Ahoj
Je možné SmartHome provozovat bez připojení k xioami cloudu, resp bez Mi účtu? Pokud ano, tak o co přijdu (např o vzdálenou správu, aktualizace firmwaru apod)?
Díky

grim píše:Ahoj
Je možné SmartHome provozovat bez připojení k xioami cloudu, resp bez Mi účtu? Pokud ano, tak o co přijdu (např o vzdálenou správu, aktualizace firmwaru apod)?
Díky

Ahoj, Mi cloud se smart home nesouvisí. Ovšem Mi účet, pokud používáš App Mi Home, mít musíš.

Odesláno z mého Redmi 3s/Prime, pomocí Tapatalk

díky

Přesto ještě další dotaz(y):
K čemu musím mít MI účet? Posílají se naměřená data někam? Nebo se něco synchronizuje? Nebo jenom kvůli aktualizaci firmwaru?
díky

Účet máš, aby tě App poznala a dokázala o tobě odesílat data, aby tě mohla synchronizovat, a nabídla ti nejnovější firmware pro čidlo, kontakt, teploměry, žárovky, zásuvky... atd, pro vše, co je spojené v aplikaci mi home, třeba přes gateway.. :-)

Odesláno z mého Redmi 3s/Prime, pomocí Tapatalk

Lidi co mají problém s cloudem a veřejně to prezentují mi přijdou trošku ujetí. Myslím že se budete cítit v ohrožení i s Nokii 3310 protože i s ní vas můžou odposlouchat


Sent from my iPhone using Tapatalk

grim píše:díky

Přesto ještě další dotaz(y):
K čemu musím mít MI účet? Posílají se naměřená data někam? Nebo se něco synchronizuje? Nebo jenom kvůli aktualizaci firmwaru?
díky

Predpokladá sa, že chceš mať možnosť ovládať spotrebiče na diaľku - trebárs zapnúť klimatizáciu ešte predtým, než prídeš domov (alebo si pozrieť na diaľku, čo sa doma deje, ak máš aj kameru a pod.). Zariadenia sú ale "za routrom", presnejšie za NAT a v podstate jediná (jednoduchá) možnosť ako sa cez (správne nakonfigurovanú) NAT dostať je nadviazať spojenie zvnútra. Takže zariadenia nadviažu spojenie kdesi do Číny (MiCloud) a odtiaľ sú aj riadené. No a Ty sa z mobilu (pomocou aplikácie) pripojíš tiež do Číny a všetky svoje spárované zariadenia tam nájdeš.

výhody: hlavne tá jednoduchosť a asi aj bezpečnosť zariadení, keďže nie sú priamo prístupné zvonku, ale sú chránené NAT/firewallom - ohľadom bezpečnosti IoT viď napr. Mirai botnet
nevýhody: všetko ide cez Čínu, bezpečnosť - z hľadiska (osobných/domácich) údajov - neskúmal som zatiaľ podrobne zabezpečenie, ale vždy existuje možnosť, že sa niekto dostane do Tvojho cloud účtu...

Ano, řešení existuje. Nevím jestli není potřeba alespoň první přihlášení do účtu, ale po přepnutí do developer módu se dá stanice napárovat na Domoticz.

Viz.: Pre zobrazenie URL sa musíte prihlásiť

Obrovskou nevýhodou je ale nemožnost zařízení bez připojení na Mi účet aktualizovat (tudíž člověk přijde o bezpečnostní záplaty), což si myslím že je daleko větší bezpečnostní riziko, než že se údaje o tom kolik mám v obýváku stupňů odesílají někam do Číny :)

jenicekk píše:Lidi co mají problém s cloudem a veřejně to prezentují mi přijdou trošku ujetí. Myslím že se budete cítit v ohrožení i s Nokii 3310 protože i s ní vas můžou odposlouchat


Sent from my iPhone using Tapatalk

Ludia čo nemajú problém s cloudom a verejne to prezentujú mi prídu trošku ujetí.
To že niekomu záleží na súkromí je normálne ale to ľudia čo väčšinou argumentujú rečami ako ty nikoho nezaujimas a nothing to hide nechápu.

