Autentizační mechanismus ochrání rozhraní USB-C

Iniciativu s názvem USB Type-C Authentication Program oficiálně spustila organizace USB-Implementators Forum. Nový ochranný mechanismus, jehož kořeny sahají do roku 2016, má chránit uživatele před nekompatibilním a potenciálně škodlivým příslušenstvím. Využívá kryptografickou autentizaci pro ověření funkční legitimity kabelů, nabíječek a dalších zařízení, které lze do portu USB-C připojovat.

Organizace USB-IF spravuje specifikace, marketing a vývoj komunikačního rozhraní USB-C. Na mechanismu pro autentizaci příslušenství pro rozhraní USB-C pracovala od léta 2016. Mimo jiné ji k tomuto kroku motivovala řada problémů s nekompatibilním příslušenstvím, jež fyzicky poškozovalo koncová zařízení. Nový, v tuto chvíli volitelný standard či specifikace, rovněž do značné míry ošetřuje téma hackerských útoků, které využívají nejrůznější USB zařízení.

Program USB Type-C Authentication Program pracuje s kryptografickou autentizací. Ta využívá 128bitové metody, přičemž správu infrastruktury veřejných klíčů a certifikátů zajišťuje firma DigiCert. K ověření kompatibility se standardem u dané periferie dojde v okamžiku fyzického propojení prostřednictvím datového kanálu nebo nabíjecího rozhraní Power Delivery. Pokud  se uživatel pokusí připojit necertifikovanou periferii, zařízení ji odmítne.

Termín certifikace hraje v nové iniciativě organizace USB-IF významnou roli. Umožnil by totiž výrobcům koncových zařízení, aby si sami stanovovali nejrůznější požadavky na periferie. Standard je v tomto směru velmi otevřený. Výrobci periferií by ovšem museli získávat příslušné certifikace nebo přímo licence pro své produkty. I proto je program v tuto chvíli pouze volitelnou možností. Celý program se alespoň marketingově nese v duchu bezpečnosti. Pro spotřebitele by to teoreticky znamenalo, že si ke svým přístrojům budou muset pořizovat různé, vzájemně mírně nekompatibilní příslušenství.

Podobný autentizační program již u svých zařízení s rozhraním Lightning zavedla společnost Apple.