Os perfis de segurança OCPP, explicados.

A segurança no carregamento começa no protocolo, muito antes de alguém iniciar sessão. Veja como é protegida a ligação do carregador.

Porque é que a ligação do carregador importa

Cada carregador mantém uma ligação aberta ao seu sistema central. Quem se conseguir ligar como carregador pode comunicar sessões e receber comandos, e quem conseguir ler o tráfego vê o que passa por ela. O perfil de segurança decide como o carregador prova quem é e se a ligação é cifrada.

Os perfis

O OCPP define três perfis de segurança. Fazem parte do OCPP 2.0.1 e foram acrescentados ao OCPP 1.6J através da extensão de segurança da Open Charge Alliance.

A ChargeIT também mostra um nível 0 para carregadores antigos que se ligam sem qualquer autenticação. É assinalado com um aviso onde quer que apareça.

Que perfil usar

• Perfil 3 sempre que o carregador suporte certificados.
• Perfil 2 para carregadores que suportam TLS mas não certificados de cliente.
• Perfil 1 apenas em redes que controla, porque a palavra-passe circula sem cifra.
• Nível 0 apenas para carregadores antigos que ainda não conseguem melhor.

O perfil mais alto que um carregador pode usar depende do seu firmware. Verifique-o antes de escolher.

Os perfis na ChargeIT

• Cada carregador funciona no perfil que suporta, definido carregador a carregador.
• Um carregador pode ser mantido no seu perfil ou isento um a um, e cada alteração fica registada.
• As palavras-passe dos carregadores são guardadas em hash.
• As rotações da chave de autorização ficam registadas no registo de auditoria do carregador.

Para além do carregador

O perfil protege a ligação. A ChargeIT protege também quem vê o quê: cada cliente no seu próprio ramo da árvore, permissões página a página e ação a ação, cada alteração feita em nome de um cliente registada como tal, e autorizações que, na dúvida, recusam.