OP ako písal @bedo ide hlavne o manažment/komunikáciu (teda min kým nebude ipv6) a tiež myslím že samotná gw nemá kapacitu držať namerané dáta takže sa to (podľa mňa) všetko posiela na server a až odtiaľ to číta appka.
Pokiaľ nemáš kameru tak sa nemá význam tým nejako extra zaoberať imho. S kamerou by som sa cítil dosť nekomfortne, predsa len cloud security stojí za prd.
A treba rátať s tým že čo vidí kamera vidí aj nejaký znudený zamestnanec xiaomi :)


Sent from my Redmi 3S using Tapatalk

Keď som doma, tak je kamera vypnutá a pre istotu otočená na stenu, takže maximálne môže snímať zvuk (rovnako ako notebook, telefón, repráčik alebo hocičo iné s mikrofónom). No a potom mám ešte predlžovačku na wifi, tak prečo ju nevyužiť... ;)

Inak s IPV6 neviem, či by to bola výhra, osobne by som radšej žiadne IoT zariadenie voľne na internet nedával, takto (za FW + prístup cez cloud) mi to príde byť lepší kompromis. Ale je to - ako vždy - len kompromis.

Lidi co mají problém s cloudem a veřejně to prezentují mi přijdou trošku ujetí. Myslím že se budete cítit v ohrožení i s Nokii 3310 protože i s ní vas můžou odposlouchat

jak už psal @fitom (ve stejném duchu), lidi, kteří si neváží vlastního soukromí by neměli svůj názor prezentovat jako jedinou svatou pravdu. Z mého pohledu jsou ujetí.
Kromě toho (nic ve zlém), nechápu, proč máš potřebu blít v dotazu "provoz bez cloudu" svoje názory na to, kdo je ujetý nebo ne. Drž se tématu a pokud k němu nemáš co dodat, nezapleveluj téma nesouvisejícími poznámkami. Díky.
Když už jsme se ale dostali tak daleko, dodám, že ani tak nemám strach z toho, že mi nějaký číňan nebo kdokoliv (člověk) bude číst data, které se na server posílají. Nejsem tak naivní, abych si myslel, že na to má někdo čas nebo chuť, nebo že by mu to k něčemu bylo. Jde o to, že čidla jsou moje, data z nich jsou moje a já nemám zájem se o ně s nikým dělit ať už jsou soukromé povahy (data zevnitř domu/bytu) nebo veřejné (venkovní teplota, kamera snímající veřejný prostor apod).

@bedo:

Predpokladá sa, že chceš mať možnosť ovládať spotrebiče na diaľku

technicky: ani kvůli tomuhle není potřeba žádný cloud (stačí veřejná Ip adresa a vhodně nakonfigurovaný router), ale bohužel doba je taková, jaká je a cloud potřeba je, nicméně já na dálku nic spravovat nechci (ani prohlížet data), takže cloud nepotřebuju. Proto jsem se ptal, jestli to bude fungovat i bez něj. Někam se naměřená data ukládat musí. Má např teplotní čidlo nějakou paměť? Kolik dat dokáže uchovat sama základna? Přijdu bez cloudu o historii a budou k dispozici jenom aktuální data (např teplota)? Existuje jako další prvek do systému i nějaký storage (server), kam by základna ukládala data?)

@popik01:

Účet máš, aby tě App poznala a dokázala o tobě odesílat data, aby tě mohla synchronizovat, a nabídla ti nejnovější firmware(...)

K automatické kontrole a aktualizaci firmwaru přece nepotřebuju žádný účet, všechno jde i bez něj. Chápu, že to tak xiaomi zřejmě má nastaveno, ale technicky to jde. Proto jsem se ptal, o co všechno přijdu.

''Všechno'' bez účtu nejde.!! Myslím, že je to logické..
Např. připojení device, a jejich aktualizace, vytvoření scén a jejich sdílení.. Ale jak jsem tě četl tak spravovat na dálku nic nechceš, a na vše jsi si odpověděl sám.
Tak se omlouvám za reakci, ani já jsem neměl v úmyslu zaplevelit tvoje téma.!!
PS. Ať připojíš jakékoli zařízení na internet, nezapomeň, že ''Velký bratr '' tě sleduje.. Zduř .

