Sicherung Eintritt+Alarmanlage

Naja. Der interne Webserver von ekey ist alles andere als sicher - nicht einmal https. Ekey stellt ihn zur Verfügung, sagt aber auch klipp-und-klar in der Doku, dass es die Sicherheit verringert, und dass man sich das 2mal überlegen soll. Was ich auch hier laut und öffentlich mache!

Schliesslich ist es aber auch so, dass wir doch alle uns Amazon, Ebay, PayPal, etc. mit https und Passwörtern anvertrauen. Richtig sicher ist alles nicht - aber „convenient“. Meine Ueberlegung wäre, die Sicherheit gegenüber dem ekey-webserver sinnvoll zu erhöhen, ohne jedoch komplett der Paranoia anheim zu fallen…

Wenn Du damit meinst Du willst kein öffentliches WLAN vor der Tür aufmachen ist das erstmal nicht schlecht. Ich pers. würde aber auch den Zugriff auf einen internen ekey Server allgemein nicht von außen verfügbar machen (Smartphone ohne VPN; Jeder im Internet). Die Erfahrung hat gezeigt, es gibt zuviele Sicherheitslücken in -ich sage jetzt mal nicht: Nieschenprodukten, sondern…- Produkten allgemein.

Da muss eine VPN Lösung davor, meinetwegen auch ein SSL-VPN welches man komfortabel per Browser bedienen kann.

also, mein WLAN ist natürlich WPA2-geschützt, und der Router hat etwa ein Dutzend Pinholes für verschiedene Services (darunter natürlich auch IPS). Also, ins LAN kommt keiner so schnell ran!

Mit VPN habe ich noch nicht experimentiert. Ich benutze StrongVPN über L2TP um an Netflix ranzukommen, und das ist schmerzlos. Für den Firmenzugang habe ich ein Juniper VPN-Client, aber das ist wirklich viel zu umständlich für Privatgebrauch. den Lancom-Client habe ich noch nicht ausprobiert - werde aber tun!