WetterCube/Sicherheit und Datenschutz
Der WetterCube läuft in deinem Heimnetz, ohne Konto und ohne Cloud. Diese Seite zeigt, wie er sich schützt, was du selbst tun solltest und welche Verbindungen er nach außen macht.
Schutz im Heimnetz
- Host- und Herkunftsprüfung: Anfragen an die Web-Oberfläche müssen an die IP-Adresse oder den Namen des Geräts (
wettercube.local) gehen. Schreibende Anfragen aus dem Browser nimmt das Gerät nur von seiner eigenen Seite an, und auch das Auslösen eines Updates (/update/install) funktioniert nur von der eigenen Seite. Das schützt davor, dass eine fremde Webseite im Browser eines Geräts im Heimnetz Einstellungen ändert oder ein Update auslöst. - Das Einrichtungs-WLAN „WetterCube-Setup“ ist beim ersten Einrichten offen (ohne Passwort). Es ist nur kurz eingeschaltet, nämlich bis das Gerät dein WLAN kennt. Richte den WetterCube am besten zu Hause ein, wenn keine Fremden in Reichweite sind.
- Passwort für die Web-Oberfläche (optional): Unten auf der Einstellungsseite kannst du ein Passwort setzen (mindestens 6 Zeichen, Benutzername admin). Danach fragt das Gerät beim Öffnen der Seite danach. Nach acht falschen Anmeldungen ist der Zugang eine Minute gesperrt. Vergessen? Auf der Anmeldeseite führt „Passwort vergessen?“ weiter: Am Display des Geräts erscheint ein sechsstelliger Code (zwei Minuten gültig), den du im Browser eingibst. Dann ist das Passwort gelöscht. Nach fünf falschen Codes ist das Zurücksetzen zehn Minuten gesperrt. Das geht nur, wenn du das Gerät vor dir hast.
Das solltest du selbst tun
- Das Gerät gehört ins normale Heimnetz, nicht ins Gäste-WLAN, und nie per Portfreigabe aus dem Internet erreichbar gemacht.
- Halte die Firmware aktuell (siehe Updates (OTA)). Der WetterCube bekommt allerdings nur noch Sicherheitsupdates, wenn sie nötig sind.
Grenzen, die du kennen solltest
- Die Web-Oberfläche läuft über HTTP, nicht HTTPS. Ohne Passwort kann jeder im selben Netz sie bedienen. Auch das Passwort geht im Heimnetz unverschlüsselt über die Leitung: Es schützt vor Zugriffen anderer Geräte und fremder Webseiten, nicht vor jemandem, der den Netzverkehr mitliest.
- Das WLAN-Passwort liegt unverschlüsselt im Speicher des Geräts. Wer das Gerät physisch in der Hand hat, kann es auslesen.
- Firmware-Updates kommen per HTTPS mit geprüftem Zertifikat von GitHub, aber noch ohne eigene Signatur.
Welche Verbindungen macht das Gerät?
Das Gerät schickt nichts an den Entwickler: kein Konto, keine Statistik, keine Werbung.
| Dienst | Wofür | Was dabei übertragen wird | Wann |
|---|---|---|---|
Open-Meteo (api.open-meteo.com, air-quality-api.open-meteo.com, geocoding-api.open-meteo.com) |
Wetter, Vorhersage, Luftqualität, Pollen, Ortssuche | die Koordinaten deines Standorts (beim Ortsnamen: der Name), dazu die IP-Adresse deines Anschlusses | regelmäßig |
GitHub (jppeterson-lab.github.io) |
Update-Prüfung und Download | die IP-Adresse | auf Wunsch unter /update
|
Zeitserver (europe.pool.ntp.org) |
Uhrzeit | die IP-Adresse | beim Start und danach gelegentlich |
Weitere Hinweise zu Haftung und Nutzung: Nutzungshinweise. Sicherheitslücken meldest du bitte vertraulich, wie in der Datei SECURITY.md beschrieben.