ゼロ知識無人パスワード認証とSHA-256チャレンジレスポンス解説

ワークステーションを常時接続の「無人リモートアクセス」状態で待機させる以上、通信経路上の盗聴者はもちろん、万が一侵害されたシグナリングノードであっても固定パスワードを絶対に抜き取れないという確固たる暗号学的保証が求められます。

平文パスワード送信がもはや時代遅れである理由

セッション単位の暗号学的チャレンジ＆レスポンス（ソルト付き SHA-256）

クライアントがSimpleViewerのシグナリングメッシュへ接続すると、サーバーは接続ごとに一意の128ビット暗号チャレンジナンスを発行します。ビューア側はパスワードハッシュ、セッションナンス、および接続先の9桁デバイスIDを組み合わせたソルト付きSHA-256証明値を計算して返送するため、ネットワーク上に生のパスワード秘密情報を一切流すことなく正当性を証明できます。

15分間の自動IPブルートフォース（総当たり）ロックアウト保護

10分間のウィンドウ内にパスワード証明の失敗を5回発生させた送信元IPアドレスは、自動的にレート制限および15分間のブロック対象となり、中央管理コンソールのセキュリティファイアウォール画面上で即座に可視化されます。