Madrock

Hi,

Ako ay ligtas na ilagay ang ilang mga aplikasyon developmen t dokumento sama-sama at kamakailan-lamang ay natagpuan ang ilang mga mabuting Tutorials at mga alituntunin na Akala ko Gusto-post dito.

Best Practices

• Ang Sampung Karamihan kritikal Web Application Security Vulnerabilities, 2004 Update, Ang Buksan Web Application Security Project. URL: http://www.owasp.org/documentation/topten
• Isang Guide para Building Secure Web Aplikasyon, Ang Buksan Web Application Security Project. URL: http://www.owasp.org/documentation/guide
• Pagpapabuti ng Web Application Security: pagbabanta at Countermeasures, Microsoft MSDN. URL: http://msdn.microsoft.com/library/default.asp?url=/library/enus/dnnetsec/html/ThreatCounter.asp
• Authentication sa ASP. NET:. NET Security Guidance, Microsoft MSDN. URL: http://msdn.microsoft.com/library/default.asp?url=/library/enus/dnbda/html/authaspdotnet.asp
• Session pagkapirmi kahinaan sa Web-Based Aplikasyon, ACROS Security. Http://www.acros.si/papers/session_fixation.pdf
• Pagsusulat Secure Code, Michael Howard at David LeBlanc, Microsoft Press.
• Pagbabanta Modelling, Window Snyder, Microsoft Press.
• 10 Bagay ka Dapat hindi ba sa SQL Server (Data Access Developer "Don'ts") http://www.dotnetjunkies.ddj.com/Article/86F0988E-FED4-414F-BA2E-D01D953C11BE.dcik
• Sampung dos at don'ts para sa mga secure na coding http://searchsecurity.techtarget.com/tip/0, 289483, sid14_gci1172049, 00.html
• Cross Site Scripting http://www.cert.org/archive/pdf/cross_site_scripting.pdf http://www.acunetix.com/websitesecurity/cross-site-scripting.htm
• Ang Cross Site Scripting (XSS) FAQ http://www.cgisecurity.com/articles/xss-faq.shtml
• XSS (Cross Site Scripting) Cheat Sheet http://ha.ckers.org/xss.html
• SQL iniksyon Cheat Sheet http://ha.ckers.org/blog/20070315/sql-injection-cheat-sheet/

Iba Pang Resources

• AusCERT ay ang pambansang Computer Emergency Response Team para sa Australya http://www.auscert.org.au/
• SANS Institute http://www.sans.org/free_resources.php

Ako ay nagtanong ng ilang oras ang nakalilipas kung ano ang uri ng mga bagay-bagay ay maaaring isinasaalang-alang kapag tumitingin sa Internet Banking.

Sa ibaba ay isang listahan ng mga bagay-bagay na maaaring isinasaalang-alang. Ito ay lamang ng isang utak ng basura at bilang tulad ay maaaring hindi kumpleto.

Huwag maliitin ang halaga ng mga pamantayan para sa iyong infrastructure, website configuration, database engine configuration / architecture, dula kapaligiran at pag-unlad / QA kapaligiran.

Ang ilan sa mga saloobin:

• Maraming hindi lock account matapos X bigo login, ito ay normal na ginagawa para sa mga mabuting customer service, ngunit dahon ng sistema masasaktan.

- At ang lahat ng iba pang mga bagay na inaasahan para sa isang remote login session (sapilitang password pagbabago, aging, atbp))
- Tools tulad ng Brutus ay maaaring gamitin upang malupit na puwersa tadtarin authenticated session.

• Maraming payagan session numero ng pagkakasunod-sunod na incremented, na nagpapahintulot sa isang user authenticated upang tingnan ang ibang mga customer na sesyon.

- Ang mga ito ay maaaring maging server side, client side, cookie base, atbp
- Kumuha ng isang tao upang suriin ang mga pag-unlad methodologies at ang code na ginagamit.
- Database query string ay maaaring mailagay sa pagsubok entry patlang, na nagpapahintulot sa table tamlay sa browser.
- Suriin ang lahat ng mga pahina ay nagsilbi ligtas at naglalaman user authentication flags.

