Secure bedeutet, dass die Kommunikation zwischen dem Controller und dem Gerät verschlüsselt erfolgt. Oder bei Assoziationen zwischen den Geräten. Dabei gibt es das S0 & S2. Wobei ich glaube, dass homee aktuell nur S0 unterstützt. Zur dem Thema Verschlüsselung von Z-Wave habe ich diesen verständlichen Artikel gefunden.
Es gibt Geräte, die lassen sich sich nur serure inkludieren. (wie z.B. Schlösser, Garagentor, etc.) also eigentlich alle Sicherheitsrelevanten Geräte. Dazu würde ich einen BM, HKT aber auch einen Lichtschalter oder RS nicht zählen. Theoretisch kann man den Funkverkehr von unsicher inkludierten Geräten mit hören, wenn man sich in der nähe dieser aufhält. Erschwerend kommt hinzu, dass zu Steuerung der Geräte noch die Home-ID bekannt sein muss. Die bei jedem Controller einzigartig ist und mit jedem Controller reset neu generiert wird.
Üblicherweise haben die meisten Z-Wave Gateways die Möglichkeit auszuwählen ob man ein Gerät secure oder unsecure inkludieren möchte. Bei homee funktioniert das nur über ein Umweg in dem als Gerät den Qubino 3-Phasen-Meter auswählt. Bei diesem Gerät wird eine unsecure Inklusion gestartet.
Vergleicht man das EnOcean Protokoll wie es bei homee umgesetzt wurde (die Kommunikation hier erfolgt ebenfalls unverschlüsselt) und Z-Wave Geräte die unsecure eingebunden wurden. Ist Z-Wave meiner Ansicht nach immer noch 10 mal sicherer als EnOcean unverschlüsselt…
Die größte Unsicherheit ist aber das eigene Netzwerk. Und der Fernzugriff. Werden unzureichende Passwörter verwendet oder an dritte weitergegeben, bringt die beste Verschlüsselung auf Protokollebene nichts.