El Perfil de Acceso Genérico Bluetooth, que es un marco en el cual se centran todos
los demás perfiles, define tres modos de seguridad:
- Modo de seguridad 1: no seguro.
- Modo de seguridad 2: seguridad impuesta a nivel de servicio.
- Modo de seguridad 3: seguridad impuesta a nivel de enlace.
- En el modo 1 no se iniciará ningún proceso de seguridad.
- En el modo de seguridad 2 el dispositivo Bluetooth inicia el procedimiento de seguridad después de que el canal haya sido establecido (capas altas de la pila de protocolos).
- En el modo de seguridad 3 el dispositivo Bluetooth inicia el procedimiento de seguridad antes de que el canal haya sido establecido (capas bajas de la pila de protocolos).
Además, existen dos posibilidades en el acceso de dispositivos a diferentes servicios:
- Dispositivos de confianza
- Dispositivos de no confianza
Los primeros tienen acceso sin restricción a todos los servicios, mientras que los segundos tienen acceso limitado.
Los servicios también pueden ser catalogados en tres niveles
de seguridad:
- Servicios abiertos, a los cuales puede acceder cualquier dispositivo.
- Servicios que requieren sólo autenticación, a los cuales puede acceder
cualquier dispositivo que se haya autenticado, puesto que habrá demostrado que comparte una clave de enlace con el proveedor del servicio.
- Servicios que requieren autenticación y autorización, a los cuales sólo tendrán acceso aquellos dispositivos que sean de confianza (y así estarán marcados en la base de datos del servidor).
Para conseguir seguridad, tanto en el acceso a otros dispositivos Bluetooth como en la transmisión de la información entre ellos, es necesario un complejo entramado de seguridad que afiance estos dos aspectos.