Das Device Provisioning Protocol (DPP), das von der Wi-Fi Alliance unter dem Namen \u201eEasy Connect\u201c zertifiziert wurde, ist ein Standard, der es erlaubt, Ger\u00e4te auf unkomplizierte Weise mit einem sicheren Netzwerk zu verbinden\u00a0\u2013 und zwar mithilfe einfacher Methoden wie QR-Code-Scans. Diese L\u00f6sung ersetzt den WPS-Standard (Wi-Fi Protected Setup), eine sehr beliebte Onboarding-L\u00f6sung, die leider erhebliche Sicherheitsl\u00fccken aufweist. Diese sind teilweise auf die Verwendung von unzureichenden und veralteten WLAN-Verschl\u00fcsselungsverfahren wie WPA (Wi-Fi Protected Access) zur\u00fcckzuf\u00fchren.<\/p>\n\n\n\n
Das DPP-Protokoll schlie\u00dft diese L\u00fccke, indem es WPA3 einsetzt und die Handhabung von Zertifikaten verbessert. Damit stellt es eine robuste, sichere und skalierbare Konfigurationsm\u00f6glichkeit von IoT-Ger\u00e4ten bei kommerziellen, industriellen, beh\u00f6rdlichen und privaten Anwendungen zur Verf\u00fcgung. Dabei unterst\u00fctzt DPP auch \u00e4ltere WPA2-Verbindungen.<\/p>\n\n\n\n DPP kann f\u00fcr Ger\u00e4te mit und ohne Benutzeroberfl\u00e4che verwendet werden. DPP-f\u00e4hige Ger\u00e4te verf\u00fcgen \u00fcber ein mit elliptischen Kurven generiertes \u00f6ffentlich-privates Schl\u00fcsselpaar und lassen sich mit unterschiedlichen Methoden in Netzwerke einbinden. Die g\u00e4ngigste Vorgehensweise ist das Scannen eines QR-Codes an den Ger\u00e4ten mithilfe eines Smartphones. Der QR-Code enth\u00e4lt den \u00f6ffentlichen Schl\u00fcssel sowie optional die MAC-Adresse und die Seriennummer des jeweiligen Ger\u00e4ts.<\/p>\n\n\n\n DPP nutzt die Elliptische-Kurven-Kryptografie von WPA3, um mit kleineren Schl\u00fcsseln und weniger Rechenleistung eine bessere kryptografische St\u00e4rke zu erreichen, als dies zuvor m\u00f6glich war. Dies senkt wiederum die Ger\u00e4tekosten.<\/p>\n\n\n\n Das Onboarding eines IoT-Ger\u00e4ts im IT-Netzwerk \u00fcber DPP erfolgt in vier Schritten, wobei der gesamte Vorgang in der Regel nur wenige Sekunden dauert:<\/p>\n\n\n\n DPP kann sowohl \u00fcber WLAN als auch \u00fcber Ethernet genutzt werden und deckt so den Gro\u00dfteil der Anwendungen in intelligenten Geb\u00e4uden ab. Mobilfunkf\u00e4hige Ger\u00e4te k\u00f6nnen auch die WLAN-Zugangsdaten per DPP empfangen und zwischen Mobilfunk- und WLAN-Netzwerken wechseln. Die DPP-QR-Codes lassen sich einzeln oder im Batch scannen. Ein Einzelscan ist ideal f\u00fcr kleinere Standorte und beim Austauschen eines Ger\u00e4ts. Batch-Scans eignen sich insbesondere f\u00fcr gr\u00f6\u00dfere Projekte und die Inbetriebnahme neuer Standorte. Schlie\u00dflich entf\u00e4llt dank DPP die Notwendigkeit, Sicherheitsdaten \u00fcber ein offenes Netzwerk zu konfigurieren, wodurch eine erhebliche Sicherheitsl\u00fccke geschlossen wird. Da keine manuellen Schritte mehr erforderlich sind, kann die Installation schneller und ohne IT-Fachkr\u00e4fte erfolgen.<\/p>\n\n\n\n DPP ist das Mittel der Wahl, um IP-basierte EnOcean-Controller, Displays oder Protokollwandler in ein sicheres IT-Netzwerk einzubinden. Es beschleunigt die Installation, schlie\u00dft Sicherheitsl\u00fccken fr\u00fcherer Bereitstellungssysteme und erf\u00fcllt dank Verwendung von WPA3 und anderen Sicherheitsmechanismen auch die hohen Anforderungen von CISOs.<\/p>\n\n\n\n![\"Aruba](\"https:\/\/perpetuum.enocean.com\/wp-content\/uploads\/2022\/09\/perpetuum-22-2-smart-spaces-aruba-de.jpg\")
Problem gel\u00f6st<\/strong><\/h2>\n\n\n\n
Zusammenfassung<\/strong><\/h2>\n\n\n\n