• Customer data ay maaaring hindi segregated, ito ay kailangang tsek.
• Customer data ay hindi dapat manatili sa Web Server.

• Authentication database / sistema ng data ay hindi dapat manatili sa webserver.
• Ang database ay dapat na naninirahan sa isang pribadong / semi-pribadong network.

- Ang iba't-ibang mga segment sa main banking system.

• Webserver ay dapat dalawahan homed o katumbas (ilang VLAN pamamaraan ay mabuti)

- Ihiwalay ang mga pribado at pampublikong network card, pagmamanman / backup / administration
- Infrastructure-set-up sa mga malinaw na tanggihan dumarating / palabas na port, pribadong IP & pagmamanman escaping mula sa network.

• Sa lahat ng mga data points pagbukod masiguro patakaran ay sa lugar na kung saan appreciates sa trapiko kahit na point.

• Lahat ng customer ng data kung saan posible ay dapat sourced mula sa isang ligtas na i-back-end database.

- Ito ay maaaring sa isang dula na kapaligiran. walang ibig sabihin ang pangunahing banking system.
- Ito ay karaniwang nagbibigay-daan para sa mga transaksyon sa mga lalabas tunay na oras sa customer.
- Maraming mga transaksyon ay maaaring batched sa katotohanan. (panloob o panlabas na sa bangko)

• • Tiyakin na angkop na mga patakaran ay na-set-up sa mga firewalls.

- May dapat na dumarating at mga palabas na patakaran sa mga firewalls at filtering routers.

• Huwag papayagan ang anumang infrastructure sa front end na pahintulutan ang remote administrative koneksyon. (Telnet, atbp)

- Gamitin ang mga serial console port upang kumonekta sa isang server o back-end terminal server.

• Hanapin ang paghiwalay / dula ng mga online na customer na nilalaman mula sa pangunahing banking systems

• Tiyakin na ang isang hiwalay na pag-unlad / QA / produksyon kapaligiran system at angkop na proseso ay sa lugar.

• Mga serbisyo na hindi na ginagamit ng sistema ay aktibo

- Ang mga ito ay dapat na-disable.

• Port-scan ng mga sumusuporta sa imprastraktura (routers / switch) at server (s).

- Imbestigahan ang mga dahilan para sa lahat ng bukas na port.

• Huwag gamitin ang mga pangunahing gateway para sa mga mapagkakatiwalaang partner access (kaingin / Ras / atbp)
• Gawin ang lahat na standard IIS tseke at NT checks (Halimbawang script, palitan ang management, patching methodologies, atbp)
• • Tiyakin na pagtanggi ng mga serbisyong-iingat na ito ay kinuha sa account para sa lahat ng infrastructure at server na kagamitan.
• Suriin ang mga adequacy ng pagdami ng mga pamamaraan na ginagamit.

- Hanapin sa real-time ang pagmamanman at alertuhan.
- Hanapin ang responsibilidad para sa matris.
- Hanapin ang pagmamay-ari ng mga isyu.

• Isaalang-alang ang salungat sa agos carrier (s) kahinaan (kait ng serbisyo, na IP spoofing, DNS pataga, atbp)
• Isaalang-alang ang social engineering ng mga customer, administrative, kasosyo accounts / systems / infrastructure.

- Helpdesk mga pamamaraan at mga patakaran at / o mga alternatibong teknolohiya (Caller ID, Gateway IP, atbp.)

• Gamitin ang dynamic na mga password na kung saan posibleng (SecureID, TACACS, atbp.)
• Gamitin ang encrypted tunnelling kung saan kinakailangan (IPSec, Firewall 1, atbp)
• Isaalang-alang ang pagtingin sa iba pang mga customer authentication mga paraan upang mapahusay ang mga umiiral na mga pamamaraan.

