FHEM absichern: System mit Passwort schützen

Der FHEM Server kommt normalerweise ohne Passwort-Schutz, was für die ersten Tests auch kein Problem darstellt. Je mehr Funktionen die Haus-Steuerung aber bekommt und je intelligenter das eigene Smart Home wird, desto mehr Gedanken muss man sich über die Sicherheit machen: Mit einer einfachen Google-Suche lassen sich schnell über das Netz erreichbare FHEM-Server finden, die jeder nach Belieben steuern kann.

Solange FHEM nur die Lichter ein- und ausschalten kann, ist das noch nicht dramatisch. Wenn aber auch die Rolladen-Steuerung damit verknüpft ist, lassen sich die Rolläden ganz einfach von außen mit dem Smartphone öffnen – und wer IP-Kameras mit FHEM auslesen lässt, möchte sehr wahrscheinlich auch nicht, dass jeder andere auf die Bilder oder den Live-Stream der Kameras Zugriff hat.

FHEM abzusichern ist dabei sehr einfach: Man braucht einen Namen und ein Passwort, die man einmal in FHEM speichern muss – zum Beispiel, indem man die Datei fhem.cfg bearbeitet, oder die Befehle einzeln nacheinander in das Eingabefeld oben auf der FHEM Seite eingibt. Zu beachten ist dabei, dass man den Passwort-Schutz für alle drei FHEM-Aufrufe („WEB“, „WEBPhone“ und „WEBtable“) angeben muss: Ansonsten lässt sich durch einen Wechsel des Zugangs-Ports der Schutz ganz leicht umgehen.

» Tipp: So findet man sichere Passwörter, die leicht zu merken sind!

Nachdem man einen Benutzernamen (am Besten nicht „admin“ oder ähnlich leicht zu ratende Namen!) gewählt und sich ein möglichst sicheres Passwort ausgedacht hat, muss man die fhem.cfg nur um die folgenden drei Befehle ergänzen – Wie man Daten (z.B. ein neuer Define, Attribute oder Änderungen) in FHEM eingibt und was man beachten muss, zeigen wir in diesem Artikel!

attr WEB basicAuth { "$user:$password" eq "Ich:G3heim3sPassw0rt" }

attr WEBphone basicAuth { "$user:$password" eq "Ich:G3heim3sPassw0rt" }

attr WEBtable basicAuth { "$user:$password" eq "Ich:G3heim3sPassw0rt" }

Den Teil „Ich:G3heim3sPassw0rt“ kann man bearbeiten: Links von dem Doppelpunkt muss der ausgesuchte Nutzername stehen, rechts von dem Doppelpunkt das gewählte Passwort.

Das Passwort sollte natürlich nicht, wie in dem Beipiel „G3heim3sPassw0rt“ heißen und am Besten kein Wort oder Name oder Geburtstag sein, sondern eine Kombination aus Buchstaben, Zahlen und Sonderzeichen.