Beiträge von Otto3

Leute, ihr könnt gerne ohne Passwörter arbeiten. Kein Problem.

Ich werde das jedoch nicht tun und Shelly bietet die Möglichkeit an, mit Passwörtern zu arbeiten.

Somit ist meine Frage: Achtet noch jemand auf Sicherheit und hat das gleiche Problem?

>> Hat er nicht das Beta Problem?

Die Version 1.0.0 geht gar nicht.

Die Version 1.0.0-beta6 geht auch gar nicht.

Die Version 0.14.4 geht, aber nur für ein paar Stunden. Danach muss man das Passwort am Handy erneut eingeben in der Handy-App.

Das Problem haben nur die Geräte Shelly-Plus-Plug-S. Die Geräte ohne Plus haben das Problem nicht.

@DIYROLLY: Dann hast Du Glück gehabt. Ich möchte mich jedoch nicht auf Glück verlassen, sondern Passwörter nutzen.

Nutzt noch jemand den Shelly Plus Plus S mit Passwörtern?

@Devil: Sagst Du damit, dass die Shellys total unsicher sind?

Ich sage: Zero Trust. Jedes Gerät muss sich selbst bestmöglich schützen. Ohne Passwort auf einem Shelly hat jeder Gast in meinem Haus Vollzugriff. Das möchte ich natürlich nicht. Ob ein Shelly am Ende sicher oder unsicher ist, weiß ich natürlich nicht. Aber wenn jedes Gerät sich selbst schützt, ist das der best möglichste Schutz, den man haben kann.

@Olsche: Danke: Habe die 0.14 wieder installiert. Damit kann ich bei den Shelly Plus Plug S das Passwort am Handy eingeben. Aber die App merkt es sich nur ein paar Stunden, dann muss ich das Passwort neu eingeben.

Bei Shell Plus S (ohne Plus) funktioniert es einwandfrei. Da muss man das Passwort nur 1x am Anfang eingeben und es funktioniert.

Es ist ein Android handy mit der neusten App aus dem Google PlayStore.

Zitat

Habe dazu auch ein Ticket erstellt. Sie kennen das Problem und meinten, ich solle das Passwort einfach entfernen.

Was ist das denn für ein Security-Albtraum? Es ist ja schon gruselig genug, dass das Passwort per Default aus ist.

Das ist bei mir häufiger. Die App hat sich dann aufgehängt.

Wenn Du die App am Handy beendest und neu startest, geht es wieder. Wichtig: Es muss die App wirklich beendet werden, nur kurz minimieren reicht nicht. Es muss beim Start dann "wird geladen..." kurz angezeigt werden.

Danach ist alles wieder aktuell. Das passiert bei mir häufiger. Man merkt es i.d.R. da dran, dass die App die Watt-Zahl für den Verbrauch nicht mehr aktualisiert. Wenn ein Shelly noch Online ist, lässt er sich trotzdem schalten. Oft reicht es auch, einfach nur zu warten. Am nächsten Tag geht es i.d.R. auch wieder. Und man kann auch das Handy ganz ausschalten und neu starten, danach geht es auch wieder.

Der Passwortschutz dient zur Sicherheit, damit sich kein Fremder einloggen kann. Es dient der Risikominimierung und folgt dem Prinzip der geringstmöglichen Berechtigungen. Hier kann man mehr da drüber lesen: https://www.microsoft.com/de-de/security/business/zero-trust. Aber ich denke, über Sicherheit zu reden, macht wenig Sinn. Denn das ist nicht Titel dieses Themas und somit Off-Topic.

Die Shellys bieten die Möglichkeit, das Passwort zu aktivieren. In Version 0.14.4 funktioniert es auch einwandfrei. Aber mit Version 1.0.0 nicht mehr. Und da ist jetzt die Frage: Was kann man machen? Gibt es eine Lösung oder einen Workaround?

Hallo,

ich habe mir vier Shelly PlusPlugS gekauft. Alle sind im W-Lan fertig eingebunden und in der App. Soweit funktioniert eigentlich alles.

Jetzt zum ersten Shelly:

Wenn ich den "Password protected device" Schutz aktiviere, fordert der Webbrowser das Passwort zum Login. Das funktioniert noch alles im Webbrowser.

Aber in der App am Handy geht es nicht. Dort kommt zwar auch das Login Fenster, der Benutzername ist hier mit "admin" vorausgefüllt, was nicht verändert werden kann und wenn ich das Passwort eintrage, kommt "Falscher Benutzername oder falsches Passwort!" als Antwort.

Jetzt kommt der Clou: Wenn in der Weboberfläche nach Softwareupdates suche, wird gemeldet, es ist 1.0.0-beta6 installiert und es gäbe die angeblich neuere Version 0.14.4. Wenn ich hier das Update (eigentlich ja ein Downgrade) auf 0.14.4 mache, kann ich danach in der Handyapp das Passwort eingeben und es funktioniert.

In der Weboberfläche wird danach gemeldet, dass eine neue Version da ist: Die 1.0.0-beta6. Ich kann jetzt wieder Updaten. Auch das funktioniert.

Wenn ich danach das Passwort ändere, meldet das Handy wieder "Passwort falsch".

Das ganze ist zu 100% Reproduzierbar. Mit Version 1.0.0-beta 6 ist es unmöglich den Shelly vom Handy aus zu steuern. Mit der Version 0.14.4 funktioniert alles.

Jetzt zum zweiten Shelly:

Dieser hat Version 1.0.0 installiert. Also nicht die beta6. Ich kann keine Updates durchführen. Und am Handy wird nur gemeldet, dass das Passwort falsch ist. Es ist mir somit unmöglich, den Shelly (mit Passwortschutz) zu nutzen.

Hat jemand eine Idee, was ich machen kann, damit es funktioniert? Natürlich geht es ohne den Passwortschutz, aber man sollte niemals Geräte ohne Passwortschutz betreiben, ich denke, das ist jedem klar und somit ist es keine Option für mich.

Zum dritten+vierten Shelly:

Hier habe ich den Passwortschutz aktiviert, dann den Shelly im Handy eingebunden und dann erst das Update auf 1.0.0 durchgeführt. Diese laufen. Natürlich nur, so lange wie ich das Passwort nicht ändere.

Warum 1x die Version 1.0.0-beta6 installiert wurde und 3x die Version 1.0.0 ohne Beta weiß ich nicht. Ich habe alle ausgepackt und auf die gleiche Art in Betrieb genommen.