- Digital cert, IP address na naka-lock na account, at iba pa
- Isaalang-alang ang paggamit ng mga CVV o CVN para sa bank cards inisyu.

• Isaalang-alang kung paano mga password ay ipinamamahagi / nagbago para sa mga customer.

- Plain text email, telepono, atbp
- Maaari password ay nagbago online?

• Ay karagdagang authentication na ginagamit sa pagitan ng mga seksyon ng ng mga serbisyo ng isang beses authenticated?
• Isaalang-alang kung ano ang mga customer na may access sa isang beses authenticated.

- Hanapin sa SWIFT, RTGS, maki-bank transfer, ang access sa mga credit cards, at iba pa
- Kung ang isang magsasalakay ay makakuha sa, ano ang maaaring gawin?

• Gamitin ang pamamaraan upang matiyak ang mga pahina, customer na mga detalye ay hindi naka-cache at ISP, o client system.

- Ang mga ito ay mga flags na maaaring itakda sa loob ng mga pahina.
- Karaniwan SSL ay naka-cache na, ngunit ang ilang mga proxy vendor ay naging paglalaro sa mga pamamaraan na gawin ito.
- Caching ng SSL mga pahina sa client system ay maaaring nabuksan sa ilang mga browser.
- May mga bangko gumamit ng Java (o katulad) applet para sa lahat ng customer ng pakikisalamuha, restricting lahat caching isyu.

• • Tiyakin na papel batay at on-line pananagutan clauses ay makukuha ng lahat ng mga address effected lugar.
• Tiyakin na sa loob ng mga customer na mag-sign-up na proseso pagbabangko pananagutan ay nabawasan.

- I've seen pahayag tulad ng "gamitin ang sistemang ito sa iyong sariling panganib, pananagutan para sa anumang pananagutan o paghahabol ay HINDI ... ..."
- Hindi tunay na customer na nakatutok, ngunit iyan ay kung ano ang kanilang legal department inirerekumenda.

Ang lahat ng mga sa itaas ay maaaring epekto ang seguridad at / o mga operasyon ng isang on-line banking system.

Iba pang mga bagay-bagay upang isaalang-alang:

• Panlabas na pag-unlad at suporta ng mga application.
• Pagmamay-ari at pamamahala ng hardware / mga aplikasyon
• Paglathala ng points para sa bagong nilalaman (panloob / pribadong / pinagkakatiwalaang network o Internet)
• Topology ng front end. Ibig sabihin Security Architecture dokumento ay dapat na sa lugar at pinamamahalaang naaangkop.
• Ay limitado WN pagsusulit na ginanap sa tuwing mga pagbabago na ginawa sa kapaligiran? ibig sabihin na integral WN Baguhin ang pamamahala sa proseso.
• Database access. Buffered ba ito o ito ay nakatira sa pusod banking system.
• Ano ang mga pasilidad ay ibinigay? Direct debit + Credit Card + SWIFT + ... .... Isaalang-alang ang iba't ibang mga sitwasyon para sa iyong mga atake depende sa katangian.
• Ano ang iba pang mga serbisyo ay shared sa loob ng network ng segment na ang Internet Banking serbisyo ay tumatakbo. Maaari na ito ay gagamitin sa kompromiso sa Internet Banking site. hal. iba't-ibang mga support / negosyo / development organisasyon na may differing seguridad estratehiya / profile.
• Isaalang-alang ang lahat ng mga panlabas na sumusuporta sa mga serbisyo sa loob mo AP. Hanapin sa panloob / panlabas na DNS paglalason pagkakataon, mail riley, atbp Ano IPS's nila gamitin ang ISP ng anumang pagkakataon na ma-access ang mga sistema o pagsuporta sa mga serbisyo na maaaring makaapekto sa Internet Banking.
• Depende sa laki ng Bank, maraming organisasyon hindi gamitin ang parehong mga grupong para sa imprastraktura at ang aplikasyon. Bilang isang resulta panlabas na mga koneksyon sa imprastraktura ay maaaring maibigay para sa isang panlabas na suporta organisasyon upang tumulong sa imprastraktura.
• Hanapin sa negosyo at user authentication pamamaraan at mga landas (client side certs, secure na ID, SMART Card, atbp). Isaalang-alang ang dalawang mga kadahilanan na authentication at modernong user pagkilala paraan. hal. kung ano ang iyong mga paboritong pagkain bukod sa normal na username at password. Mayroon ba sistema ng pamamahala ng kawani gamitin ang dynamic na password (secureID, atbp)?
• Tingnan kung ang Internet Banking aplikasyon nagpapadala ng mga email sa mga gumagamit na maaaring maglaman ng mga kagiliw-giliw na impormasyon.
• Ng mas mahusay na pag-access sa aplikasyon ay maaaring pangkalahatan ay nagkamit matapos ang pag-access sa system. ibig sabihin makakuha ng isang account sa lehitimong ang sistema. Ako ay may natagpuan na ang ilang sample / administration screen na ito ay limitado sa mga authenticated mga gumagamit lamang.
• Isaalang-alang ang social engineering ang Help desk na magkaroon ng isang account password reset.

