2020-10-07 o 16:10 +0200, heby napisał:
> On 07/10/2020 09:03, Mateusz Viste wrote:
> >> To niedobrze. Ogólnie sieć LAN powinna być zaufana.
> > Zaufana sieć LAN to taka, w której jesteś sam. Każda inna zaufana
> > być nie może.
>
> Niestety takie podejście kompletnie nic nie wnosi, za to powoduje
> zwiększanie paranoi.

Wnosi jakąś świadomość - jeśli kto na nią otwarty.

> Zaufaną sieć to ja mam domowy LAN, w którym na NASie znajdują się
> zdjęcia prywatne.

W tej sieci znajduje się też zapewne drukarka, odkurzacz autonomiczny
czy tam inne sprzęty komunikujące się na co dzień z ChRL. Masz też
modem internetowy, kontrolowany przez ISP i pewnie z interfejsem w tej
właśnie sieci.

Miewasz gości? Podpinają się do domowego wifi? Może sami nie są
domorosłymi hackerami, ale mogą nieświadomie nosić ze sobą trojana,
albo należeć do jakiegoś ukraińskiego botnetu.

Być może to wszystko jest ci to obojętne, albo uważasz, że
prawdopodobieństwo aby ktoś się tobą zainteresował jest znikome - ale
nazywanie takiej sieci "zaufanej" to jednak duże uproszczenie.

> Ci ci szkodzi w sieci mieć dodatkowo kilka czujników pracujacych na
> innym zakresie IP, komunikujących się z MQTT i niczym innym?

Security by obscurity? Rozumiem. Faktycznie, był kiedyś taki trend.

Mateusz