# புளூடூத்

## தொழில்நுட்பத் தகவல்

### இணைசேர்ப்பும் பிணைப்பும்

#### இணைசேர்ப்பு செயல்முறைகள்

புளுடூத் 2.1. இல் பாதுகாப்பான எளிய இணைசேர்ப்பு அறிமுகப்படுத்தப்பட்டதிலிருந்து, இணைசேர்ப்பு செயலமைப்புகள் பெருமளவு மாறிவிட்டன பின்வரும் பத்திகள் இணைசேர்ப்பு செயலமைப்புகளை விளக்குகின்றன:  
- **மரபுவழி இணைசேர்ப்பு** : புளுடூத் 2.1 வெளியிடப்படும் முன்பு இந்த ஒரு முறை மட்டுமே வழக்கில் இருந்தது. ஒவ்வொரு கருவியும் ஒரு PIN குறியீட்டை உள்ளிட வேண்டும், இரண்டு கருவிகளும் ஒரே PIN குறியீட்டை உள்ளிட்டால் மட்டுமே இணைசேர்ப்பு வெற்றிகரமாக முடியும். 16-இலக்க ஆஃச்கி(ACSII) சரம் எதனையும் ஒரு தனியர் விவரச் சுட்டி(PIN)யாகப் பயன்படுத்தலாம், இருப்பினும் அனைத்துக் கருவிகளும் அனைத்து தனியர் விவரச் சுட்டிகளையும் உள்ளிட முடியாது.
- **வரம்புள்ள உள்ளீட்டு சாதனங்கள்** : புளுடூத் கைபடாத தலையணி, இந்த வகை கருவிக்கு ஒரு சிறந்த எடுத்துக்காட்டாகும், பொதுவாக, இது சில உள்ளீடுகளே பெற்றிருக்கும். இந்தக் கருவிகள் வழக்கமாக ஒரு *நிலையான தனியர் விவரச் சுட்டியைக்(PIN)* கொண்டிருக்கும், எடுத்துக்காட்டாக, "0000" அல்லது "1234"; அவை வன்பொருள் மட்டத்தில் அந்தக் கருவியில் குறியாக்கப்பட்டிருக்கும்.
- **எண் உள்ளீட்டு சாதனங்கள்** : கைபேசிகள் இந்த வகைக் கருவிகளுக்கு சிறந்த எடுத்துக்காட்டுகளாகும். அவற்றில் ஒரு பயனர் 16 இலக்கங்கள் வரையிலுள்ள ஓர் எண் மதிப்பை உள்ளிட முடியும்.
- **எண்-எழுத்து உள்ளீட்டுக் கருவிகள்** : தனி மேசைக் கணினிகள், திரன்பேசிகள் இவ்வகைக் கருவிகளைச் சேர்ந்தவை. அவை ஆஃச்கி(ASCII) UTF-8 உரை முழுவதையும் ஒரு தனியர் விவரச் சுட்டிக்(PIN) குறியீடாக ஒரு பயனர் உள்ளிட வழிவிடும். குறைந்த ஏற்புத்திறனுள்ள கருவியுடன் இணைசேர்ப்பதானால் பிற கருவிகளின் உள்ளீட்டு வரம்புகளைப் பற்றி பயனர் கவனமாக இருக்க வேண்டும், ஒரு தகுதியுள்ள கருவி ஒரு பயனர் பயன்படுத்தக்கூடிய உள்ளீட்டை எப்படிக் கட்டுப்படுத்த வேண்டும் என்பதைத் தீர்மானிக்கும் செயல்முறை இதுவரை இல்லை.
- **பாதுகாப்பான எளிய இணைசேர்ப்பு** : புளுடூத் 2.1 இல் இது தேவை. ஒரு புளுடூத் 2.1 கருவி, ஒரு 2.0 அல்லது பழைய கருவியுடன் இணைந்தியங்கக்கூடிய மரபு இணைசேர்ப்பை மட்டுமே பயன்படுத்தக்கூடும். பாதுகாப்பான எளிய இணைசேர்ப்பு, ஒரு பொது விசைக்குவை குறியாக்கவியலைப் பயன்படுத்துகிறது. இவற்றில் சில நட்வில் மனிதன் இல்லாமை தக்குதல்களில் இருந்து பாதுகாக்கின்றன. மேலும் பின்வரும் செயல்பாட்டுப் பயன்முறைகளைக் கொண்டுள்ளது:
