Hallo zusammen,

ursprünglich habe ich mir die Smart Friends Produkte (insbesondere Schellenberg) mit dem Ziel gekauft, nicht auf eine Cloud angewiesen zu sein. Für mich ist dieses Thema sehr wichtig, allein schon aus Schutz- und Unabhängigkeitsgründen. Bis zuletzt war das für mich auch soweit kein Thema, denn ich habe die Hausautomation nur im WLAN verwendet, eben ganz ohne Zugriff von außen.
In letzter Zeit habe ich mir jedoch Gedanken darüber gemacht, dass es doch ganz gut wäre, z.B. auch mal bereits auf dem Weg nach Hause die Kaffeemaschine o.ä. anzuschalten. Also hatte ich die Idee, über mein VPN auf die Hausautomation / Smart Friends Box zuzugreifen.

Wie vielen bestimmt bereits bekannt ist, ist dies so aber gar nicht möglich, da die (iOS) App diese Zugriffsmöglichkeit sofort blockiert mit der Info, man solle doch Bitte die Erweiterung "Remote Home" dazubuchen, sofern man mobil auf die Box zugreifen möchte. Dies wurde auch bereits in etlichen Forenbeiträgen (so z.B. hier[1] und hier[2]) thematisiert, blieb aber bisher von den Entwicklern unbeantwortet.

Ich habe ursprünglich mit einer Schellenberger Box begonnen, welche später (auf Grund eines defekts) durch die Smart Friends Box ersetzt wurde. Zu dem Zeitpunkt, als ich die Schellenberg Box gekauft habe, hieß es auf deren Produktseite überall noch "ohne Cloud" oder "ihre Hausautomation, ihre Daten", etc. Es ist schade, dass Smart Friends wohl diesem Versprechen nicht mehr vollständig nachkommen will und stattdessen die "Remote Home" Funktion derart bewirbt. Egal welche Daten über "Remote Home" letztendlich transferiert werden, es ist und bleibt eine Cloud. Wenn ich eine Lösung wie Smart Friends, welche durchaus teurer ist als die Konkurrenz, mit dem Wunsch der Datenhoheit anschaffe, und dies durch eine solch "künstliche Beschränkung" blockiert wird, so ist das einfach nur schade und wirft berichtigerweise die Frage auf, wieso nicht gleich ein günstigerer Mitbewerber anstelle von Smart Friends gewählt werden sollte, wenn ich um das Thema "Cloud" sowieso nicht herum komme.

Wurde dieses "Problem" denn zumindest intern besprochen? Ein einfacher Schalter in den erweiterten Einstellungen innerhalb der App zum Ignorieren dieser Meldung bei mobilen Daten, würde "versierte" Benutzer genauso abholen, wie Anfänger welche vermutlich gerne auf die Remote Home Funktion zugreifen und daher um jeden Hinweis (wie derzeit gegeben) dankbar sind.

Grüße


Links zu den im Text genannten Beiträgen, ohne smart-friends-community.com in der URL (leider darf ich keine direkten Links posten):
1 = t306f9-Rolladenszenen-funktionieren-nicht-mehr.html#msg1363
2 = t5f8-Port-Freischaltungen-Router.html#msg1724

Und genau diese Aussagen kann ich nicht verifizieren.

So wie ich das verstanden habe wird ein SSH Tunnel zu meiner Box aufgebaut, bzw. baut meine Box eine SSH Verbindung zu SmartFriends auf. Ich weiß nicht wie die entsprechenden Parameter bei dem SSH Aufruf aussehen. Theoretisch könnte jederzeit der Tunnel auch umgekehrt werden (sofern das SSH Kommando so augerufen wurde). Dies ermöglicht SmartFriends jederzeit eine Art der Fernwartung und ermöglicht es Angreifern, welche bspw. nach einem erfolgreichen Angriff auf SmartFriends, auch auf meine Box zuzugreifen.

Auch kann ich nicht sehen ob eine Art Backdoor innerhalb der Verschlüsselung existiert, so dass bspw. Datenströme durch SmartFriends ausgelesen und ausgewertet werden können. Natürlich sind das Mumaßungen, aber ich habe eben bewusst eine Lösung gewählt, welche es mir freistellt komplett ohne Cloud zu arbeiten. Und auch wenn Sie hier behaupten "ist ja keine Cloud, werden schließlich keine Daten gespeichert": Es fließen Daten über Server von Dritten (in diesem Fall SmartFriends). Niemand garantiert mir, dass hier nicht mal eine Sicherheitslücke vorliegt, welche Zugriffe von außen ermöglicht. Niemand kann mir garantieren, dass die Datenströme nicht ausgelesen werden können, bzw. die Verschlüsselung auf den aktuellen Standards beruht.

Wie bereits Eingangs erwähnt, reicht diese Zusage Seitens SmartFriends bestimmt für viele Nutzer aus, schließlich muss man auch die Technologie VPN verstehen und einrichten können, sofern man diese selbst nutzen möchte. An für sich ist das Angebot von SmartFriends an dieser Stelle auch absolut in Ordnung. Aber ich habe mich bewusst für eine SmartFriends bzw. Schellenberg Lösung entschieden, da eine Smart Home Steuerung zugesichert wurde, OHNE Zugriff Dritter oder des Herstellers. Das ist jetzt so nicht mehr gegeben.

Was hindert mich nun daran bspw. zu Shelly zu wechseln, wenn es mir nur um die Steuerung von Steckdosen und Rolläden geht? Shelly ist günstiger, benötigt keine zentrale Einheit wie die SmartFriends Box und basiert dabei auf einem überall gängigen und bekanntem Standard: dem WLAN. Ganz davon abgesehen, kann ich Shelly auch komplett cloudfrei betreiben, oder es vollständig in die Cloud legen (inkl. Konfigurationsdateien) oder ich entscheide mich den Weg zu wählen, welchen auch SmartFriends anbietet: Bei einem Zugriff von extern / unterwegs erfolgt dieser über die Shelly Cloud, da dies "mehr Sicherheit" und vorallem "einfacherer Zugriff von außen" bedeutet. Shelly bietet hier freie Wahl.

Ich möchte hier auch nicht mehr lange rum diskutieren, Ihre Antwort hat im Grunde alles gesagt: Das "Feature" wird nicht mehr freigeschaltet, man soll die "Cloud" von SmartFriends dafür nehmen und eben dafür monatlich bezahlen. Für mich ist damit klar, dass ich keine weiteren SmartFriends Steuerelemente mehr kaufen werde. Ich kenne mich auf dem Gebiet der IT aus, und möchte einfach nur das machen, was ich vor dem Update konnte: Smart Home Steuerung via eigenem VPN von extern. Das geht nicht mehr und damit ist SmartFriends nicht mehr das, was meinen Anforderungen entspricht.