Lektionsmål

Syftet med denna lektion är att introducera dig till några av de viktigaste kommunikationsprotokollen som används inom IoT, och att belysa vikten av säkerhet vid design och implementering av IoT-system.
Denna lektion ger en översikt över nyckelprotokoll inom IoT som MQTT och RESTful APIs och betonar bästa säkerhetspraxis, så att du förstår hur du skyddar dina enheter och data i en alltmer uppkopplad värld.

Introduktion

När du får mer erfarenhet av IoT kommer du att upptäcka att kommunikation och säkerhet blir allt viktigare. Ditt IoT-projekt är en del av ett större ekosystem, där enheter måste kunna kommunicera effektivt, pålitligt och säkert. Oavsett om du skickar data mellan sensorer och molnservrar eller styr enheter på distans, är det avgörande att välja rätt kommunikationsprotokoll och säkra systemet.

Denna lektion kommer att introducera dig till några av de mest använda protokollen inom IoT och gå igenom grundläggande säkerhetsåtgärder som bör implementeras för att skydda ditt system.

Lista över nödvändiga komponenter:

	AHT10 Hög precision temperatur- och fuktighetssensor
	TTGO T-Display ESP32 16MB med WiFi, Bluetooth och 1.1" färg LCD-skärm
	Dupont kablar 40 st

1. Introduktion till kommunikationsprotokoll inom IoT

IoT-system förlitar sig på kommunikationsprotokoll för att utbyta data mellan enheter, molnservrar och användargränssnitt. Två av de mest utbredda protokollen inom IoT är MQTT och RESTful APIs.

MQTT (Message Queuing Telemetry Transport)

MQTT är ett lättviktsmeddelandeprotokoll designat för IoT-enheter. Det är optimerat för nätverk med låg bandbredd och hög latens, vilket gör det idealiskt för enheter med begränsade resurser, som till exempel din ESP32.

Publish/Subscribe-modell: MQTT använder en publish/subscribe-modell, där enheter (kallade klienter) antingen publicerar data till specifika ämnen (topics) eller prenumererar på ämnen för att ta emot data. Denna modell är effektiv och skalbar – särskilt i system med många enheter som behöver kommunicera.

Exempel: Föreställ dig att du har flera sensorer i olika rum. Varje sensor kan skicka data till ett ämne som home/livingroom/temperature. Andra enheter eller en molnserver kan prenumerera på detta ämne och ta emot uppdateringar i realtid – utan behov av konstant förfrågan (polling).

Broker: MQTT kräver en central broker (t.ex. Mosquitto), som hanterar meddelandefördelningen mellan enheter. Brokern säkerställer att de data som publiceras av en enhet korrekt vidarebefordras till alla prenumeranter.

MQTT används ofta i smarta hem, miljöövervakning och industriella IoT-applikationer, eftersom det är effektivt och använder få resurser.

RESTful APIs (Representational State Transfer)

RESTful APIs är ett mer traditionellt tillvägagångssätt för kommunikation i IoT-system, särskilt för enheter som interagerar med webbtjänster.

Klient/Server-modell: I REST skickar enheter (klienter) HTTP-förfrågningar (GET, POST, PUT, DELETE) till en server, som sedan svarar med data eller åtgärd. RESTful APIs är populära eftersom de är stateless och använder det välkända HTTP-protokollet, som är lätt att implementera och stöds brett.

Exempel: För ditt IoT-projekt kan du använda en RESTful API för att skicka data till en molntjänst eller hämta information från en webbaserad databas. Din ESP32 kan till exempel skicka temperatur- och fuktighetsdata till en server, som lagrar dem och gör dem tillgängliga via en instrumentpanel.

JSON-format: RESTful APIs använder typiskt JSON (JavaScript Object Notation) som dataformat, vilket är lättviktigt och enkelt att läsa – både för människor och maskiner.

Även om RESTful APIs är flexibla och kraftfulla, kräver de ofta mer bandbredd och resurser än MQTT, och är därför inte alltid idealiska för lågenergi-IoT-enheter.

2. Vikten av IoT-säkerhet

Säkerhet är avgörande inom IoT, eftersom anslutna enheter ofta har tillgång till känsliga data och kontroll över fysiska system. Utan lämpliga säkerhetsåtgärder är IoT-enheter sårbara för hacking, dataläckor och obehörig styrning.

Här är några grundläggande säkerhetsrutiner du bör överväga när du utvecklar och implementerar IoT-system:

Säker kommunikation

Det är viktigt att säkerställa att data som skickas mellan enheter och servrar är krypterad, för att förhindra avlyssning och obehörig åtkomst.

TLS/SSL-kryptering: Transport Layer Security (TLS) eller Secure Sockets Layer (SSL) bör användas för att kryptera data som överförs via internet. Detta gäller särskilt för webbservrar och molntjänster, där känsliga data som sensorvärden skickas. Använd alltid HTTPS istället för HTTP för att säkerställa att kommunikationen är krypterad.

Autentisering och auktorisation

För att förhindra att obehöriga enheter får tillgång till ditt IoT-system, ska du implementera autentisering och åtkomstkontroll.

Användarnamn och lösenord: Se till att dina enheter skyddas av starka, unika lösenord. Undvik att använda fabriksinställningar eller standardkoder som enkelt kan gissas.

API-nycklar och tokens: För kommunikation med molntjänster eller REST APIs bör API-nycklar användas för att identifiera och godkänna enheter och användare. Detta säkerställer att endast godkända enheter kan skicka eller ta emot data.

Säkerhet för enhetsfirmware

Säkerheten i ditt IoT-system beror också på själva enheternas programvara. Det är viktigt att enheterna kör säker och uppdaterad firmware.

Regelbundna firmwareuppdateringar: Enheter bör uppdateras regelbundet med säkerhetsfixar för att täppa till kända sårbarheter. Uppdaterad firmware kan utnyttjas av angripare.

Säkra bootloaders: Vissa IoT-system använder säkra bootloaders, som endast tillåter att verifierad firmware installeras. Detta förhindrar att skadlig kod installeras.

Nätverkssäkerhet

Det är också viktigt att säkra det nätverk som dina IoT-enheter är anslutna till.

WiFi-säkerhet: Använd WPA3 (eller minst WPA2) kryptering på ditt WiFi-nätverk för att förhindra obehörig åtkomst. Se till att nätverkets lösenord är starkt och byts ut regelbundet.

Segmentering av nätverk: Det är en bra idé att separera dina IoT-enheter från ditt primära nätverk. Du kan till exempel skapa ett separat nätverk endast för IoT-enheter. Detta minskar risken för att en komprometterad enhet kan ge tillgång till viktiga system på ditt huvudnätverk.

Slutsats

Allt eftersom du utvecklar mer avancerade IoT-system kommer förståelsen för kommunikationsprotokoll och implementeringen av starka säkerhetsåtgärder att bli allt viktigare.
Både MQTT och RESTful APIs erbjuder effektiva sätt för dina enheter att kommunicera – var och en med sina fördelar beroende på användningssituationen.

Lika viktigt är det att säkra dina enheter och data. Genom att använda säkra kommunikationskanaler, kräva autentisering, hålla firmware uppdaterad och säkra ditt nätverk, kan du skydda ditt system mot en lång rad potentiella hot.

Denna lektion ger dig en grundläggande förståelse för IoT-protokoll och säkerhetsaspekter. Dessa koncept kommer att bli ovärderliga när du utökar dina projekt, lägger till nya enheter och rör dig in i mer komplexa och uppkopplade IoT-miljöer.