gestern Abend hab ich einen Bericht in WISO über Angriffe auf Smart Home Systeme gesehen.
War schon ein wenig erschreckend was da geht. Der IT Spezialist meinte durch eine Deaktivierung des der Port Einstellungen würde schon abhilfe schaffen. Da ich jetzt nicht der EDV Spezialist bin frage ich einfach mal in die Commnunity, das ist eine EInstellung im Router nicht bei homee oder? Generell bin ich zwar nicht beunruhigt aber das macht einen schon nachdenklich, wäre für ein paar Ratschläge zu diesem Thema sehr dankbar.
Zu deiner Frage: Du kannst entweder im Router einen Port sperren oder homee direkt auch offline betreiben. Hierzu brauchst du keine IT-Fähigkeiten.
Die Bedienung von unterwegs würde dann jedoch einen VPN-Verbindung an Rechner oder Handy erfordern.
Und wie sicher ist die Anbindung an den Homee externen Server, welche Verschlüsselung wird verwendet?
Ist man wenn man Homee benutz im Standard Modus durch externe angreifbar?
danke für den Link…
So schlecht fand ich den Beitrag gar nicht. Er zeigt mal wie leichtfertig, gerade Menschen die sich kaum bis gar nicht in der Materie auskennen, einfach Einstellungen vornehmen damit etwas funktioniert ohne sich Gedanken um die Sicherheit zu machen.
Ich denke nicht, das homee so leicht zu kapern ist, da man ja sowohl die ID, den Benutzernamen und das Passwort benötigt… Da ist das Enocean Protokoll schon unsicherer
Ich möchte mich mal an diesen alten Thread hier und im Speziellen an sissis Frage dranhängen:
Wie ist denn das Sicherheismodell von homee aufgebaut? Das hätte ich tatsächlich mal genauer gewusst!
Wie ist bspw. die Strecke zwischen meinem Würfel und dem „Proxyserver“ verschlüsselt? Einfach nur ssl oder wird zusätzlich ein Zertifikat verwendet, das auf meinem braincube erstellt und installiert wurde? Wie ist der Zugang zu dem Proxyserver geschützt? Nur durch username und Passwort oder ist in der App auch ein Zertifikat vorhandenen, das mich als rechtmäßigen Besitzer meines Cubes ausweist? Und wie ist die Strecke zur Webanwendung gesichert. Hier würde ich mich über entweder einen Verweis auf die Dokumentation freuen oder über eine Stellungnahme des ISO von @homee.
Immerhin haben wir es hier mit besonders schützenswerten und personenbeziehbaren Daten aller Nutzer zu tun.
Vielen Dank im Voraus
Wenn du ein bisschen hier im Forum suchst wirst du einiges finden
Generell sind die Daten hier nicht mehr personenbezogen als bei einem Smart TV, oder einem Stromzähler.
An beiden kannst du die Anwesenheit von Personen erkennen.
Beim Fernseher vielleicht sogar ihre politische Orientierung
Lieber @Kobold,
Wie Du schon sagst, personenbezogen sind die Daten hier nicht wirklich. Aber personenbeziehbar sind sie ganz besonders. In den Logfiles steht sogar explizit drin, wer wann kommt und geht, Räume betritt/verlässt, wo welches Device an/ausgeschaltet ist, ob irgendwelche Schutz-/Alarmdevices vorhanden und aktiviert sind oder nicht. Das weiß weder mein Stromzähler noch mein TV, wenn er mit dem Smartplug ausgeschaltet ist.
ohne Worte!
im Voraus