I když nevím proč mít chytré žárovky, k čemu nebo chytré vypínače apod. To je někdo tak líný rosvítit si tlačítkem na steně a tak všude doma nosí telefon a ovládá to přes aplikaci ... budiž.
Ovšem! To opravdu na toto zařízení a další podobná napojuje někdo infrastrukturu domu? Jako kotle, klimatizace, FVE apod. Vždyt je to všechno zboží velmi sporadického charakteru. To je fakt šílenství! Nejsem paranoik, ale NIKDY bych infrastrukturu domu nevystavil ven do internetu. To už bych se musel zbláznit.
Už aby nastala doba, kdy se to celé bezpečnostně sesype. :-D Útoků, kdy se do těchto sítí někdo naboural už také několik bylo. Jako dobu, kdy jsem se byl schopen dostat do WiFi sítí třeba sousedů nebo někoho, kdo měl signál na zahradě, už mám za sebou, ale když vidím, že někdo má takto napojenou infrastrukturu domu, možná mu někdy něco rosvítím.
To ovšem na tom, co píšu, nic nemění.
Ale jestli chcete, doporučuji:
https://gizmodo.com/the-house-that-spied-on-me-1822429852
nebo zkuste stránky Schneier(a). Ten mám stran těchto věci také mnoho pěkných textů.
Předpokládám, že vy vše máte zapojené a na dálku řízené přes VPNku s vlastním klíčem nebo certifikátem. Je to tak nebo se pletu? :-)
Vůči běžnému připojení, ANO. Vůči němu je záruka bezpečnosti mnoho násobně větší. Pokud to nevíš, je to smutné.
A jestli jsi toho názoru, že pokud neznáš přihlašovací údaje, nedostaneš se tam, tak je to také smutné, viz příklad níže.
Od Windows XP do Windows 11 se dostanu do každého účtu - tedy i k datům uživatele, pokud je nemá šifrované nebo jnak zabezpečené, pokud sedím přímo u PC. Upřímně si myslím, že to umí více než 1/4 uživatelů. Ještě před pár lety, když se hojně používalo šifrování TKIP, nebylo problém poslochat i toto spojení. Resp. stačilo dostatečně dlouho poslouchat a hash klíče se dala za pár hodin nebo dnů zjistit. Na škole jsme to s kolegou zkoušeli a nebyl to problém, chtělo to jen čekat. Dnes už by se šifrování TKIP používat, právě kvůli malé bezpečnosti, nemělo.
=> není to o přihlašovacích údajích.
Proto jak říkám, když má někdo v chytré domácnosti žárovky a podobné prvky, u kterých jejich zapnutí způsobí jen to, že se rozsvíti, tak proč ne. Já řeším pouze infrastrukturu domu. Nebo jste snad toho názoru, že Temelín je připojený na monitoring příkladně přes 4G či 5G jen tak, jako to máte vy doma? Nesmysl.
Když už se vám tam jednou někdo dostane a způsobí škodu za 100K budete stále tvrdit, že to se stane a že 5 let jste němel problém a tak to budete s plnou důvěrou používat dál? Co znám lidi, kteří mají chytrou domácnost takto napojenou, tak neví absolutně nic o zabezpečení a jejich důvěra spočívá pouze v jejich naivitě o tom, že jim se zrovna nic nestalo nebo někomu jejich blízkému.
Na e-mail nebo do banky chodím zásadně přes korporátní síť, kdy intranet je za poměrně silným FireWallem a tak je riziko toho, že někdo "poslouchá" menší, než u mě doma. Když už jdu na tato místa z domova jdu přes VPNku, proč ne. Nevidím důvod, proč je to špatně. Vy ano?
A to ještě ani nechci nikterak pytvat to, že mnoho lidí se přihlašuje přes své mobilní telefony. Mě stačí jet pouze tramvají a znám skoro vždy tak u dvou lidí jejich PIN nebo gesto na odemčení, protože ho prostě zadávají aniž by se podívali, zda jim třeba já! nekoukám přes rameno. Opět, už jsem to u známých zkoušel okoukat, když jsme seděli v hospodě apod. a velmi se pak divili, že jim telefon odemknu. A to odemykám já, znám je a oni znají mě. U těch lidí v tramvají by to mohlo dopadnout mnohem hůře.
