Sécurité autour de la domotique (sujet général)

[Arnaud]

- le serveur Calaos est à sécuriser (HTTPS au lieu de HTTP, y compris sur l'API)

L'accès Web de Calaos est déjà en HTTPS, y compris pour l'Api.php . De quoi parles-tu ?

- les mots de passe par défaut sont à changer

Ca effectivement, c'est à faire

- il faudrait implémenter une mise à jour (semi?)automatique de Calaos pour les prochaines versions

La v1 de Calaos avait déjà un système de mise à jour, et la v2 en aura un aussi, mais il n'est pas encore développé. Par contre, sur le coté "automatique" ou semi, c'est difficile. Disons que ça doit être un choix de l'utilisateur. Il ne faudrait pas qu'une mise à jour plante quelque chose que l'utilisateur à fait lui même (un capteur fait maison ou qlq chose comme ça). Bref, l'option peut exister mais avec choix de l'utilisateur

- le Wago ne devrait pas être accessible du réseau domestique (pour les Mele, Raspberry et autres, il faut trouver une solution pour avoir deux réseaux séparés)

Une simple carte Ethernet en USB devrait suffire pour ça (10-15€ sur Amazon).