- **வெறும் செயல்பாடு** : பெயருக்கேற்றாற்போல, இந்த முறை செயல்படும், அவ்வளவு தான். பயனர் இடையீடு தேவைப்படுவதில்லை; இருப்பினும், ஒரு கருவி இணைசேர்ப்பு செயல்பாட்டை உறுதிப்படுத்துமாறு பயனரைக் கேட்கலாம். இந்த முறை பொதுவாக மிகக் குறைந்த IO தகுதிகள் கொண்ட தலையணிகளுக்குப் பயன்படுகிறது. மேலும் இந்த வகையான வறையறுக்கப்பட்ட கருவிகளுக்கான வழக்கமான நிலையான தனியர் தகவல் சுட்டி(PIN) செயல்முறையின் பாதுகாப்பை விட மிகவும் பாதுகாப்பானது. இந்த முறை இடை மனித ஒட்டுக்கேட்டலிலிருந்து நடுவில் மனிதன் இல்லாத(MITM) பாதுகாப்பை வழங்குகிறது.
- **எண் ஒப்பீடு** : இரு கருவிகளிலும் காட்சித்திரை இருந்தும், அதில் ஒன்றேனும் ஒரு பைனரி ஆம்/இல்லை பயனர் உள்ளீட்டை ஏற்க முடியும் எனில் அவை எண் ஒப்பீடு முறையைப் பயன்படுத்த முடியும். இந்த முறையில் ஒவ்வொரு கருவியிலும் ஒரு 6-இலக்க எண் குறியீடு காண்பிக்கப்படும். அவை ஒன்றே தானா என்பதை உறுதிப்படுத்த, பயனர் எண்களை ஒப்பிட வேண்டும். ஒப்பீட்டில் அது வெற்றிபெற்றால், பயனர்(கள்) உள்ளீட்டை வழிவிடும் கருவிகளுக்கான இணைசேர்ப்பை உறுதிப்படுத்த வேண்டும். பயனர் இரண்டு கருவிகளிலும் உறுதிப்படுத்தியுள்ளதாலும் சரியாக ஒப்பீட்டைச் செய்துள்ளதாலும் இந்த முறை MITM பாதுகாப்பை வழங்குகிறது.
- **கடவு விசைக்குவை உள்ளீடு** : ஒரு காட்சித்திரை உள்ள ஒரு கருவி, ஓர் எண்ணியல் விசைப்பலகை போன்ற, எண் உள்ளீடு செய்யவியலும் கருவி ஆகியவற்றுக்கிடையே இந்த முறையைப் பயன்படுத்தலாம் அல்லது எண்ணியல் விசைப்பலகை உள்ளீடு உள்ள இரண்டு கருவிகளுக்கிடையிலும் பயன்படுத்தலாம். முதல் முறையில் ஓர் 6-இலக்க எண் குறியீட்டை பயனருக்குக் காண்பிக்க காட்சி ஏற்பாடு பயன்படுகிறது, பின்னர் அவர் விசைப்பலகையில் குறியீட்டை உள்ளிடுவார். இரண்டாவது முறையில் இரு கருவிகளின் பயனரும் அதே 6-இலக்க எண்ணை உள்ளிடுகின்றனர். இரு முறைகளிலும் MITM பாதுகாப்பு உள்ளது.
- **அலைப்பட்டை தாண்டுதல்** (OOB): இந்த முறை, இணைசேர்ப்பு செயல்பாட்டில் பயன்படும் சில தகவல்களைப் பரிமாறிக்கொள்ள ( புல அருகுத் தொடர்பு போன்ற) ஒரு புற வகைத் தகவல்தொடர்பைப் பயன்படுத்துகிறது. இந்தவகை இணைசேர்ப்பு செயல்பாடு புளுடூத் வானொலியைப் பயன்படுத்தி நிறைவேற்றப்படுகிறது, ஆனால் இதற்கு அலைப்பட்டை தாண்டுதல் (OOB) செயலமைப்பிலிருந்து தகவல் தேவைப்படுகிறது. இது அலைப்பட்டை தாண்டுதல் பாதுகாப்புச் செயலமைப்பில் உள்ள அளவிலான MITM பாதுகாப்பை மட்டுமே வழங்குகிறது.
பின்வரும் காரணங்களினால் எளிய பாதுகாப்பு நெறிமுறை(SSP) எளிமையானதாகக் கருதப்பட்டது:  
- பெரும்பாலான சூழல்களில் இதற்கு, பயனர் ஒரு கடவு விசைக்குவையை உருவாக்க வேண்டிய தேவை இல்லை.
- நடுவில் மனிதன் இல்லாமை(MITM) தேவைப்படாத பயன்பாடுகளின் போது பயனர் ஊடாட்டம் நீக்கப்படுகிறது.
- *எண் ஒப்பீட்டுக்கு*, பயனரின் எளிய சமத்தன்மை ஒப்பீட்டின் மூலம் MITM பாதுகாப்பை அடையலாம்.
- புல அருகாமைத் தொடர்புனான(NFC) அலைப்பட்டைத் தாண்டுதல் (OOB) பயன்பாடு, கருவிகளின் அருகே செல்லும்போதே அவற்றை இணைசேர்க்க உதவுகிறது, இதற்கு நீண்ட கண்டறிதல் செயல்பாடு தேவைப்படுவதில்லை.