Mícháš všechno dohromady a pak z toho děláš špatné závěry. Je prostě větší šance, že se nám sem někdo fyzicky dostane, než že to někdo rozlouskne z venku. Zatímco krádeže jsou tu v poslední době na denním pořádku (předevčírem byl vykradej sousední dům, zatímco majitelé byli na dovolené), tak hackování našeho HA ne. Včasné aktualizace a monitoring provozu na lokální síti je pro mě prostě dostatečné potlačení rizik.
Opravdu se tam bez přihlášení nedostaneš? Viz https://github.com/home-assistant/core/security/advisories/GHSA-2j8f-h4mr-qr25, zranitelnost v autiorizaci tam byla několik let a až letos v březnu jí opravili.
Podobný SW by nikdy neměl být vystaven přímo ven.
To byste nesmel dat nikdy nikam nic. Authentication bypass je typ incidentu, ktery rozhodne nepostihnul jen HA, podobne diry najdete historicky v ledacemz. A generalizovat v tomto fakt nelze - vzdy je to o zhodnoceni miry rizika a tomu se daji prijmout adekvatni opatreni. Jeden by rekl, ze nam trosku NUKIBovatite... tam se take snazi skrze podobne "jednoduche" vyroky rizika resit... ;-)
jde o snižování rizika, klasicky mít SSO bránu, který se o autorizaci postará a nenechávat to na aplikaci samotné. Aplikace mývá spousty endpointů a prostě ne vždy se podaří všechny ošetřit, brána zajistí, že bez přihlášení tě to k nim nepustí.
Dříve jsme používali basic auth na http serveru, dnes můžeme využít sofistikovanější řešení. Tohle snad platí už od 90. let, to není přece žádná novinka.
Podobny korporatni kanon na vrabce neni uplne reseni, ktere si lidi budou implementovat na sva domaci reseni. A porad je to reseni, ve kterem muze by take nejaka dira, to se proste stat muze... kdy ve vysledku vy sice spolehate na to, ze ta SSO brana je bez der - ale kdyz tu neco nedejboze prolomi, tak mavnutim proutku mate tu diru projistotu rovnou do vseho :-) Pro potencialniho utocnika je to i jednodussi - zameri se prave na podobna centralizovana reseni, stravi u toho mene casu v porovnani s tim, kdyby zkoumal kazdou "na neco specializovanou" aplikaci (HA, NextCloud, ...) a detaily jejich API. Aneb on ten chleba ma taky dve kurky, ze? ;-)
Opravdu chceš tohle řešit? Opravdu se musíme bavit, proč používám třeba ssh forward na přístup k mariadb místo, abych rovnou otevřel 3306/tcp, když přece mariadb má také přihlašování a přece má být logicky bezpečná?
Jde přece o snížení vektoru útoku. Pokud nějaká aplikace má příliš moc funkcí, je tam i příliš moc prostoru pro chybu, pokud naopak má jedinou funkci (přihlášení), prostor pro chybu výrazně snižuji, nemluvě o snadné možnost nad tím mít audit, alert a proaktivní ochrany.
Další pohled je renomé, HA má historicky za sebou spoustu chyb, které umožnili přístup neautorizovaným uživatelům. Když se naopak podívám kolik takových chyb historicky bylo u spnego přes haproxy, nevidím ani jedinou.
U HA či podobných komunitních nástrojů z principu očekávám, že budou mít bugy a zranitelnosti, proto jsem psal obecně, že aplikaci, která k tomu není určena nedoporučuji nikdy vystavovat ven.
S tou Mysql jste si vybral fakt blby priklad. Ono ani v pripade HA se prece nebavime o tom, ze mate do internetu vystavit cele MQTT, ze? A historicky ma za sebou nemalo skaredych bezpecnostnich chyb treba i samotny Linuxovy kernel a nebo i ty implementace SSH. Presto to do internetu vystavene taky jak sam priznavate mate...
