Als «security» getaggte Fragen

13
Sollte ich auf jedem IoT-Gerät ein anderes Passwort verwenden?

Laut cmswire.com besteht eines der größten Sicherheitsrisiken beim Internet der Dinge in der unzureichenden Authentifizierung / Autorisierung. Wenn es um das Internet der Dinge geht, sollte ich für jedes meiner Geräte ein anderes Passwort verwenden, oder ist es in Ordnung, ein sehr sicheres...

12
433 MHz Wandlichtschalter sichern

Ich plane, einen einfachen Lichtschalter zu verwenden, der an der Wand angebracht ist. Der Schalter wird von der Batterie oder dem Piezo mit Strom versorgt und sendet eindeutige Datensequenzen (Ein- und Ausschalten) über 433 MHz an den Empfänger, der mit meinem SmartHome-RaspberryPI verbunden ist....

12
Wie kann ich 2FA in einem MQTT-Netzwerk verwenden?

Wie kann ich 2FA (Two Factor Authentication) verwenden, wenn ich ein neues Gerät an den Broker anschließe, sofern dies überhaupt möglich ist? Da es einfacher zu sein scheint, kann der zweite Faktor zunächst eine Softwarelösung sein, aber ich würde Ideen zur Einführung von Hardtoken (möglicherweise...

10
Leistung von MQTT gegenüber TLS im Vergleich zu MQTT

Während MQTT sehr vielseitig ist, ist es auch nicht an sich selbst gesichert. Dies ist beabsichtigt. Laut Stanford-Clark wurde die Sicherheit anfangs bewusst aus dem Protokoll herausgenommen, da er und Nipper wussten, dass Sicherheitsmechanismen um MQTT gewickelt werden können, um die Sicherheit zu...

10
Wann ist die Sicherheit von Z-Wave S2 obligatorisch?

Als Z-Wave letztes Jahr Sicherheitsprobleme hatte, war ich erfreut zu sehen , dass angekündigt wurde, dass S2 Security ab April für alle neuen Zertifizierungen obligatorisch sein wird und dass sie sich zu diesem Zeitpunkt nicht zurückgezogen haben. Also dachte ich mir jetzt, es wäre an der Zeit,...

9
IoT-Geräte direkt mit Wi-Fi oder über ein VLAN verbinden?

Ich habe eine Reihe von IoT-Switches mit meinem Wi-Fi verbunden. Mir sind drei Möglichkeiten bekannt, sie zu verbinden und zu steuern. Über das WLAN direkt (wie Samsung SmartThings) Verbinden Sie sie mit einem persönlichen VLAN und verwenden Sie sie (scheint sicherer zu sein). Schließen Sie alle...

9
Kann One-Way-SSL ein IoT-Gerät sichern?

Ich erwäge ein IoT-Gerät, das mit oder ohne Internetzugang mit meinem lokalen Netzwerk verbunden ist (Standardeinstellungen, kein VPN, kein NAT, keine DMZ). Mein Gerät wird als HTTP-Server ausgeführt, der einen RPC-Mechanismus mit Authentifizierung und Autorisierung bietet. Es bewirbt sich mit mDNS...

9
Harmony Hub-Sicherheit

Heute bin ich - wahrscheinlich - auf ein großes Sicherheitsleck in meinem Hausautomations-Setup gestoßen. Szenario Ich habe das ha Bridge Github-Projekt auf meinem Raspberry Pi installiert , hauptsächlich um zu sehen, was es kann. Ich habe buchstäblich nur die ersten Schritte befolgt, das Habbatter...