Ako ay kamakailan-lamang na nagtatrabaho sa loob ng isa sa mga mas malalaking Banko sa Australya.
Na ito sa pamamagitan ng trabaho ako ay naghahanap sa mga kontrol at pamamaraan kalapit ang pagproseso ng mga credit at debit cards sa buong Asia Pacific.

Ako makakakuha ng pagpapalabas ng maraming security architecture at pagbayad sistema ng pagtasa.
Sa paglipas ng taon na ako ay may laging isinasaalang-alang sa pangangalaga ng card data bilang isa sa mga susi considerations.

Hanggang kahapon ay hindi ko nakita ang isang CVV o PVV decryption tools. Tingin ko ng ilang script na paggamit ng mga kasangkapan na ito ay maaaring tunay kawili-wili.
Ang site hziggurat29.com

Marami sa mga iba pang mga kasangkapan sa site na ito ay tunay at natatanging nagkakahalaga ng isang hitsura.
Big thanks to ziggurat29 para sa pagbibigay ng ganoong awesome tools.

Tulad ng karamihan sa mga site na ito ay mga likas na katangian ng mga ito ay mahirap na hanapin at madalas ay mukhang mawala sa loob ng mga taon, ako napili upang magtiklop ng ang teksto mula sa pahinang ito at nagbibigay ng mga lokal na kopya sa mga file.
Ito ay nagkakahalaga ng pagbisita sa mga pana-panahon ziggurat29 site bawat ngayon at muli upang makita kung ang anumang karagdagang mga kasangkapan na ito ay nai-post.

Isa sa mga katangi-tanging mas maraming mga file ay ang Atalla Hardware Security Module (HSM) at BogoAtalla para sa mga Linksys pagtulad (kunwa) tools. Kaya I wonder kung Eracom at Thales ay ilig sa kanilang bota. Ang ilan sa kung paano Hindi sa tingin ko. ;-)

--- Ziggurat29 Text ---

Ang mga ito ay ang lahat ng Windows command-line utilities (maliban na kung saan nakasaad); execute sa-tulong na opsyon
upang matukoy paggamit.

DUKPT Decrypt (<- ang tunay na file upang i-download)

Ito ay isang utility na decrypt encrypted PIN Harangan na ginawa sa pamamagitan ng DUKPT triple-des paraan. Ginamit ko na ito para sa pagsubok ang mga output ng ilang PIN pad software ako had nilikha, ngunit magaling din para sa iba pang mga debugging na layunin.

