So sicher ist die LUPUS Alarmanlage

[lupus]

Hallo liebe Forennutzer,

aufgrund der hier regen Diskussion bezüglich der Sicherheit unserer Produkte, würden wir gerne etwas zur allgemeinen Information und Aufklärung beitragen. Auch wir diskutieren intern das Thema Sicherheit, welches bei uns an erster Stelle steht, immer wieder aufs Neue. Wir geben uns mit dem Status Quo niemals zufrieden und lassen daher unser System, als auch die App jährlich aufs Neue von AVTEST, einem anerkannten Zertifizierungsinstitut für digitale Datensicherheit, auf etwaige sicherheits- und datenschutzrelevante Schwachstellen überprüfen.

• Zum Thema VPN vs Portweiterleitung
  Eine VPN-Verbindung (also eine sichere, weil private, Verbindung zwischen Ihrem Endgerät und Ihrem Router) ist sicherer! Vor allem dann, wenn auch ein Zertifikat verwendet wird. Soweit uns bekannt, verwendet FritzVPN standardmäßig kein Zertifikat. Die einzige Möglichkeit eines Angriffs wäre hier die Ermittlung der Zugangsdaten von VPN und LUPUS XT Zentrale. Falls Sie VPN verwenden wollen, ist hier natürlich empfehlenswert (wie überall sonst auch) für VPN-Verbindung und LUPUS XT Zentrale unterschiedliche Anmeldedaten zu verwenden! Bei der Variante der Portweiterleitung steht dem Angreifer immer noch die sichere Anmeldung (Username/Passwort) der LUPUS XT Zentralen im Weg. Verbindungen zwischen Endgerät und LUPUS XT Zentrale sind standardmäßig 256bit TLS 1.2 verschlüsselt. Die Systeme sperren nach 5 fehlgeschlagenen Versuchen die IP-Adresse des Angreifers für 5 bzw. 10m.
• Funkstörung / Jamming
  Die LUPUS XT Zentralen besitzen eine Jamming-Erkennung, die nach einer Minute alarmiert. Diese Erkennung betrifft ALLE 868Mhz Sensoren.
  Alle Funksteuergeräte (Keypad, Fernbedienung, Tagreader,…) verwendet zusätzlich eine besonders starke Version des RollingCode-Verfahrens mit über 500 Mio. Code-Varianten.
• Zertifizierung
  Nur die LUPUS XT3 besitzt eine, durch ein unabhängiges Testinstitut ausgegebene, EN50131 Grad 2 Zertifizierung. Die LUPUS XT1 Plus und die LUPUS XT2 Plus sind EN50131 Grad 1 konform. Der Kfw reicht die Konformität.
• Personenbezogene Daten
  Unsere Produkte benötigen ein Minimum an personenbezogenen Daten. Es wird weder eine Angabe der Email-Adresse verlangt, noch muss ein benutzerspezifischer Account erstellt werden. Alle Daten werden lokal auf der LUPUS XT Zentrale bzw. der LUPUS App gespeichert. Eine Cloudspeicherung gibt es nicht.
  Bei der Verwendung der DDNS / P2P-Dienste wird Ihre derzeitige öffentliche IP-Adresse, Gerätetyp, SN- und MAC-Adresse temporär ausschließlich zur Verbindungsaushandlung gespeichert sowie der angegebene Hostname.
  

Zur weiteren Information besuchen Sie auch gerne die Rubrik Datensicherheit auf der LUPUS-Website: https://www.lupus-electronics.de/de/datensicherheit/

Grüße,
Euer LUPUS-Electronics Support