Posso usar MQTT sem TLS em ambiente interno?

Não é recomendado. Mesmo em rede interna, dispositivos podem ser comprometidos e capturar tráfego sem criptografia.

Todos os dispositivos Z-Wave suportam S2?

Não. Apenas modelos mais recentes. Consulte a documentação do fabricante e prefira sempre S2.

Como limito o acesso à REST API?

Use tokens de autenticação e restrinja origens com CORS e firewall.

O que acontece se expor o broker MQTT na internet?

Você se expõe a ataques automatizados, vazamento de dados e controle remoto indevido. Nunca exponha sem TLS, autenticação forte e firewall restritivo.

Segurança em MQTT, Z-Wave e REST API · Upnetix Learning Center

Em resumo

Blindar integrações OpenHAB exige proteger o transporte, autenticação e exposição dos principais protocolos: MQTT, Z-Wave e REST API. Sem criptografia, tokens e segmentação, sua automação vira alvo fácil de ataques e vazamentos.

Conta gratuita