VISA PVV Calculator (<- ang tunay na
file upang i-download)

Ito ay isang utility na compute at patunayan ang PIN Verification Values na ginawa gamit ang mga VISA PVV pamamaraan. Ito ay a paglangkay-langkayin ng katulong mga pag-andar, tulad ng pagpapatunay at pag-aayos ng PAN (Luhn computations), paglikha at encrypting PIN blocks, at decrypting extracting PINs mula sa encrypted PIN bloke, at iba pa

VISA CVV Calculator (<- ang tunay na file upang i-download)

Ito ay isang utility na compute Card Verification Values na ginawa gamit ang mga VISA CVV pamamaraan. MasterCard CVC ay gumagamit ng mga CVV algorithm, sa gayon ito ay para sa mga trabaho na rin. Ito ay compute CVV, CVV2, CVV3, iCVV, CAVV, dahil ang mga ito ay lamang ng mga pagkakaiba-iba sa mga serbisyo ng code at ang
format ng petsa. Pagpapatunay ay lamang sa paghahambing sa computed halaga sa kung ano ang iyong natanggap, kaya walang malinaw na pagpapatunay na function.

Atalla AKB Calculator (<- ang tunay na file upang i-download)

Ito ay isang utility na parehong bumuo at decrypt Atalla AKB cryptograms. Kakailanganin mo ang plaintext MFK upang maisagawa ang mga ito operasyon. Kapag decrypting, ang MAC ay nasuri at ang mga resulta na ipinapakita.

BogoAtalla (<- ang tunay na file sa
download)

Ito ay isang Atalla emulator (o simulator). Ang software na ito pagtulad (kunwa) ng mga kilalang Atalla Hardware Security Module (HSM) na ginagamit ng mga bangko at para sa mga processors cryptographic operasyon, tulad ng pagpapatunay ng / sa pagsasalin PIN blocks, authorising transaksyon sa pamamagitan ng pagpapatunay
CVV / CSC mga numero, at gumaganap key exchange pamamaraan, ay ginawa para sa pagsusuri ng mga layunin. Ang pagpapatupad ng mga ito ay hindi ang kumpletong HP Atalla command set, ngunit sa halip ng makatarungan
mga bahagi na kailangan ko ang aking sarili. Iyon ay sinabi, ito ay kumpleto na ng sapat na kung ikaw ay gumaganap Kinukuha at / o issuing sa pagpoproseso ng mga pag-andar, at gumamit ng mas modernong schemes tulad ng Visa PVV at DUKPT, at kailangan mong gawin generation, pagpapatunay, at pagsasalin.

Ito ay tumatakbo bilang isang pakikinig socket server at hawakan ang katutubong Atalla command set. Ko ay gumawa ng ilang mga kalayaan sa mga error na bumalik halaga at hindi striven para sa mga mataas-na-katapatan doon (ibig sabihin, ikaw ay maaaring makakuha ng isang error na tugon mula sa iba't-ibang mga katutubong hardware), ngunit talagang dapat na makakuha ng magkapareho positibong
sagot. Ang ilang katangian ipinatupad dito ay karaniwang nangangailangan ng pagbili ng premium utos, ngunit ang lahat ng utos dito ipinatupad ay magagamit. Halimbawa ay pagbuo ng PVV halaga at encrypting / decrypting plaintext PIN halaga.

BogoAtalla para sa mga Linksys (<- ang tunay na file upang i-download)

Ito ay ang Atalla emulator ported sa Linux at bumuo ng para sa pag-install sa isang OpenWRT sistema. Gumagawa para sa isang tunay na mura ($ 60 USD) development / pagsubok na aparato.

Lokal file

bogoatalla002
atallaakbcalc
bogoatalla_10-1_mipsel
dukptdecrypt
visacvvcalc
visapvvcalc

Ako kamakailan-lamang na basahin ang isang artikulo sa isang magasin at shocked na makita ang ilan sa mga lason dangers na modernong buhay na kitang ipakilala. Australian Men's Health Abril 2008, sa pamamagitan ng Susan Casey, pg 87.

