Protection de la vie privée avec la surveillance à distance easymon

easymon est une solution de surveillance à distance qui apporte la simplicité du monde des smartphones au domaine des contrôleurs de machines. Elle nécessite seulement d'installer l'extension de fonction PLCnext depuis le PLCnext Store et l'application smartphone correspondante depuis l'App Store iOS ou Google Play Store. Après une configuration rapide et facile, les mises à jour des points de données sélectionnés seront propagées vers les instances d'application smartphone appariées. Chaque variable dans le programme PLCnext actuellement exécuté peut être configurée comme point de données surveillé.

1. Privacy by Design (Protection de la vie privée dès la conception)

Outre la facilité d'utilisation, une exigence clé pendant le développement d'easymon était la protection des données. Seuls les points de données explicitement sélectionnés pour la surveillance à distance franchissent les limites du réseau d'entreprise qui héberge le PLCnext. Même les métadonnées des sources de données disponibles fournies par le PLCnext (ex: variables définies dans le projet PLCnext en cours et leur type de données) restent privées. Dès qu'une source de données est supprimée, ses données précédentes ne sont plus accessibles.

easymon y parvient en hébergeant l'application web de configuration comme partie de l'application de fonction sur le PLCnext. Le configurateur n'est ainsi accessible que via un navigateur se connectant à l'adresse IP interne du PLCnext depuis le même réseau (voir aussi l'article du makers blog sur le easymon finder).

L'utilisateur de l'application web de configuration configure l'ensemble des sources de données qu'il souhaite surveiller à distance et seulement à partir de ce moment, les métadonnées et valeurs sont envoyées au backend easymon. Mais évidemment, cela ne signifie pas qu'elles sont publiquement accessibles. easymon utilise un mécanisme intelligent pour garantir que l'accès aux données n'est accordé qu'aux dispositifs distants autorisés (smartphones, dans la plupart des cas).

2. Accès sécurisé aux données sans connexion

Pour suivre le principe d'une solution de surveillance facile à utiliser, nous voulions épargner à l'utilisateur easymon le besoin d'une énième combinaison nom d'utilisateur/mot de passe. À la place, nous utilisons une clé d'autorisation pour contrôler l'accès aux données.

Pour chaque nouveau dispositif s'enregistrant auprès du backend easymon, celui-ci génère une clé qui est fournie au contrôleur PLCnext via son message de bienvenue uniquement. La clé d'autorisation est stockée sur le PLC et devient partie du code QR utilisé pour apparier le PLCnext avec l'application smartphone easymon. Lors de l'appairage de l'application smartphone en scannant le code QR, l'application easymon stocke la clé de manière sécurisée (dans le KeyChain iOS respectivement un magasin chiffré AES 256-bit sur Android). Chaque requête de l'application smartphone vers le backend pour récupérer la configuration du dispositif, les valeurs des points de données ou pour s'enregistrer aux mises à jour des points de données est signée avec cette clé. Seulement si le backend vérifie avec succès la signature, la requête sera traitée.

Pour supprimer l'accès aux données de surveillance à distance pour un PLCnext pour toutes les applications smartphone précédemment appariées, la clé d'autorisation actuelle peut être invalidée. Une nouvelle clé sera générée de sorte que les requêtes utilisant l'ancienne clé échoueront à l'autorisation à partir de ce moment.

Avec ce mécanisme, le propriétaire physique du PLCnext garde toujours le contrôle de l'accès aux données. L'accès aux données à distance est accordé par l'accès physique au dispositif via son code QR.