Thema "Betreff: Technische Details zum Fernzugriff" in Funktionen und Nutzung

Technische Details zum Fernzugriff

HH-Olli — Wed, 25 Dec 2024 13:19:40 GMT

Hallo,

ich möchte gerne besser verstehen, wie genau der Fernzugriff umgesetzt ist, konnte aber nichts dazu finden. Im Statement zu BSI und smarten Heizkörperthermostaten ist von Ende-zu-Ende-Verschlüsselung die Rede, was ja schon mal gut klingt. Was ich mir wünschen würde, wäre ein "offizielles Dokument", das etwas detaillierter beschreibt wie mein System und meine Daten geschützt werden. Im Datenschutzhinweis konnte ich dazu leider keine ausreichenden Informationen finden.

Gibt es irgendwo ein solches Dokument?

Danke und Gruß,

HH-Olli

Betreff: Technische Details zum Fernzugriff

KT3 — Wed, 25 Dec 2024 13:59:17 GMT

Hallo @HH-Olli , es gibt ein Statement von Bosch hier in der Community zu der BSI Veröffentlichung: hier

Betreff: Technische Details zum Fernzugriff

HH-Olli — Wed, 25 Dec 2024 17:50:26 GMT

Jep, genau das hatte ich schon gesehen (und auch in meiner Frage verlinkt 😉). Was mich irritiert ist, dass das die einzige Erwähnung einer Ende-zu-Ende-Verschlüsselung ist. Wenn Bosch beim Fernzugriff tatsächlich eine Ende-zu-Ende-Verschlüsselung umgesetzt hat (und nicht einfach nur eine verschlüsselte Verbindung nutzt) dann wäre das schon ein bedeutender Unterschied zu anderen Herstellern, mit dem man doch offensiver werben würde, oder nicht?

Also ist es entweder keine echte Ende-zu-Ende-Verschlüsselung, oder Bosch muss noch am Marketing arbeiten 😄

Betreff: Technische Details zum Fernzugriff

STdesign — Wed, 25 Dec 2024 18:31:43 GMT

Hier gibt es noch ein paar Informationen zur Absicherung des Fernzugriffs.

Und ergänzend für die Kamera Infrastruktur.

Betreff: Technische Details zum Fernzugriff

KT3 — Wed, 25 Dec 2024 18:47:08 GMT

Hallo @HH-Olli , stimmt, den Link hatte ich übersehen.

Es gibt noch einen Hinweis zu der vorhandenen Ende-zu-Ende Verschlüsselung auf der Infoseite zum Controller I: hier . Beim Controller II hat das Marketing in der Darstellung dann andere Punkte wie Matter in den Vordergrund gestellt.

Betreff: Technische Details zum Fernzugriff

SebastianHarder — Wed, 25 Dec 2024 19:17:45 GMT

Der Grund wieso Bosch nicht offensiv mit seiner Sicherheit wirbt, ist ziemlich simpel: wir möchten nicht unnötig Hacker anlocken, die das Gegenteil beweisen wollen. Denn Fakt ist schließlich auch: kein System ist 100% sicher und mit genügend Zeit und Ressourcen wird sich in jedem System eine Lücke finden lassen.

Zum Fernzugriff sei noch gesagt – ohne zu sehr ins technische Detail gehen zu wollen –, dass der Bosch-Server lediglich dazu dient eine Tunnel-Verbindung zwischen Smartphone und Smart Home Controller herzustellen. Die Daten des Smart Home Controllers werden also durch den verschlüsselten Tunnel zur App transportiert, ohne auf einem Server zwischengespeichert zu werden. Bosch kann diese Daten nicht mitlesen.

Bei Aktivierung der Bosch Smart Home Cloud hingegen werden die wesentlichen Daten des Smart Home Controllers in der Cloud gespiegelt, um sie z.B. für Alexa verfügbar zu machen.

Der Fernzugriff und die Bosch Smart Home Cloud sind jedoch zwei völlig getrennte Dienste, die unabhängig voneinander genutzt werden können.

Betreff: Technische Details zum Fernzugriff

HH-Olli — Wed, 25 Dec 2024 21:34:39 GMT

Vielen Dank für die Erläuterung, @SebastianHarder

Betreff: Technische Details zum Fernzugriff

WHasse1 — Thu, 26 Dec 2024 07:30:04 GMT

Danke Sebastian,

jetzt habe ich einen wichtigen Hinweis zur Funktion erhalten, der mir vorher nicht klar war. Also braucht es die "Bosch Smart Home Cloud" gar nicht für die Funktionalität. Alexa und das ganze MBUX-Gedöns war mir immer "suspekt".

Schone Feiertage und einen guten Rutsch in 2025!

Betreff: Technische Details zum Fernzugriff

Maurice — Thu, 26 Dec 2024 10:38:51 GMT

Den getunnelten Fernzugriff gab es von Anfang an, die optionale Smart Home Cloud kam soweit ich mich erinnere erst irgendwann später dazu. Letztere habe ich noch nie verwendet. Ist überflüssig, solange man das System nicht über andere Cloud-basierte Systeme steuern möchte.