Akala ko Gusto mapalawak sa artikulong ito dito bilang isang paraan ng analysing ng ilan sa mga bagay-bagay Kerry at kailangan ko upang maging maingat ng. Umaasa ako na ito rin ay tumutulong sa iba sa pag-unawa ng ilan sa mga ito dangers.

"Maliban sa maliit na halaga na nai-incinerated bawat piraso ng plastic kailanman manufactured umiiral pa rin"

Isang pang-internasyonal na pamantayan para sa kalapitan o contactless smart card komunikasyon

ISO 14443 contactless card

ISO 14443 ay isang pang-internasyonal na pamantayan na naglalarawan kung paano contactless card at mga terminal ay dapat magtrabaho upang matiyak na pang-industriya malawak compatibility, halimbawa sa pagkakakilanlan, seguridad, pagbabayad, mass-transit at ma-access ang control application.

ISO pamantayan ay binuo sa pamamagitan ng ISO, ang International Organization para sa standardisasyon. Technical komite na binubuo ng mga eksperto mula sa pang-industriya, teknikal at negosyo sektor bumuo ng mga pamantayan upang dagdagan ang antas ng kalidad, kahusayan at interoperability sa isang global scale.

Gemplus ay palaging may isang malakas na paglahok sa ISO kahulugan ng chip card na pamantayan, at ito ay kinakatawan sa pag-unlad ng mga internasyonal na pamantayan. Ang ISO 14443 ay nahahati sa 4 hiwalay na mga bahagi outlining pisikal na katangian, radyo dalas kapangyarihan at signal interface, initialization at anti-pagbangga at paghahatid protocol.

Gemplus ay bumuo ng isang malawak na hanay ng mga contactless bayad solusyon batay sa mga ISO 14443 internasyonal na pamantayan. Ang bilis at kaginhawahan ng contactless teknolohiya ay lumikha ng isang makabuluhang demand para sa ganitong uri ng mga solusyon sa kapaligiran tulad ng fast food restaurant, mga istasyon ng gasolina, mga serbisyo ng pampublikong sasakyan, mga bangko at marami pang iba.

Redirect mula sa Bluetooth

Pinagmulan

1 Bluetooth
2 Wireless-Kasaysayan
3 Wireless-Technologies
4 Bluetooth - Technical Panimula
5 Bluetooth - Kalamangan
6 Bluetooth - Aplikasyon
7 Bluetooth - Security Isyu
7.1 Ang SNARF atake
7.2 Ang BACKDOOR atake
7.3 Ang BLUEBUG atake
7.4 Bluejacking
7.5 Warnibbling
8 Kinabukasan ng Bluetooth
9 Tingnan din ang:
10 Listahan ng Sanggunian

Bluetooth na

Bluetooth ay isang bagong teknolohiya na utilises radio frequency alon bilang isang paraan upang makipag-usap kumonekta sa pagitan ng mga digital na aparato. Ito set up ng personal na lugar sa mga network na isama ang lahat ng mga taong mga digital na aparato sa isa system para sa parehong mga tagpo at kaginhawaan.

