Ämne: är det smart att ha sin pump mot nätet ?

[Hastings]

Halloj , innan jag spyr galla över dumma matvaruhandlare. Har ni funderat över säkerheten i vår fjärrstyrning ? Hur ser det ut hos IVT , Nibe etc ?

[Rickard]

Mmm, och inte bara om de kan hacka värmepumpen, kan de ta sig in i lokala nätverket och stjäla information eller ta över datorerna?
OM man som jag nästan aldrig kollar på Nibes app kanske det är bättre att helt enkelt rycka kabeln?
Ska routern ta hand om säkerheten?

Det finns ju en anledning att alla större organisationer inte längre godkänner att man kopplar upp någon ej "godkänd" produkt mot nätet i deras lokala nätverk.
Vet t.ex. att det är många större organisationer som inte accepterar att någon kopplar in en av våra loggrar i sina nätverk för att de/IT-avdelningen inte kan garantera säkerheten.

[Carl N]

Nibe har ju 2 faktorsautentisering, men sen vet man ju inte hur säkerheten ser ut på deras serversida?
Men jag inbillar mig att man inte kommer åt att skicka nya inställningar till värmepumpen utan att komma in på själva kontot, och då känner jag mig tämligen säker.

[micke_011]

Det är skillnad på uppkopplad och uppkopplad, i princip alla enheter med molntjänst bygger på att trafiken sätts upp inifrån och ut, dvs pumpen lämnar och hämtar information FRÅN den molntjänst de använder sig av. Det innebär att pumpen förvisso exponeras mot förändringar i inställningar om någon hackar ditt molntjänst-konto (ha åtminstone två-faktor, gärna loggning och information vid användning samt begränsning varifrån man kan logga in från etc. där så är möjligt) men din enhet är int öppen från Internet om man inte lyckas hacka din enhet genom sårbarheter som möjliggör exekvering av skadlig kod på enheten i fråga. Den risken är inte obefintlig, men betydligt mindre än om du kopplar upp din enhet så att den blir nåbar från Internet för att någon molntjänst ska koppla upp sig TILL din enhet och göra ändringar.

I övrigt behöver du så klart säkerställa att du inte exponerar dig mer än nödvändigt, stäng gärna av all form av synlighet från Internet om din utrustning har den möjligheten så blir du inte upptäckt och därmed inte heller skannad efter öppningar eller sårbarheter..