Matter unterscheidet zwei Modi für den gesicherten Kanal: PASE (Password Authenticated Session Establishment, während des Commissioning mit dem Setup PIN als gemeinsamem Geheimnis) und CASE (Certificate Authenticated Session Establishment, nach dem Commissioning mit gegenseitigen X.509-Zertifikaten).
Richtig
Die Matter-Sicherheit basiert auf zwei Phasen: PASE wird ausschließlich beim initialen Commissioning verwendet, nutzt SPAKE2+ mit dem Setup PIN als Einmalgeheimnis und kommt nach Abschluss des Commissioning nicht mehr zum Einsatz. CASE wird im laufenden Betrieb verwendet und stützt sich auf X.509-Zertifikate, die von der CA der jeweiligen Matter-Installation ausgestellt werden; es liefert eine gegenseitige Authentifizierung zwischen Gerät und Admin. Eingesetzt wird moderne Kryptographie: ECDH P-256, AES-128-CCM und SHA-256.
Eselsbrücke: PASE = Passwort (PIN) zum Einrichten, CASE = Certificate für den Dauerbetrieb - Setup PIN niemals als Langzeitgeheimnis missverstehen.
Matter-Bank in Vorbereitung
Die vollständige Matter-Bank ist noch nicht verfügbar. Hinterlassen Sie Ihre E-Mail, um beim Start benachrichtigt zu werden und einen Early-Bird-Rabatt zu erhalten.
Der Warteliste beitreten →Die 9 weiteren Matter-Übungsfragen ansehen
Verwandte Fragen
- Welche Netzwerke werden von Matter-Geräten in Produktion im Jahr 2026 unterstützt?1. Architecture · Transportnetze
- Thread ist ein IPv6-basiertes Low-Power-Mesh-Protokoll, das auf IEEE 802.15.4 aufbaut (gemeinsame physikalische Schicht mit Zigbee, jedoch unterschiedliches Protokoll) und von Matter für batteriebetriebene Geräte (Sensoren, Schlösser) mit einer Autonomie von mehreren Monaten bis Jahren verwendet wird.1. Architecture · Thread-Mesh
- Ein Matter-Gerät kann gleichzeitig mehreren 'Fabrics' angehören (mindestens 5 gemäß Spec, standardmäßig 5): eine Fabric pro Ökosystem (Apple, Google, Amazon usw.), wodurch ein Nutzer das Gerät indifferent aus verschiedenen Apps heraus steuern kann.3. Multi-admin · Mehrere Fabrics
- Jede Matter-Fabric ist kryptographisch von den anderen isoliert: Apple HomeKit sieht die in Google Home für dasselbe Gerät konfigurierten Automationen nicht; dadurch bleibt die Vertraulichkeit zwischen konkurrierenden Ökosystemen gewahrt.3. Multi-admin · Fabric-Isolation
- Matter verwendet einen Distributed Compliance Ledger (DCL) auf Blockchain-Basis, um die CSA-zertifizierten Geräte und ihre Wurzelzertifikate (Product Attestation Authority) zu registrieren; ein Commissioner kann so die Echtheit eines Geräts prüfen, ohne einen zentralen Server kontaktieren zu müssen.6. Security · Distributed Compliance Ledger