Cifrado de datos en AWS IoT

La protección de datos se refiere a salvaguardarlos en tránsito (al desplazarse desde y hacia AWS IoT) y en reposo (almacenado en dispositivos o mediante otros servicios de AWS). Todos los datos enviados a AWS IoT se envían a través de una conexión TLS utilizando protocolos MQTT, HTTPS y WebSocket, por lo que es seguro de forma predeterminada en tránsito. Los dispositivos de AWS IoT recopilan datos y luego los envían a otros servicios de AWS para su posterior procesamiento. Para obtener más información acerca del cifrado de datos en otros servicios de AWS, consulte la documentación de seguridad de ese servicio.

FreeRTOS proporciona una biblioteca PKCS #11 que resume el almacenamiento de claves, el acceso a objetos criptográficos y la administración de sesiones. Es su responsabilidad utilizar esta biblioteca para cifrar los datos en reposo en sus dispositivos. Para obtener más información, consulte Biblioteca de estándar de criptografía de clave pública (PKCS) 11 de FreeRTOS.

Asesor de dispositivos

Cifrado en tránsito

Todos los datos enviados que tienen como origen o destino Device Advisor se cifran en tránsito. Todos los datos enviados al servicio y desde él cuando se utilizan las API de Device Advisor se cifran mediante Signature Version 4. Para obtener más información sobre cómo se firman las solicitudes de la API de AWS, consulte Firma de solicitudes de la API de AWS. Todos los datos que se envían desde sus dispositivos de prueba a su punto de conexión de prueba de Device Advisor se envían a través de una conexión TLS, por lo que son seguros de forma predeterminada cuando están en tránsito.