Wireless-Kasaysayan

Maraming mga tao ang ilagay ang imbento ng [wireless] radyo pababa sa Guglielmo Marconi, na sa 1,895 na ipinadala sa unang radyo telegrapo pagsalin sa Ingles Channel. Tanging ang labindalawang taon mamaya radyo nagsimula na ginagamit sa mga pampublikong saklaw. [Mathias, p.2] Hanggang pagkatapos gayunman, maraming wireless pioneers subok na isinasagawa sa buong Lakes na kung saan ang antena ginagamit upang ihatid ang signal ay mas mahaba kaysa sa layo sa kabila ng lake. [Brodsky, p. 3] Pagkatapos nito pagpapakilala sa pangunahing paggamit ng wireless na radyo ay para sa mga militar komunikasyon kung saan ang kanyang unang gamitin ay para sa Boer War. [Flichy, p. 103] Ang imbento ng broadcast sa radyo na ang pagiging posible ng wireless na teknolohiya. [Morrow, p. 2] Sa 1920s, radyo ay maging isang mahusay na kinikilala mass daluyan. [Flichy, p. 111] Mula sa 1980s hanggang sa ngayon, mga wireless na komunikasyon na ito ay sa pamamagitan ng maraming mga hakbang, mula sa 1G (analogue signal), 2G (digital signal) at 3G (always on, mas mabilis ang data rate). [Lightman at Rojas, p. 3] Ang kasaysayan ng Bluetooth ay isang mas kamakailan-lamang ng isa, sa unang Bluetooth-enable ang mga produkto na dumarating sa buhay sa 2000. Pinangalanan matapos Harald Blatand ang una, hari ng Denmark paligid ng alas-dose daang taon na ang nakalilipas, na sumali sa Danish at Norwegian kingdoms, Bluetooth na teknolohiya ay itinatag sa ito unifying parehong prinsipyo ng pagiging maka-isahin ang computer at telekumunikasyon industr [ies]. [Ganguli, p. 5] Noong 1994 ang Ericsson Company nagsimula na naghahanap sa mga ideya ng pagpapalit cable pagkonekta accessories sa mga mobile phone at kompyuter na may wireless na link, at ito ang naging pangunahing inspirasyon sa likod ng Bluetooth. [Morrow, p. 10]

Wireless-Technologies

Bluetooth na ito ay hindi lamang ang wireless technology na kasalukuyang ini-develop at utilised. Iba pang mga wireless na teknolohiya, kabilang ang mga 802.11b, sa kabilang banda na kilala bilang Wi-Fi, Infrared Data Association (IrDA), ultra-Wideband Radio (UWB), at Home RF ay inilalapat sa mga katulad na mga teknolohiya na Bluetooth na gamitin sa magkakahalo resulta. 802.11 ay ang pinaka-mahusay na kilala teknolohiya, hindi kasama ang Bluetooth, at gumagamit ng parehong radio frequency, ibig sabihin na sila ay hindi magkatugma sa kanilang maging sanhi ng pagkagambala sa bawat isa. 802.11 ay ipinatupad sa mga unibersidad sa US, Japan at Tsina, pati na rin ang pagkain at inumin tindahan kung saan sila ay ginagamit upang tukuyin ang mga mag-aaral at mga customer. Kahit airports ay gumawa ng 802,11 teknolohiya, sa lahat ng airports sa Amerika, at ng tatlong Americas pinaka-kilalang Airlines-promote ang paggamit ng mga ito. [Lightman at Rojas, p. 202-3] Infrared Data Association ay lubhang mas mababa sa na ng Bluetooth. Ang kanyang mga limitasyon isama lamang ay makapag-usap point-to-point, nangangailangan ng isang linya ng mga tingin, at ito ay may bilis ng pipti-anim na kilobytes per second, kung saan ang Bluetooth ay isa megabyte sa bawat segundo. [Ganguli, p. 17] Ang ultra-Wideband Radio ay superyor na ng Bluetooth na ito ay maaaring ihatid sa mas mataas na haba (hanggang sa 70 metro), na may lamang sa kalahati ng mga kapangyarihan na Bluetooth ay gumagamit. [Ganguli, p.17] HomeRF ay isang teknolohiya na ay hindi masyadong mahusay na kilala. Ito ay ginagamit para sa mga data na komunikasyon at boses at naka-target na para sa tirahan market segment at hindi maglingkod enterprise - class WLANs, pampublikong access system o takdang wireless Internet access. [Ganguli, p.17-18]

