O Token – A chave de segurança

O Token é uma chave secreta exclusiva gerada automaticamente pelo SookSook.

Exemplo :

ssk_iot_8d54f5f4e8d1f84f...

Para que serve o Token?

O token é usado para:

• autenticar o sensor,
• trocas seguras,
• evitar dispositivos falsos,
• evitar remessas fraudulentas,
• verifique se o sensor está autorizado.

Sem token válido → dados recusados

Se um dispositivo tentar enviar dados sem o token correto:

❌ os dados são recusados.

SookSook responde:

token desconhecido

Ou :

sensor inativo

Por que é importante

Sem sistema de token:

• qualquer um poderia enviar dados falsos,
• poluir as histórias,
• desencadear estados falsos,
• criar alarmes falsos,
• modificar valores críticos.

O token, portanto, protege a plataforma.

Como funciona a segurança

Quando um sensor envia JSON:

{ "token":"ssk_iot_xxxx", "id_do_dispositivo":"10t-cc", "temperatura":42
}

SookSook:

Passo 1

Procure o token.

Etapa 2

Verifique se ele existe.

Etapa 3

Verifique se o sensor está ativo.

Etapa 4

Verifica se o ID do dispositivo corresponde ao token.

Proteção contra roubo

Mesmo que alguém saiba o ID do dispositivo:

10t-cc

isso não é suficiente.

Também é necessário:

✅ o token associado correto.

De outra forma :

❌ acesso negado.

Link Token ↔ ID do dispositivo

Em SookSook:

• um token pertence a um único sensor,
• e um sensor possui seu próprio token.

Isso evita:

• que um sensor finge ser outro,
• que um dispositivo envia dados para o equipamento errado,
• colisões de dados.

Regeneração do token

O usuário pode regenerar um token a qualquer momento.

Isso permite:

• para bloquear um dispositivo antigo,
• substituir um sensor,
• proteger uma instalação novamente,
• invalidar um token comprometido.

O token antigo torna-se imediatamente inutilizável.

Exemplo concreto

Caso real: elevador de carga 10T-CC

O perfil SookSook tem:

ID do dispositivo: 10t-cc

O sensor físico instalado no elevador de carga possui:

Token: ssk_iot_7f84d1...

O sensor envia:

{ "token":"ssk_iot_7f84d1...", "id_do_dispositivo":"10t-cc", "posição":14, "temperatura":36, "status_contato":1
}

SookSook:

✅ autentica o sensor
✅ verifica a identidade
✅ armazena dados
✅ atualiza widgets
✅ atualiza gráficos
✅ registra medições

Por que separar o ID do dispositivo e o token

Porque eles não têm o mesmo papel.

ID do dispositivo

= identidade técnica visível.

Token

= chave de segurança secreta.

Analogia simples

ID do dispositivo

Como uma placa de carro.

Token

Como uma chave segura ou crachá de acesso.

Vantagem para rastreabilidade

Cada dado recebido é associado automaticamente:

• o equipamento certo,
• com boa história,
• com o perfil certo,
• no contexto técnico certo.

Isso permite:

• supervisão confiável,
• rastreabilidade completa,
• uma história limpa,
• melhor manutenção,
• melhor análise dos eventos de campo.