Bluetooth セキュリティの詳細については、『
Bluetoothセキュリティガイド』の第3章を参照してください。
すべてのオプションで、FIPS認定のAES-CounterとCBC-MAC(AES-CCM)暗号化を行うセキュリティモード4が使用されます。生成されたキータイプと中間者攻撃保護の使用方法は異なります。
簡易Bluetoothセキュリティ(デフォルト):簡易セキュリティ設定は、ほとんどのデバイスと簡単に接続し、ユーザーとのやりとりを最小限に抑えるように設計されています。「Just Works」方式の安全でシンプルなペアリングを採用しており、中間者攻撃保護は行いません。レベル2セキュリティを提供します(『Bluetoothセキュリティガイド』に準拠)。
中程度のBluetoothセキュリティ:中程度のセキュリティ設定では、スキャナをリモートホストにペアリングするには、最初の接続にパスキーが必要です。安全かつ簡単な「パスキー入力」方式のペアリングを採用しており、中間者攻撃保護が有効です。レベル3セキュリティを提供します(『Bluetoothセキュリティガイド』に準拠)。
高いBluetoothセキュリティ:高いセキュリティ設定では、スキャナとリモートホストの間に「セキュア接続」が必要です。パスキーのスキャンが必要です。レベル4セキュリティを提供します(『Bluetoothセキュリティガイド』に準拠)。
セキュリティレベルを上げるには、スキャナをクレードルに配置し、最初のペアリングを実行してOOBデータを交換します。
スキャナをレガシーデバイスに接続すると、セキュリティモードが低くなることがあります。セキュリティモードを「High(高)」に設定すると、これを回避できます。