USB Type-C愈來愈普及,現在許多電腦、流動裝置及影音產品皆採用。USB Type-C其中一個賣點是,對應USB Power Delivery(PD)快速充電技術,支援高達100W大功率傳輸。如果相關產品沒有一個認可的產品認證機制,便很難保障消費者安全。USB開發者論壇(USB-IF)早前趁USB-C仍處於發展階段,擬引入認證機制,提高產品質量和數據安全。
過去有不法分子,將一些破解裝置偽裝成充電器或儲存裝置駭入電腦和手機等。USB開發者論壇(USB-IF)建議USB Type-C裝置和充電器引入認證,當電腦或手機連接認可的設備時,可以馬上透過協定確認「身份」。該功能對公用充電器尤其有用,可以避免手機在連接公用充電器時,誤墜黑客陷阱,甚至令裝置受損。同時有關認證亦會統一不同設備、充電器、充電數據線和電源標準,避免公眾在選購時會造成混亂。
初步有關的認證建議包括:
- USB Type-C充電器、設備、線纜和電源標準協議。
- USB數據總線或USB Power Delivery(USB PD)通信通道進行產品身份認證。
- 制定產品身份驗證協議及相關安全策略。
- 採用128位安全加密方法。
- 採用現有國際公認的證書和數碼簽名等加密方法。