SORACOM Beamを使って安全にデバイスの位置情報を調べる - kotakのひまじめ日記

会社の方のブログに、Armadillo-IoT: GPSを使わずに位置情報を取得する | アットマークテクノ ユーザーズサイト というのを書きました。3G接続できるデバイスのおおよその現在地を調べる方法です。精度は全くありませんが、GPS不要で3Gの接続さえ生きていれば使える方法なので、デバイスの盗難対策などには重宝するのではないかと思います。 ただ、つらつらと書いていて思ったのが、「セキュリティの観点からするとイケてない」ということです。 APIへのアクセスキーがデバイス側のスクリプトに埋め込まれてしまっている curlコマンドの -k オプション(--insecure, 証明書を検証しない)を使っている 1 は、たくさんあるデバイスで共通のAPIキーを使っていた場合、一つのデバイスがハックされてキーが流出したら、キーを更新するために全てのデバイスのファームを書き換えなくてはならなくなる

[toruuetani]

正しい使い方だ。デバイス認証をBeamに任せることでゲートウェイが盗まれても被害が少ない。キッティングも随分楽になるし。

[indigo13love]

おもしろい