Zugriff und Zugangsdaten in Hydrum

Verschlüsselte Verbindungen und Regleridentität

Der Website-Zugriff nutzt HTTPS/TLS. Auch die Verbindung zum Harreither-Relay nutzt TLS; dessen Zertifikat wird anhand eines hinterlegten Fingerabdrucks geprüft. Vor jeder Anmeldung prüft Hydrum die Regleridentität gegen den Stammschlüssel von Harreither.

Das Reglerprotokoll ist innerhalb der Relay-Verbindung verschlüsselt. Das Relay transportiert verschlüsselte Inhalte, verarbeitet aber weiterhin Verbindungsmetadaten. Hydrum verarbeitet die Regler-Messwerte, um den Dienst bereitzustellen.

Passwörter und gespeicherte Regler-Zugangsdaten

Hydrum-Kontopasswörter werden mit Salt und scrypt gehasht, nicht als lesbare Passwörter gespeichert. Anmelde- und Wiederherstellungsanfragen sind mengenbegrenzt.

Regler-Passwort und Auth-Code werden mit AES-256-GCM unter einem serverseitig verwalteten Schlüssel verschlüsselt gespeichert. Zum Öffnen einer Reglersitzung entschlüsselt Hydrum sie. Das ist keine Zero-Knowledge-Speicherung und bedeutet nicht, dass jedes Datenbankfeld verschlüsselt ist.

Sitzungen und geheime Links

Sitzungstoken sowie Token für Kontowiederherstellung, E-Mail-Bestätigung, Einladungen und Displays werden als Hashes gespeichert. Wiederherstellungs- und Bestätigungslinks laufen ab und sind einmal verwendbar; das Öffnen einer Seite allein verbraucht sie nicht. Passwortänderungen und Zurücksetzungen widerrufen frühere Sitzungen.

Display-Links enthalten zufällige 256-Bit-Token und werden beim Erstellen einmal angezeigt. Jede Person mit einem Link hat dessen aktuelle Berechtigung. Halten Sie URL und QR-Code privat und pausieren oder ersetzen Sie einen offengelegten Link.

Berechtigungen werden vor dem Schreiben erneut geprüft

Haushaltsrollen trennen Anzeige, Steuerung und Verwaltung. Nur der Eigentümer kann Regler-Zugangsdaten ersetzen, die Anlage entfernen oder Verwaltungsrechte vergeben. Display-Links sind auf die Wandansicht und deren freigegebene Steuerung beschränkt.

Der Server prüft die aktuelle Konto- oder Display-Berechtigung bei Aktionen erneut, auch unmittelbar vor einem wartenden Schreibvorgang am Regler. Eine offen gebliebene Seite erhält keine alten Rechte aufrecht, nachdem Zugriff entzogen wurde.

Eine angeforderte Änderung ist nicht immer bestätigt

Hydrum wartet auf die Bestätigung des Reglers und erfasst abgelehnte oder ungewisse Ergebnisse. Nach einer Zeitüberschreitung beim Senden kann offenbleiben, was angekommen ist. Prüfen Sie vor einem erneuten Versuch die tatsächliche Einstellung; Änderungen mehrerer Räume lassen sich nicht gemeinsam als Transaktion zurückrollen.

Hydrum aktualisiert keine Firmware, synchronisiert keine Reglerzeit und schreibt keine Regler-PINs, Passwörter oder Auth-Codes. Die Rückkehr aus zeitlich begrenzter Abwesenheit prüft Berechtigungen und Betriebsart, garantiert aber weder Erreichbarkeit noch einen sicherheitsrelevanten Zeitpunkt.

Geteilten Zugriff schützen

Diese Beschreibung ist keine Sicherheitszertifizierung und behauptet keine unabhängige Sicherheitsprüfung. Behalten Sie Zugang zum Regler oder seiner üblichen Bedienung, falls Website, Relay oder Internet ausfallen.

• Verwenden Sie ein eigenes Hydrum-Passwort und halten Sie Browser und Tablet-Software aktuell.
• Geben Sie Haushaltsmitgliedern eigene Konten und gemeinsam genutzten Tablets begrenzte Display-Links.
• Veröffentlichen Sie keine Zugangsdaten, Wiederherstellungs- oder Einladungslinks und keine Display-QR-Codes. Melden Sie Probleme über einen bestehenden Kontaktweg des Betreibers, ohne Geheimnisse beizulegen.