Privasi Data di easymon

easymon adalah solusi pemantauan jarak jauh yang menghadirkan kemudahan penggunaan dunia ponsel cerdas ke domain pengontrol mesin. Hanya perlu menginstal ekstensi fungsi PLCnext dari toko PLCnext dan aplikasi smartphone yang sesuai dari iOS atau Google Play Store. Setelah konfigurasi yang cepat dan mudah, pembaruan titik data yang dipilih akan disebarkan ke instans aplikasi ponsel cerdas yang dipasangkan. Setiap variabel dalam program PLCnext yang saat ini dijalankan dapat dikonfigurasi sebagai titik data yang dipantau.

1. Privasi menurut Desain

Selain kemudahan penggunaan, persyaratan utama selama pengembangan easymon adalah privasi data. Hanya titik data yang secara eksplisit dipilih untuk pemantauan jarak jauh yang melewati batas jaringan perusahaan yang menjadi host PLCnext. Bahkan metadata dari sumber data yang tersedia yang disediakan oleh PLCnext (misalnya variabel yang didefinisikan dalam proyek PLCnext yang saat ini dijalankan dan tipe datanya) tetap bersifat pribadi. Segera setelah sumber data dihapus, data sebelumnya tidak dapat diakses lagi.

easymon menyelesaikan ini dengan meng-hosting webapp konfigurasi sebagai bagian dari aplikasi fungsi di PLCnext. Dengan demikian konfigurator hanya dapat diakses melalui Browser yang terhubung ke alamat IP internal PLCnext dari dalam jaringan yang sama (lihat juga posting blog pembuat tentang pencari easymon).

Pengguna aplikasi web konfigurasi mengonfigurasi kumpulan sumber data yang ingin dia pantau dari jarak jauh dan hanya setelah titik waktu itu, metadata dan nilai dikirim ke backend easymon. Tapi jelas itu tidak berarti itu tersedia untuk umum. easymon menggunakan mekanisme cerdas untuk memastikan akses data hanya diberikan ke perangkat jarak jauh resmi (ponsel pintar, dalam banyak kasus).

2. Akses Data Aman tanpa Login

Untuk mengikuti prinsip solusi pemantauan yang mudah digunakan, kami ingin menyelamatkan pengguna easymon dari kebutuhan kombinasi nama pengguna-kata sandi lainnya. Sebagai gantinya, kami menggunakan kunci otorisasi untuk mengontrol akses data.

Untuk setiap perangkat baru yang mendaftar di backend easymon, itu menghasilkan kunci yang diberikan ke pengontrol PLCnext hanya melalui pesan sambutannya. Kunci otorisasi disimpan di PLC dan menjadi bagian dari kode QR yang digunakan untuk memasangkan PLCberikutnya dengan instans aplikasi ponsel pintar easymon. Saat memasangkan aplikasi ponsel cerdas dengan memindai kode QR, aplikasi easymon menyimpan kunci dengan aman (di iOS KeyChain masing-masing merupakan toko terenkripsi AES 256-bit di Android). Setiap permintaan dari aplikasi ponsel cerdas ke backend untuk mengambil konfigurasi perangkat, nilai titik data, atau mendaftar untuk pembaruan titik data ditandatangani dengan kunci ini. Hanya jika backend berhasil memverifikasi tanda tangan, permintaan ini akan diproses.

Untuk menghapus akses data pemantauan jarak jauh untuk PLCnext untuk semua aplikasi ponsel cerdas yang dipasangkan sebelumnya, kunci otorisasi saat ini dapat dibatalkan. Kunci baru akan dibuat sehingga permintaan yang menggunakan kunci lama akan gagal diotorisasi sejak saat itu.

Dengan menggunakan mekanisme ini, pemilik fisik PLCnext selalu mengontrol akses data. Akses data jarak jauh diberikan dengan akses fisik ke perangkat melalui kode QR-nya.