Passwörter in .loxone Dateien

[Grestorn]

Unser Elektriker, der der Fertigbaufirma unseres EFH gegenüber Rechenschafft ablegen muss, bittet uns um die aktuelle Loxone Config Datei.

Bis auf die Basis-Konfiguration habe ich praktisch alles selbst gemacht (und will das auch nicht anders). Aber grundsätzlich habe ich nichts dagegen, ihm die Config zu geben.

Das einzige, was mich zögern lässt, sind die Passwörter. Die sind ja in der Config mit enthalten. Ich würde hoffen, dass diese mit einem HW-Key des Miniservers verschlüsselt sind, so dass man sie ohne den Miniserver nicht entschlüsseln kann, aber das ist vermutlich zu optimistisch gedacht.

Wie sieht es damit aus? Kann man die Datei einigermaßen save rausgeben?

[hstohl]

Ich kann deine Frage nicht beantworten aber du wirst ja keine 1000 Passwörter drin haben oder?
Lad die Config und speicher sie mit falschen Passwörtern ab und schick ihm diese Config. (Einspielen solltest diese halt dann nicht )

[Grestorn]

Sind denn die PW und Visualisierungs-PW der Benutzerkonten Teil der Config? Das ist mir im Moment grad nicht klar. Und was ist mit den Zugangscodes? Die sind wohl nur um NFC Chip drin, hoffe ich?

[Prof.Mobilux]

Lösch doch die Benutzer und die sensiblen Daten in LoxConfig raus und speichere das File separat ab. Das gibst du dann dem Eli.

[verdammt]

Eine PDF Doku ausdrucken, damit sollte er genug Nachweisen können.

[marcb]

Was sagt Loxone dazu? Eine offizielle Aussage sollte es dazu geben - und einen offiziellen Weg diese sicherheitsrelevanten Infos zu entfernen eigentlich auch...

[svethi]

Die Frage die ich mir stelle ist, was will der Eli damit beweisen wenn Du da alles programmiert hast? Wenn Du ein Problem mit Deiner Programmierung hast, wird er ja auch nicht kommen und das Programm auf Garantie „reparieren“.
In meinen Augen sollte er maximal das bekommen was er Dir hinterlassen hat.

[Grestorn]

Eine PDF Doku ausdrucken, damit sollte er genug Nachweisen können.

Geht das denn automatisiert? Ich hab keine Option gefunden, die aus einem Projekt eine PDF Doku erzeugt. Wenn das ginge, wäre es sicher genial!

Was sagt Loxone dazu? Eine offizielle Aussage sollte es dazu geben - und einen offiziellen Weg diese sicherheitsrelevanten Infos zu entfernen eigentlich auch...

Ich werd mal ein Ticket machen. Mal sehen ob was kommt.

Die Frage die ich mir stelle ist, was will der Eli damit beweisen wenn Du da alles programmiert hast? Wenn Du ein Problem mit Deiner Programmierung hast, wird er ja auch nicht kommen und das Programm auf Garantie „reparieren“.
In meinen Augen sollte er maximal das bekommen was er Dir hinterlassen hat.

Die Frage stelle ich mir auch. Aber es ist nicht so einfach die Original-konfig zu nutzen: Erstens habe ich den Zustand nicht mehr, den er mir bei der Hausübergabe hinterlassen hat. Außerdem hat er danach immer wieder noch Dinge nachträglich installiert (sowohl weil es vom zugesagten Lieferumfang noch gefehlt hat oder weil ich es selbst von ihm zusätzlich haben wollte), worauf er dann die neuen Komponenten in die von mir bereits stark erweiterte Config eingebaut hat, wie z.B. die Saunasteuerung.

[verdammt]

Grestorn schau mal hier.
https://www.loxforum.com/forum/germa...ken-ausdrucken

[Grestorn]

Wald und Bäume... Danke!

[Grestorn]

Ok, ich hab eben den Loxone Support gefragt:

Die Passwörter sind nicht Teil der .config Datei und können auch nicht daraus restauriert werden. Genauso wenig Zugangscodes etc.

Nichts desto trotz habe ich kein so gutes Gefühl. Man kann aus der Config ja z.B. auch rauslesen, mit welchem Trick man die Alarmanlage entschärfen kann ...

Aber ok, ich werd mal nachfragen, wozu die Doku genau dient. Ggf. reichen ja Teile oder eine uralt Version.

[Jan W.]

Die Aussage von Loxone zweifel ich an. Der erste Teil kann leicht widerlegt werden: Config speichern, Password ändern, config unter anderem Namen speichern und vergleichen. Du wirst einen Unterschied sehen. Das Password mag als Hash Wert hinterlegt sein, aber es kann auch ein einfaches XOR mit irgendeiner Zeichenkette sein. Mann weiß es nicht und Loxone legt es nicht offen. Ich würde daher auf jeden Fall diesen Teil aus der Config löschen.

[verdammt]

Ich meinte Datei - Drucken , da kannst du ja dann als PDF speichern.
Ich habe gerade keine config zur Hand um ein Bild zu posten.
Dann haste deine config also Doku hinterlegt.
Ansonsten geht natürlich auch immer das SnippetTool von Windows für Bildschirmfotos zu erstellen.
Dann bist du komplett auf der sicheren seite.

[Grestorn]

Habs schon verstanden nachdem Du oben kommentiert hattest... Auf Drucken wär ich nie gekommen.

Das "Wald und Bäume" war nur meine Reaktion, dass ich da nicht gleich selbst drauf gekommen bin.