Next/Sicherheit und Datenschutz
Das Next läuft in deinem Heimnetz, ohne Konto und ohne Cloud. Diese Seite zeigt, wie es sich schützt, was du selbst tun solltest und welche Verbindungen es nach außen macht.
Schutz im Heimnetz
- Host- und Herkunftsprüfung: Anfragen an die Web-Oberfläche müssen an die IP-Adresse oder den Namen des Geräts (
wettercube-next.local) gehen. Schreibende Anfragen aus dem Browser nimmt das Gerät nur von seiner eigenen Seite an. Das schützt davor, dass eine fremde Webseite im Browser eines Geräts im Heimnetz Einstellungen ändert oder ein Update auslöst. - Einrichtungs-WLAN mit Passwort: Das WLAN „WetterCube-Next-Setup“ ist verschlüsselt (WPA2). Das Passwort (8 Ziffern) steht auf dem Display und ändert sich bei jedem Einrichtungsmodus. Wer nur in Reichweite ist, kann also nicht mitlesen, was du eingibst. (WPA2 verlangt mindestens 8 Zeichen.)
- Passwort für die Web-Oberfläche (optional): Unten auf der Einstellungsseite kannst du ein Passwort setzen (mindestens 6 Zeichen, Benutzername admin). Danach fragt das Gerät beim Öffnen der Seite danach. Nach acht falschen Anmeldungen ist der Zugang eine Minute gesperrt. Vergessen? Auf der Anmeldeseite führt „Passwort vergessen?“ weiter: Am Display des Geräts erscheint ein sechsstelliger Code (zwei Minuten gültig), den du im Browser eingibst. Dann ist das Passwort gelöscht. Nach fünf falschen Codes ist das Zurücksetzen zehn Minuten gesperrt. Das geht nur, wenn du das Gerät vor dir hast.
Das solltest du selbst tun
- Das Gerät gehört ins normale Heimnetz, nicht ins Gäste-WLAN, und nie per Portfreigabe aus dem Internet erreichbar gemacht.
- Halte die Firmware aktuell (siehe Updates).
Grenzen, die du kennen solltest
- Die Web-Oberfläche läuft über HTTP, nicht HTTPS. Ohne Passwort kann jeder im selben Netz sie bedienen. Auch das Passwort geht im Heimnetz unverschlüsselt über die Leitung: Es schützt vor Zugriffen anderer Geräte und fremder Webseiten, nicht vor jemandem, der den Netzverkehr mitliest.
- Das WLAN-Passwort liegt unverschlüsselt im Speicher des Geräts. Wer das Gerät physisch in der Hand hat, kann es auslesen.
- Firmware-Updates kommen per HTTPS mit geprüftem Zertifikat von GitHub, aber noch ohne eigene Signatur.
Welche Verbindungen macht das Gerät?
Das Gerät schickt nichts an den Entwickler: kein Konto, keine Statistik, keine Werbung.
| Verbindung | Wofür | Was dabei übertragen wird | Wann |
|---|---|---|---|
Deine Fusion (im Heimnetz, per /api/next) |
Wetter- und Sensordaten | die Anfrage, welche Seiten angezeigt werden | alle 30 Sekunden, nur lokal |
GitHub (raw.githubusercontent.com, jppeterson-lab.github.io) |
Update-Prüfung und Download | die IP-Adresse | auf Knopfdruck; automatisch nur, wenn du es einschaltest (Vorgabe: aus) |
Zeitserver (pool.ntp.org, time.cloudflare.com, time.google.com) |
Uhrzeit | die IP-Adresse | beim Start und danach gelegentlich |
Das Next ruft selbst keine Wetterdienste auf, die Daten kommen von deiner Fusion. Weitere Hinweise zu Haftung und Nutzung: Nutzungshinweise. Sicherheitslücken meldest du bitte vertraulich, wie in der Datei SECURITY.md beschrieben.