Funktion des SMS Versandes bei der XT1

[mttad]

Möchte hier nur auf mögliche Schwachstellen bei smstrade aufmerksam machen: bei der Registrierung bekommt man das Passwort, das man gewählt hat, im Klartext per E-Mail zugesandt. Daher ist das Passwort möglicherweise (kann also auch anders sein!!!) auch im Klarext bei smstrade hinterlegt. (Was ich natürlich nicht hoffe). Weiters ist der E-Mailversand generell unsicher und es sollte kein Passwort so versendet werden, wenn doch muss man durch das System gezwungen werden dies beim 1. Login zu ändern (genauso ist dieses Forum hier unsicher, da es das Passwort beim Registrieren zufällig generiert und im Klartext per E-Mail versendet, - einen Zwang zum Wechsel gibt es nicht).
Durch den Passwortversand per E-Mail ist dieses womöglich (kann natürlich auch automatisch gelöscht werden, was ich hoffe) auch noch im Postausgang des absendenen E-Mailkontos gespeichert. Dass da Missbrauch entstehen kann, ist kein Wunder. Daher mein Tipp: für SMS Trade nach der Registrierung ein neues, starkes und nur für diesen Dienst genutztes Passwort erstellen. Ob die Kommunikation zwischen Lupusec und smstrade verschlüsselt erfolgt, konnte ich bislang noch nicht testen, bezweifle es aber (liegt aber wohl eher an der LUPUSEC, da auch die anderen Alamierungsmethoden - bis auf E-Mail - unverschlüsselt arbeiten).
Zumindest ist der Support von smstrade auch am Sonntag schnell erreichbar und ich wurde per E-Mail aufgefordert, mein Passwort zu ändern.

Ansonsten funktioniert smstrade bei mir problemlos (Empfang nach ca. 3-4 Sekunden) und ich werde es als zweiten Alarmierungsweg verwenden.

Ich habe generell die LUPUSEC redundant an das Internet angebunden (Festnetz und Failover 3G mit einer Reaktionszeit von ca. 5 Sekunden), wodurch es jedenfalls immer zur SMS Alamierung kommen sollte, auch bei Stromausfall oder Festnetzinternetausfall.

Update:
Nachdem der SMS Versand (seitens der LUPUSEC!) wohl nach diesem Schema funktioniert:

Code:

http://gateway.smstrade.de/?key=123&to=4917212345&message=Hello+World&route=gold&from=SMSTRADE

ist zwar das Passwort nicht, jedoch der API wohl leicht auslesbar.
smstrade würde zwar HTTPS anbieten, jedoch scheint das seitens der LUPUSEC nicht in Verwendung zu sein.