Bluetooth - Technical Panimula

Bluetooth ay isang maikling radyo aparato na pumapalit cable na may mababang kapangyarihan radio waves upang maka-konekta elektronikong aparato, kung sila ay portable o taning. Ang Bluetooth na aparato rin ay gumagamit ng dalas hopping upang masiguro ang isang ligtas na, kalidad na link, at ito ay gumagamit ng ad hoc na networks, ibig sabihin na ito ay nag-uugnay sa peer-to-peer. Ito ay pinamamahalaan sa buong mundo at walang ng isang network na ito sapagkat ito ay gumagamit ng unlicensed Industrial-Scientific Medikal (turo) band para sa paghahatid na nag-iiba-iba sa isang pagbabago sa lokasyon. [Ganguli, p. 25-6] Ang Bluetooth user ay ang pagpili ng point-to-point o point-to-multipoint na link kung saan komunikasyon ay gaganapin sa pagitan ng dalawang aparato, o hanggang sa alas-otso. [Ganguli, p. 96] Kapag ang aparato ay sa pakikipag-usap sa bawat isa na sila ay kilala bilang piconets, at ang bawat aparato ay itinalaga bilang isang master yunit o mga yunit ng alipin, kadalasan ay depende sa kung sino ang initiates ang koneksyon. Gayunman, ang parehong mga aparato ay may potensyal na maging alinman sa isang master o isang alipin. [Swaminatha at Elden, p. 49]

Bluetooth - Kalamangan

Mayroong maraming pakinabang sa paggamit ng Bluetooth wireless na teknolohiya kabilang ang paggamit ng isang radio frequency, ang murang halaga ng aparato, pagpapalit nakakapagod cable na koneksyon, ang mababang gamitin ang kapangyarihan at ipinatupad seguridad hakbang. Ang paggamit ng isang unlicensed radio frequency ay nagsisigurado na ang mga gumagamit ay hindi kailangan upang makakuha ng lisensiya upang gamitin ito. Hindi tulad ng Infrared na mga pangangailangan na magkaroon ng isang linya ng sumipat upang magtrabaho, Bluetooth radio waves ay omnidirectional at hindi na kailangan ang isang malinaw na landas. Ang aparato mismo ay relatibong mura at madaling gamitin, ang isa ay maaaring bumili ng para sa mga paligid ng sampung dolyar ng Amerika, at ito ay kasalukuyang presyo decreasing. Ihambing ito sa mahal na cost ng pagpapatupad ng daan-daang mga cable at mga wires sa isang opisina at walang kumpetisyon. Ng paraanin, ito ay ang pangunahing dahilan para sa tumagal-up sa Bluetooth-enable ang mga aparato; ito ay malayo sa mga cable. Ibang ng Bluetooths pakinabang nito ay mababa kapangyarihan gamitin, tiyakin na baterya pinamamahalaan na aparato tulad ng mga mobile phone at personal digital assistants ugali ay may kani-kanilang mga baterya ng buhay pinatuyo sa pamamagitan ng paggamit ng mga ito. Ang mababa ang power consumption din garantiya minimal sagabal mula sa iba pang mga radio pinamamahalaan at wireless na aparato na patakbuhin sa isang mas mataas na kapangyarihan. Bluetooth ay may ilang mga enable seguridad hakbang na tumitiyak ng isang antas ng privacy at seguridad, kabilang ang dalas hopping, kung saan ang aparato pagbabago radio frequency labing-anim daang beses sa bawat segundo. Din sa loob ng seguridad na kasangkapan ay encryption at authentification pamamaraan na garantiya maliit na pagkagambala sa pamamagitan ng unauthorised hackers. [Ganguli, p. 330] Isa sa mga pinakamahusay na pakinabang ng Bluetooth na aparato, lalo na ang mga kamay ng libreng aparato na nag-uugnay sa isang mobile phone, ay na ito Tinatanggal ang radiation mula sa utak rehiyon. [Tsang, p.1]

Bluetooth - Aplikasyon

Ang mga aplikasyon ay na-sa pag-unlad o kasalukuyang gamitin para sa Bluetooth na teknolohiya isama ang mga lugar tulad bilang Automotive, medical, pang-industriya kagamitan, output kagamitan, mga digital na kamera-pa, mga computer, at mga komunikasyon sa mga sistema. [Lightman at Rojas, p. 201]