A Wireless Broadband Alliance (WBA) e a FIDO Alliance avançaram na validação de uma arquitetura para onboarding seguro e sem intervenção manual de dispositivos IoT e edge conectados por Wi-Fi. O trabalho transforma em prova de conceito o framework publicado pelas duas organizações em 2024, combinando OpenRoaming, Passpoint e FIDO Device Onboard (FDO). A proposta ataca um problema operacional importante em implantações de centenas ou milhares de dispositivos: configurar individualmente SSID, credenciais, certificados e parâmetros de rede deixam de ser apenas uma tarefa administrativa e passa a representar um ponto de exposição e de custo na expansão de ambientes conectados.
A arquitetura separa conectividade inicial de acesso operacional definitivo. O fabricante provisiona antes do embarque credenciais vinculadas criptograficamente ao dispositivo. No primeiro acionamento, um equipamento dentro do alcance de uma rede compatível com OpenRoaming consegue estabelecer automaticamente uma conexão inicial — o chamado bootstrap. O OpenRoaming fornece essa conectividade intermediária, enquanto o FIDO Device Onboard realiza a identificação do dispositivo, a transferência segura de propriedade e a entrega das credenciais, políticas e configurações necessárias ao ambiente de destino. Depois desse processo, o equipamento pode abandonar a rede de bootstrap e ingressar na rede corporativa, industrial ou privada definida pelo proprietário. A vantagem arquitetural está justamente em não confundir autenticação inicial com autorização permanente: a organização mantém o controle sobre onde e sob quais políticas o dispositivo será efetivamente conectado.
O teste foi implementado pela VinCSS utilizando um Raspberry Pi baseado em Linux como dispositivo representativo de onboarding. As chaves privadas permaneceram armazenadas em um elemento de hardware seguro e não foram exportadas. No primeiro power-on, o dispositivo conectou-se automaticamente a uma rede OpenRoaming disponível e iniciou os fluxos TO1 e TO2 de transferência de propriedade definidos pelo FDO, validando a primeira etapa do modelo WBA OpenRoaming for IoT. O resultado é relevante porque demonstra que o conceito não depende de uma configuração Wi-Fi feita por um técnico no local: identidade e confiança podem ser estabelecidas ainda na cadeia de fabricação e utilizadas posteriormente para automatizar a entrada do equipamento na infraestrutura de TI/OT.
Do ponto de vista de segurança de OT e IoT, a mudança é mais significativa do que simplesmente eliminar uma senha digitada durante a instalação. O FDO permite late binding: o fabricante pode produzir um equipamento sem precisar conhecer antecipadamente o cliente, a rede ou a plataforma de gerenciamento definitiva. A identidade criptográfica acompanha o dispositivo, enquanto a atribuição de propriedade e configuração ocorre posteriormente. Isso reduz a necessidade de distribuir credenciais permanentes durante a instalação e cria uma ligação entre segurança da cadeia de suprimentos, identidade do dispositivo e provisionamento de rede. A própria FIDO define o FDO como um protocolo de onboarding automático para dispositivos IoT, servidores e nós edge, destinado a instalar de forma segura segredos e dados de configuração necessários à conexão com plataformas de gerenciamento em nuvem ou locais.
Há também uma consequência importante para manutenção e reutilização de ativos. Como a arquitetura contempla transferência de propriedade, um equipamento retirado de uma instalação pode ser reassociado a outro proprietário ou ambiente operacional sem depender de uma reconfiguração manual completa. Isso é relevante para ativos distribuídos, equipamentos industriais móveis, gateways, câmeras, sensores e dispositivos edge instalados em múltiplas plantas ou localidades. Nesse modelo, o ciclo de vida da identidade passa a acompanhar o ciclo de vida do ativo, e não apenas a primeira instalação.
A validação, entretanto, não significa que o problema esteja resolvido para qualquer cenário IoT. O relatório identifica como próximos desafios as redes air-gapped ou de alta segurança, segmentos restritos e dispositivos com recursos computacionais insuficientes para executar diretamente FDO ou um supplicant Passpoint. Para esses equipamentos, o trabalho avalia um modelo de proxy, no qual um dispositivo auxiliar executaria os protocolos em nome do equipamento limitado. A WBA e a FIDO também apontam a necessidade de novos testes interoperáveis entre múltiplos fornecedores, provas de conceito específicas por indústria e validação do ciclo de vida dos certificados.
O movimento é interessante para a convergência Wi-Fi–IoT–edge–OT, porque desloca o onboarding de uma atividade operacional local para uma função integrada de identidade, conectividade e segurança da cadeia de suprimentos. Em uma fábrica com milhares de sensores, gateways ou equipamentos edge, o ganho potencial não está apenas na redução de horas de configuração: está em substituir credenciais distribuídas manualmente por uma cadeia de confiança que começa na fabricação, estabelece uma conexão inicial autenticada e entrega ao ativo somente as permissões e configurações correspondentes ao seu ambiente de destino. O próximo passo, portanto, será provar interoperabilidade e operação em escala, sobretudo nos ambientes industriais nos quais isolamento de rede, requisitos de segurança e restrições de recursos tornam o zero-touch mais complexo.
