Sicherheit von MQTT

[myknack]

Hallo zusammen,

ich beabsichtige das Nuki Gen 4 Pro mittels MQTT einzubinden. Da es sich hier um eine Haustür handelt, würde ich gerne auf Nummer sicher gehen. Ich habe im Wiki und in der Suche leider nichts gefunden, daher hier die Frage: "Unterstützt Loxberry 3.0 eine TLS Verschlüsselung + Login Credentials"?

Wie sicher ist aus eurer Sicht die Verbindung Loxberry <> Nuki Gen 4 Pro.

Ich freue mich auf eure Rückmeldung.

Grüße
myKnack

[Prof.Mobilux]

Login+Passwort: Ja, TLS: Aktuell Nein

Zum Thema Sicherheit: Hat jemand Zugriff auf den LoxBerry, ist es keine große Hürde ihn zu übernehmen.

Wie Wahrscheinlich es ist, dass sich ein Bösewicht mit dem LoxBerry auskennt (oder überhaupt weiß was das ist) oder Deine Netzwerk-Topologie scannt und schaut, wo ein MQTT Broker läuft, dann darauf schließt, dass er damit Deine Haustür steuern kann, weiß, dass hinter dem Schloss ein Nuki und kein Homematic-Türschloss sitzt usw. usw., steht auf einem anderen Blatt. Das musst Du für Dich bewerten. Auch, inwieweit Du Dein Netzwerk schützt (WLAN-Sicherheit, LAN-Zugänglichkeit, etc.), musst Du selbst erledigen.

Meine Meinung: 99,99% aller Einbrüche werden von Leuten begangen, die sich damit 0,0% auskennen und einfach einen Hammer nehmen und Dein Fenster einschlagen. Mechanische Sicherung des Hauses geht immer vor elektronischer Sicherung. Mission Impossible gibt's nur im Kino oder wenn Du 3 Rembrandt's im Wohnzimmer hängen hast. Dann verbaust Du Dir aber vermutlich auch kein Nuki...

[svethi]

Wir sagen immer wieder, dass der Loxberry nichts im Internet verloren hat. Hat er nur lokalen Zugriff können Angriffe nur aus Deinem lokalen Netz kommen. Wenn Du da Angst um Deine Sicherheit hast, hast Du noch ganz andere Probleme

[myknack]

Danke für die schnelle Rückmeldung.