Odesláno z mého Redmi 3s/Prime, pomocí Tapatalk

grim píše: @bedo:

Predpokladá sa, že chceš mať možnosť ovládať spotrebiče na diaľku

technicky: ani kvůli tomuhle není potřeba žádný cloud (stačí veřejná Ip adresa a vhodně nakonfigurovaný router)

no, áno, ale - predstav si, že máš na výber 2 možnosti, ako môžu veci fungovať:

1. spôsob
- pripojíš zariadenie na napájanie
- v aplikácii ho vyhľadáš a nastavíš mu parametre siete
- môžeš ho začať používať, alebo slovami Apple "just works"

2. spôsob
- pripojíš zariadenie na napájanie
- v aplikácii ho vyhľadáš a nastavíš mu parametre siete
- na routri (s verejnou IP) nastavíš presmerovanie nejakého portu na zariadenie, čím ho zároveň vystavíš možným útokom z internetu. Pre každé zariadenie potrebuješ ďalší voľný port. V prípade IPv6 by síce hrátky s portami odpadli, ale stále by zostalo riziko útokov z internetu. Nastavovanie (pre laika) zložité, prínos diskutabilný.

Preto som písal, že použitie cloudu je v tomto prípade jednoduchá možnosť, ako zabezpečiť komunikáciu na diaľku (podobný systém používajú napr. aj NAS Synology) a zároveň nevystavovať zariadenia útokom zvonku. Na druhej strane je tu riziko, že sa k dátam dostane vlastník cloudu. To tiež závisí od implementácie - ak je celá trasa dôsledne šifrovaná a kľúče vlastníš Ty (aj také služby existujú), niet sa v podstate čoho báť. Ako to má presne riešené Xiaomi neviem - zatiaľ som pozeral len po spojeniach, nie po obsahu, ale osobne to v tomto prípade nepovažujem za veľmi dôležité. Pochopiteľne stále je vhodné používať hlavu a podľa možnosti oddeliť IoT zariadenia na vlastný sieťový segment alebo router (hoci len "pre istotu"), predpokladať, že kamera beží stále a teda nemieriť ju na to, čo nemá byť videné (alebo má byť videné, to už podľa vkusu každého súdruha :) ) a tak podobne...

@bedo

zapomínáš na VPN. Pak stačí mít otevřený jeden port pro všechny služby. Ale to jsme opět odbočili.

Jak to vypadá, nikdo z vás nezkoušel provozovat SmartHome bez přístupu k internetu, nebo alespoň bez Xiaomi účtu (např updaty firmwaru by snad mohly jít stahovat a instalovat bez něj, ne?).

Zajímavě vypada domoticz, které zmiňuje @jiri.mrazek, takže díky.

Kdyby měl náhodou někdo vlastní nebo alespoň zprostředkovanou (kamarád/známý, vyčteno z internetu apod) zkušenost s provozem SmartHome bez spojení s Xiaomi účtem, napište, prosím, postřehy, informace, rady...
Díky

grim píše:@bedo

zapomínáš na VPN. Pak stačí mít otevřený jeden port pro všechny služby. Ale to jsme opět odbočili.

povedal by som, že pamätníci "Nežnej revolúcie" by si na Slovensku pod VPN predstavili skôr "Verejnosť proti násiliu" :) ale máš pravdu, už odbieham od podstaty toho, čo Ťa zaujíma, takže už budem ticho - čo som chcel, už som k tomu napísal...

funguje nejaka xiaomi kamera aj bez xiaomi serverov cez vlastny domoticz, alebo aku by ste doporucili (dnu/von)?

Pokud na to najdu dostatek času (což plánuju, když už si tu hračku pořizuju), tak plánuju právě scénář domoticz + vpn pro vzdálenou správu (nemám už veřejnou IP). Jak budou první zkušenosti, tak dám vědět.