Diskussion über Vor- und Nachteile von Cloud-Lösungen

[Daimler]

Hi,

DInge die man sich so fragt, wenn man genug technischen Sachverstand hat, um nicht das Wolken-Marketing-Geschwätz zu glauben

Fragen, die überhaupt nicht aufkommen, wenn man nicht dem Wolken-Marketing-Geschwätz glaubt.

[Fonzo]

Eine lokale Ansteuerung, die innerhalb MEINES kontrollierten Netzes bleibt ist per se sicherer und Verfügbarer, als wenn ich dazu irgendeinem Hersteller Zugriff auf MEIN Gerät in MEINEM Netz geben muss.

Ein Ansteuerung im eigenen Netzwerk ist immer nur so sicher wie das Netzwerk selber ist und das Gerät entsprechend konfiguriert wurde, das hängt aber vom Kenntniss- und Sachverstand des Nutzers ab. Mag ja sein das Du persönlich hoffentlich gegügend Sachverstand besitzt das richtig zu konfigurieren. Das es genügend Nutzer gibt, die es immer wieder schaffen das ihre CCU nicht sicher ist und die sogar gehackt werden, gibt es genügend Beispiele aus diesem Forum. Mir ist zumindest kein Beispiel aus diesem Forum bekannt, wo sich mal irgendein Homematic IP Access Point Nutzer beschwert hätte das sein Access Point gehackt worden ist. Die Verfügbarkeit ist heutzutage eigentlich immer relativ hoch, dass kann ja jeder selber beurteilen, wie viele Minuten im Jahr denn seine Internet Verbindung denn mal weg war.

Wozu muss eine App/Api , die sich im gleichen pysikalischen Netz (oder auch VLAN) wie das zu schaltende Gerät befindet, unbedingt von Wolke zu Wolke quer durch das Internet springen, anstatt lokal den kürzesten Weg zu gehen ?

Ganz einfach, weil nur so der Hersteller die Kontrolle darüber hat wer auf das Gerät zugreift und das Gerät auch ausfallsicher zu betreiben. Es ist ohne weiteres möglich ein Gateway in einem lokalen Netzwerk zu überlasten und außer Betrieb zu nehmen, indem man diesem z.B. zu viele Anfragen sendet. Wenn mal es einmal geschafft hat Zugriff zum Netzwerk zu erhalten, kann man dann auch viele Geräte im Netzwerk schalten. Wenn die Kommunikation über einen Server des Herstellers erfolgt, kann der Hersteller einerseits eine Quota setzten falls zu viele Anfragen auflaufen, im Zweifelsfall auch einen Zugang komplett sperren, sollte dieser missbräulich benutzt werden, das Gerät selber bleibt davon nicht betroffen, weil der Hersteller im Server selber einfach keine Anfragen an das Gerät weiterleitet. Das Gerät ist also durch eine vorgeschaltete Instanz abgesichert. Außerdem kann der Hersteller anhand des Account genau nachvollziehen wer versucht auf das Gerät zuzugreifen und z.B. auch bestimmte IP Kreise blocken. Wenn Du hingehen in einem lokalen Netzwerk einmal Zugangsdaten hast kannst Du mit so vielen Clients gleichzeitig auf Gateway zugreifen wie Du willst und das im Zweifelsfall außer Betrieb nehmen.

[MichaelN]

Die CCU werden ja nur gehackt, weil die User selber ein Loch in ihren Router gebohrt haben.

Das die Cloud Lösung gehackt wird ist auch keine Frage des ob, sondern des wann. Da gab es schon genug prominentere Beispiele.

Du glaubst doch nicht im Ernst, dass die Meister Programmierer von eq3 als einzige auf der Welt hier eine perfekt sichere Lösung erstellt haben?

[Black]

Ich lach mich weg. Das ist einfach nur zu gut.. Popcorn hol

ja ich weiss, das "S" in Cloud steht für Sicherheit.. Klar. Logisch.. wie konnte ich das nur übersehen.

Tip, das Vorlesen oder Abschreiben aus deinen Vertriebsfolien wird mich und auch diejenigen, die ebenfalls in der Materie drinsind, eher nicht überzeugen

[Fonzo]

Die CCU werden ja nur gehackt, weil die User selber ein Loch in ihren Router gebohrt haben.

Richtig der Nutzer selber ist die größte Fehlerquelle was die Sicherheit anbelangt. Da es offensichtlich genügend Nutzer gibt die sich mit so was nicht im Detail auskennen, minimiert so ein Hersteller mögliche Fehlerquellen indem man dem Nutzer da erst gar keine Fehler machen lässt.

Das die Cloud Lösung gehackt wird ist auch keine Frage des ob, sondern des wann. Da gab es schon genug prominentere Beispiele.

Ja das stimmt und dennoch wurden durch jeden solchen Angriff insgesamt die Systeme der Hersteller sicherer, weil immer mehr zusätzliche Sicherheitsebenen wie 2VA eingezogen werden. Ein lokal falsch konfiguriertes Gerät ist aber genau so lange falsch konfiguriert bis der Nutzer das behebt oder aber die Sicherheitslücke genutzt wurde. Die Frage ist wer findet eine mögliche Sicherheitslücke schneller der Hersteller mit Experten oder der Laie, der das Gerät zu Hause nutzt und möglicherweise falsch konfiguriert hat.

Du glaubst doch nicht im Ernst, dass die Meister Programmierer von eq3 als einzige auf der Welt hier eine perfekt sichere Lösung erstellt haben?

Das ist mir ehrlich gesagt persönlich in dem Fall vollkommen egal, ich nutzte keinen Homematic IP Access Point sondern eine CCU3, daher betrifft mich das nicht was eQ-3 da macht oder auch nicht. Eine Cloudanbindung nutzte ich da wo eben der Hersteller auch nichts anderes anbietet und das werden eben immer mehr Hersteller wie z.B. bei meiner Waschmaschine oder meinem Wäschetrockner.