Proteção de Privacidade de Dados com Monitoramento Remoto easymon

O easymon é uma solução de monitoramento remoto que traz a facilidade de uso do mundo dos smartphones para o domínio de controladores de máquinas. Requer apenas a instalação da extensão de função PLCnext da PLCnext Store e o aplicativo correspondente para smartphone na iOS App Store ou Google Play Store. Após uma configuração rápida e fácil, atualizações de pontos de dados selecionados serão propagadas para instâncias do aplicativo smartphone pareadas. Cada variável no programa PLCnext atualmente em execução pode ser configurada como um ponto de dados monitorado.

1. Privacy by Design (Privacidade desde o Design)

Além da facilidade de uso, um requisito chave durante o desenvolvimento do easymon foi a privacidade de dados. Apenas pontos de dados explicitamente selecionados para monitoramento remoto cruzam as fronteiras da rede corporativa que hospeda o PLCnext. Até mesmo os metadados das fontes de dados disponíveis fornecidas pelo PLCnext (ex: variáveis definidas no projeto PLCnext atualmente em execução e seus tipos de dados) permanecem privados. Assim que uma fonte de dados é removida, os dados anteriores dela não são mais acessíveis.

O easymon consegue isso hospedando o webapp de configuração como parte do function app no PLCnext. O configurador, portanto, só é acessível via navegador conectando-se ao endereço IP interno do PLCnext a partir da mesma rede (veja também o post do makers blog sobre o easymon finder).

O usuário do webapp de configuração configura o conjunto de fontes de dados que ele ou ela deseja monitorar remotamente e apenas após esse ponto no tempo, os metadados e valores são enviados para o backend do easymon. Mas obviamente isso não significa que seja publicamente disponível. O easymon usa um mecanismo inteligente para garantir que o acesso aos dados seja concedido apenas a dispositivos remotos autorizados (smartphones, na maioria dos casos).

2. Acesso Seguro aos Dados sem Login

Para seguir o princípio de uma solução de monitoramento fácil de usar, queríamos poupar o usuário do easymon da necessidade de mais uma combinação de usuário-senha. Em vez disso, usamos uma chave de autorização para controlar o acesso aos dados.

Para cada novo dispositivo registrando no backend do easymon, ele gera uma chave que é fornecida ao controlador PLCnext via sua mensagem de boas-vindas apenas. A chave de autorização é armazenada no PLC e torna-se parte do QR code usado para parear o PLCnext com a instância do aplicativo smartphone easymon. Ao parear o aplicativo smartphone escaneando o QR code, o aplicativo easymon armazena a chave com segurança (no iOS KeyChain respectivamente um armazenamento criptografado AES de 256-bit no Android). Cada requisição do aplicativo smartphone para o backend para recuperar a configuração do dispositivo, valores dos pontos de dados ou registrar para atualizações de pontos de dados é assinada com esta chave. Apenas se o backend verificar com sucesso a assinatura, esta requisição será processada.

Para remover o acesso aos dados de monitoramento remoto para um PLCnext para todos os aplicativos smartphone pareados anteriormente, a chave de autorização atual pode ser invalidada. Uma nova chave será gerada para que requisições usando a chave antiga falharão na autorização a partir desse momento.

Usando este mecanismo, o proprietário físico do PLCnext sempre mantém o controle do acesso aos dados. O acesso remoto aos dados é concedido pelo acesso físico ao dispositivo via seu QR code.