verbindungen sowohl beim Laden als auch bei Datenverbindungen auf ihre Legitimität hin authentifizieren. Nach der Implementierung überprüft das Gerät sofort, ob ein angeschlossenes USB-C-Gerät tatsächlich legitim ist, und blockiert oder lässt die Verbindung entsprechend zu.

Berücksichtigen Sie beispielsweise den Vorteil bei der Verwendung öffentlicher Ladestationen. Derzeit ist dies ein Sicherheitsrisiko. Sobald Sie Ihr Gerät angeschlossen haben, liegt das, was als Nächstes geschieht, im Allgemeinen außerhalb Ihrer Kontrolle. Wenn die Station kompromittiert wird, sind Ihre Daten möglicherweise gefährdet. Bei der USB-C-Authentifizierung kann das angeschlossene Gerät jedoch feststellen, dass die Quelle ein nicht kompatibles Ladegerät ist, und den Zugriff auf Ihr Gerät sofort blockieren, bevor auf Daten zugegriffen wird.

Das Pressemitteilung zur USB-C-Authentifizierung geht näher darauf ein, aber hier sind die Highlights der Funktion:

• Ein Standardprotokoll zur Authentifizierung zertifizierter USB-Ladegeräte, Geräte, Kabel und Stromquellen vom Typ C.
• Unterstützung für die Authentifizierung über USB-Datenbus- oder USB Power Delivery-Kommunikationskanäle
• Produkte, die das Authentifizierungsprotokoll verwenden, behalten die Kontrolle über die Sicherheitsrichtlinien, die implementiert und durchgesetzt werden sollen
• Verlässt sich bei allen kryptografischen Methoden auf 128-Bit-Sicherheit
• Die Spezifikation bezieht sich auf bestehende international anerkannte kryptografische Methoden für Zertifikatformat, digitale Signatur, Hash und Zufallszahlengenerierung

Natürlich müssen Gerätehersteller und Betriebssystementwickler die USB-C-Authentifizierung unterstützen, bevor sie etwas Sinnvolles bietet, und das ist auch der größte Nachteil – dies ist zum gegenwärtigen Zeitpunkt lediglich ein Vorschlag, keine Anforderung. Hoffentlich werden die meisten Hersteller den Wert eines solchen Systems erkennen und freiwillig hinzufügen.