Forum
to je fakt dost divny 🙂 a rozhodne by to delat nemelo... pokud ctecka nepodporuje xyz nejakych protokolu, ktere ted nemuzu zaboha vygooglit (vcetne encryption).
apple pay nebo google pay?
nechapej me spatne, fakt me to stve, ze mi to tak nefunguje.... nadruhou stranu ty NFC cipy jsou stejne lepsi a levnejsi a jednodussi
Byl by nějaký odkaz na aliexpressu kde jsou funkční NFC použitelné pro iphone?
Jsme tu s tím OT, tak už to nechci moc rozvádět, ale na mobilu jsem Google Pay nezkoušel. Načíst platební karty ale umí a umí je i uložit, nenačte ale žádný NFC tag, takže ho nedokáže ani klonovat. Mám Honor 10. Když jsme testovali s kolegou Loxone čtečku, tak jeho mobil (Samsung, model nevím) se naučila a bez problémů ho načítala, s mým mobilem nekomunikovala. Čtečka, se kterou si teď hraju na RPi, to samé.
Založte vedlejší topic, kde muzeme kecat o tech čipech. Zajímá mě to, jak to vyřešit na iOS co nejjednodušeji. Nejlepe abych jen prilozil zamčenej telefon a poslalo to impulz do Loxonu
@l vis dobre, ze tomu nerozumim 🙂
Jasne, bezpecnost bude nekde oslabena. Ale stejne tak kdyz si na dalku otevru server Synology, neni to stejny zpusob?
Je a neni. U synology je tak nejak duvera, ze je to u nich ok. Ale u Loxone ta duvera velka neni. Ale jinak nejlepsi reseni je otevrit port jen pro vpn a zbytek mit dostupne jen pres vpn. Kdyz teda pomineme treba verejny web server 🙂 Ten by za vpn moc nefungoval 🙂
@richard nevim jak presne to ma synology resene, ale jestli namisto pouziti VPN je to neco na zpusob Loxone, tak je to ten stejny problem (a mozna jeste vetsi).
Pro zjednoduseni, jsou defakto tri zpusoby, jak se z venku do sveho Loxone dostat:
1) otevres ho primo do internetu. To je obecne nejhorsi zpusob, protoze kdokoli muze zacit zkouset hesla a jine veci primo vuci tvemu miniserveru. Navic, v pripade MS1 to bylo jeste k tomu jen pres HTTP, takze slo odposlouchavat co si s miniserverem posilas.
2) povolis "AnyCloud", je jedno jestli LoxoneCloud, SynologyCloud, atd. Namisto, aby Loxone byl otevren z venku, pripoji se tvuj Loxone (nebo Synology,...) naprimo na vzdaleny server. Ty, kdyz se pak chces pripojit, se namisto toho pripojis do Cloudu, predas tam svuj prikaz a cloud preposle tvuj prikaz do tveho Loxone. Problem je v tom, ze tvuj Loxone je nonstop pripojen do ciziho cloudu, kde s nim muze kdokoli delat cokoli si zamane. Muze sledovat jak ho vyuzivas, muze si stahovat tvuj projekt, tvoje statistiky.. (a pravdepodobne to i dela) a pokud bude chtit (at uz majitel projektu, nebo jakykoli zamestnance) se muze dostat k tobe do domu, otevrit si dvere,....
3) pouzijes VPN. Mimo tvuj dum si pustis VPN, otevres zabezpecene spojeni mezi zarizenim a tvym domem. Diky VPN se pak dane zarizeni chova, jako kdyby bylo natvrdo hodne dlouhym kabelem pripojeno primo do tveho domu. Navic, takovy kabel je kompletne sifrovany. Takze nikdo treti se nemuze k tobe domu dostat, nikdo nemuze odposlouchavat co delas, ani ti bez dovoleni stahovat tvoje data, statistiky nebo ovladat dum.
@blaf Tyjo tak to nevim, jestli u Synology je ta duvera vetsi. Tam bych se naopak bal jeste vic, ze davam pristup cizim lidem ke vsem mym datum, dokumentum, fotkam.
Kterykoli zamestnanec si pak muze z nudy prohlizet tve fotky 😉
@l strasite! Ale kdyz ja tomu nerozumim, tak beru co je 🙁
S Inelsem jsem nebyl schopen to rozchodit (vim ze jsou nejake porty, ale nevim uz k cemu a jak s nimi zachazet), tak jsem to resil trvale spustenym PC doma a pouzival Teamviewer na sdileni obrazovky a vzdaleny pristup 🙂
Ted to uz nechci
Vsechno je super ale kdyz mas iPhpne tak VPN je spis opruz pro manzelku nebo deti.
Super ze se automaticky pripoji ale ja potrebuji aby se taky odpojil. Vim ze se odpoji kdyz se pripoji na danou WiFi ale kdyz si venku tak pokud ho neodpojis manualne tak to bezi furt.
K možnostem zabezpečení připojení bych přidal ještě jednu variantu - Port knocking.
Zaklepání by mohlo být jednodušší než spuštění VPN. Zatím jsem nenašel uspokojivé řešení, jak by se rozumné VPN spouštělo na mobilu snadno, nejlépe automaticky. Ale třeba jsem jen hledání nevěnoval dost času.
