On 05/10/2020 23:09, Marek wrote:
>> Po co Ci TLS?
> Paranoja staje się modą:)

Więc użyj VPNa.

Działa to tak:

Czujnik, bez warstwy szyfrującej, masz we własnej, zaufanej sieci. W tej
sieci stoi też serwer MQTT.

Do tej sieci zrób sobie VPNa (np. pivpn, kompletnie bezobsługowy).

Od tej pory masz szyfrowaną wartwę komunikacyjną bez męczenia czujników
kryptografią.

Jeśli do tej sieci zamiast samego MQTT wstawisz HomeAssistanta, to
będziesz miał dostęp z telefonu, komputera czy co tam masz, przez własny
VPN.

Innymi słowy warstwa paranoi nie musi być w czujnikach, tylko wyżej, w
dostepie do interfejsu home automation. Sam inerfejs jest w środku
intranetu, np. na wydzielonej sieci bez dostępu do internetu, jedyne co
z internetu widać to jakas stroną www na Pi, przez VPNa, nad którym
tylko Ty masz władzę.

Paranoja zadowolna, Tasmota nie wymaga rekompilacji.