easymonリモート監視によるデータプライバシー保護

easymonは、スマートフォンの世界の使いやすさを機械コントローラの領域に持ち込むリモート監視ソリューションです。PLCnextストアからPLCnext機能拡張をインストールし、iOSまたはGoogle Playストアから対応するスマートフォンアプリをインストールするだけで利用できます。簡単な設定後、選択したデータポイントの更新がペアリングされたスマートフォンアプリインスタンスに伝播されます。現在実行中のPLCnextプログラムの各変数を監視データポイントとして設定できます。

1. プライバシー・バイ・デザイン

使いやすさに加えて、easymon開発時の重要な要件はデータプライバシーでした。リモート監視のために明示的に選択されたデータポイントのみが、PLCnextをホストする企業ネットワークの境界を越えます。PLCnextが提供する利用可能なデータソースのメタデータ（現在実行中のPLCnextプロジェクトで定義されている変数とそのデータ型など）でさえプライベートなままです。データソースが削除されると、その過去のデータにアクセスできなくなります。

easymonは、設定Webアプリを機能アプリの一部としてPLCnext上でホストすることでこれを実現しています。したがって、設定ツールは同じネットワーク内からPLCnextの内部IPアドレスにブラウザで接続することでのみアクセス可能です（easymonファインダーに関するMakers Blog記事も参照）。

設定Webアプリのユーザーがリモート監視したいデータソースのセットを構成し、その時点で初めてメタデータと値がeasymonバックエンドに送信されます。しかし、それが公開されることを意味しません。easymonは、データアクセスが認証済みのリモートデバイス（ほとんどの場合スマートフォン）のみに許可されるよう、スマートなメカニズムを使用しています。

2. ログイン不要の安全なデータアクセス

使いやすい監視ソリューションという原則に従い、ユーザーにまた別のユーザー名/パスワードの組み合わせを覚えさせたくありませんでした。代わりに、認証キーを使用してデータアクセスを制御します。

easymonバックエンドに新しいデバイスが登録されるたびに、キーが生成され、ウェルカムメッセージを通じてのみPLCnextコントローラに提供されます。認証キーはPLCに保存され、PLCnextとeasymonスマートフォンアプリインスタンスをペアリングするためのQRコードの一部となります。QRコードをスキャンしてスマートフォンアプリをペアリングすると、easymonアプリがキーを安全に保存します（iOSではKeyChain、Androidでは256ビットAES暗号化ストア）。スマートフォンアプリからバックエンドへの各リクエスト（デバイス設定の取得、データポイント値の取得、データポイント更新の登録）はこのキーで署名されます。バックエンドが署名を正常に検証した場合のみ、リクエストが処理されます。

現在の認証キーを無効化することで、以前にペアリングされたすべてのスマートフォンアプリについて、そのPLCnextのリモート監視データへのアクセスを削除できます。新しいキーが生成されるため、古いキーを使用したリクエストはそれ以降認証に失敗します。

このメカニズムにより、PLCnextの物理的所有者が常にデータアクセスを制御し続けます。リモートデータアクセスは、デバイスへの物理アクセス（QRコード経由）によって許可されます。