Neue innovative Ladebox: go-e

[Tigger]

Ja, könnte... Allerdings wird in der go-e nichts drin sein, was nicht Stand der Technik ist. Eine Ladebox ist jetzt nicht gerade Raketenwissenschaft.

[Twizyflu]

Ja, so war es auch von mir gemeint.
Ich verkaufe die ja, aber werde ebenso wenig darüber erzählen natürlich.

[MasterOD]

Meine GLS Tracking Nummer ist gerade eingetroffen.

[St3ps]

Dann kannst ja endlich bald die olle Schuko in die Rente schicken.

[rollee]

Hallo Leute,
ich interessiere mich ebenfalls für die Box. Bei der Beschreibung zum WLAN Zugang von peter.poetzi und dem Handbuch bin ich nicht ganz hinterhergekommen. Es geht um diese Punkte:
- Es ist von Token die Rede. Ich nehme an, eine Art Passphrase. Diese scheint aber nicht privat zu sein, sondern ist zumindest noch mit go-e geteilt.
- Weiterhin gibt es scheinbar eine Möglichkeit, das Token von extern via Internet zurückzusetzen.

Habe ich das soweit richtig verstanden?

Vielen Dank,
rollEE

[peter.poetzi]

Hallo Leute,
ich interessiere mich ebenfalls für die Box. Bei der Beschreibung zum WLAN Zugang von peter.poetzi und dem Handbuch bin ich nicht ganz hinterhergekommen. Es geht um diese Punkte:
- Es ist von Token die Rede. Ich nehme an, eine Art Passphrase. Diese scheint aber nicht privat zu sein, sondern ist zumindest noch mit go-e geteilt.
- Weiterhin gibt es scheinbar eine Möglichkeit, das Token von extern via Internet zurückzusetzen.

Ja, der Token ist eine Art Passphrase. Diese wird benötigt um eine Verbindung zum Charger über das Internet herzustellen. Da wir keine end-to-end Verschlüsselung anbieten, kann go-e auch selbst eine Verbindung zur Box herstellen. Zumindest sollte man den Token dritten gegenüber geheim halten.

Solange das Heim-WLAN nicht eingerichtet wird, ist eine Kommunikation über die Cloud nicht möglich.

Den Token kann man mit dem 20-stelligen Security Code, der ebenfalls auf der Karte aufgedruckt ist, zurücksetzen. Derzeit nur über den Support, später auch automatisch. Wenn der Security Code ebenfalls kompromittiert worden ist (oder die Box verkauft wurde), können wir diesen nach Überprüfung weiterer Faktoren auch ändern.

Liebe Grüße
Peter Pötzi

[acurus]

Hallo Leute,
ich interessiere mich ebenfalls für die Box. Bei der Beschreibung zum WLAN Zugang von peter.poetzi und dem Handbuch bin ich nicht ganz hinterhergekommen. Es geht um diese Punkte:
- Es ist von Token die Rede. Ich nehme an, eine Art Passphrase. Diese scheint aber nicht privat zu sein, sondern ist zumindest noch mit go-e geteilt.
- Weiterhin gibt es scheinbar eine Möglichkeit, das Token von extern via Internet zurückzusetzen.

Ja, der Token ist eine Art Passphrase. Diese wird benötigt um eine Verbindung zum Charger über das Internet herzustellen. Da wir keine end-to-end Verschlüsselung anbieten, kann go-e auch selbst eine Verbindung zur Box herstellen. Zumindest sollte man den Token dritten gegenüber geheim halten.

Bitte? Wir haben 2017 und ihr bietet Produkte mit Internet-Anbindung an die NICHT end-to-end verschlüsseln? Ich hatte ja die Box locker für nächstes Jahr als semi-permanente Wallbox für ein zweites Elektroauto eingeplant, aber damit ist sie dann raus.

[Tigger]

Da die Box auch automatisiert nach Stromtarif laden kann ist eine end-to-end-Verschlüsselung da wohl eher kontraproduktiv.

[rollee]

Da wir keine end-to-end Verschlüsselung anbieten, kann go-e auch selbst eine Verbindung zur Box herstellen. Zumindest sollte man den Token dritten gegenüber geheim halten.

Danke für die schnelle Antwort.
Also kann man zum Beispiel die Passphrase relativ einfach mitlesen und sich bei einer go-e Box anmelden. Oder von dort das Heimnetz attackieren. Oder jemand kann sich die „geheime“ Methode aneignen, die Box von extern zurückzusetzen. Oh je.
Ohne jetzt von der Materie im Detail Ahnung zu haben klingt das für mich nicht gut.

Grüße,
rollEE

[acurus]

Da die Box auch automatisiert nach Stromtarif laden kann ist eine end-to-end-Verschlüsselung da wohl eher kontraproduktiv.

Was hat das eine mit dem anderen zu tun? Wenn die Box sich Infos über Stromtarife holen will oder muss, wieso nicht mit SSL/TLS? Verbindungen zum Hersteller? Das gleiche. Verbindungen von einer App zur Box? Dito. Verbindungen von einer App zur Box "über Bande", sprich Herstellersysteme? Auch hier kann man end-to-end realisieren. Man muss es nur wollen, und dem Thema Sicherheit entsprechend Priorität bei der Produktentwicklung einräumen.

Und ich rede da jetzt nicht von esoterischen Aluhut-Themen, sondern von den Basics für IT Sicherheit.

Wir haben 2017, da muss man nichts im Klartext übermitteln, schon gar nichts was mit Infrastruktur zu tun hat. Ich bin da recht froh nur eine "dumme" Wallbox zu haben