Ne, vy se proste jen snazite okecat to, ze nekomu prijde vystavit HA do internetu riziko z jeho pohledu akceptovatelne zrovnatak, jako vam prijde akceptovatelne vystavit SSH, potazmo vubec Linuxovy stroj s potencialne deravym kernelem. A dost pochybuju, ze mate prostudovano 30M radek kodu kernelu a date ruku do ohne za to, ze tam zadna dira zarucene neni ;-) A to plati i o tom vasem SSO - i tam muze byt chyba, o ktere nevite. Coz se snazite zakecat prozmenu tim, ze prece tu jednu funkci to musi delat urcite dobre, presneji receno v to doufate. Ale pomijite, ze pripadna chyba v teto komponente zpusobi podstatne vetsi prusvih a to, ze si nekdo blika zarovkama bude v ten moment ta mensi cast problemu, ze? ;-)
proč bych to dělal, předpokládám ,že už jí máš záplatovanou.
Ale bance to právě děláme přes ty brány, aplikační firewally, proxy. Žádná (pokud jde o ty největší banky) nemá nikdy listen aplikace na veřejném interfacu, kam se připojují lidé.
Pokud jde o 3 největší banky, tak nemůžeme být podle vnitřních předpisů ven vystavena žádná aplikace, která by nebyla za SSO bráno.
Samozřejmě že ji mám záplatovanou. Aby si se tam dostal, tak musíš najít jinou, musíš najít mou instanci HA a musíš tu chybu zneužít dost rychle, než aplikuji aktualizaci. Za mě to je pro tento konkrétní případ menší riziko, než nemít kontrolu nad domem odkudkoli v moment, kdy se nám sem někdo snaží dostat.
Přihlašuju se do své banky bez SSO. Přihlašuju se do svého emailu bez SSO. Přihlašuju se do pracovního SSO bez VPNky.
@byCx [...] Za mě to je pro tento konkrétní případ menší riziko, než nemít kontrolu nad domem odkudkoli [...]
ja to mam reseno jednoduse tak, ze na routeru mam povolene jen SSH a to jen po spravnem poklepani portu, na telefonu (Android) tedy poklepam (3 click), pustim forward pres SSH routeru (1 click) a pustim HA app ktere ma nastaveno externi na lokalhost:ForwardnutejPort (si samo pozna zda ma dostupnou interni nebo externi)...
v NB mam to vse na jednu ikonu a v prohlizeci jen dam "nick" pro HA externi url...
Verejnou IP adresu nemam, ale je to k dispozici pres SNI proxy zde: https://9ogdwzdog7w40okds8bbhb9pjouifr2u.ui.nabu.casa
Az mi budete rozsvecet ta svetla, tak prosim vse nastavit na modro.
10. 8. 2023, 16:09 editováno autorem komentáře
Tak má logika spočívá v něčem úplně jiném, řeší to už od začátku. Důležitá je pro mě infrastruktura domu. Jestli máte na HA napojenou rychlovarnou konvici mi je vcelku jedno. Každopádně opět - kotel, (H)FVE či klimatizaci, rekuperaci, čerpadla, kamery, NASky apod., to mě zajímá. To tu řeším celou dobu. Ono tady stačí, aby se do systému dostal někdo jednou a nadělá vám takových škod, že to budete platit i z důchodu, pokud ho vůbec za pár let někdo tady v ČR dostane. A opět, nezajímá mě vaše "mě se to nestalo" a proto ten problém nastat nemůže. Nechci tu dlěat v debatě nějaké konspirace apod. Mě zajímá zabezpečení celého toho systému - od jednotky až po váš telefon. Článek, kde nějaký technik zprovozňuje HA nebo úložistě apod. to napíše kde kdo. Článek, kde vám někdo vysvětluje, jak to zabezpečit a jak to monitorovat, to už vám nikdo nenapíše. Tento článek není vyjímkou. Také píše jen o tom, jak to zprovoznit a je to vlastně celé takové hraní s technikou.
Probém bezpečnosti tu je, váš subjektivní názor ho nezmění. Mě zajímá, jak to řešit. Jesltiže tu bude nějaké řešení, které umožní připojit infrastrukturu domu do internetu, tak o.k., zkusím, pokud bude bezpečné, aplikuji a nemám s tím problém.
A jen pro informaci. Před cca 1/2 rokem jsem zákazníkovy připojoval na jeho chytrou síť závlahovou jednotku, která řídí i čerpadla apod. Za týden zákazník volal, že má větší průtok, než je obvyklé (monitoring mám nastavený spolu s notifikací). Zákazníkovy se prostě spustila závlaha a on ani jednotka to spuštění neinicialovala. Kdž jsme tam byli s kolegou řešit tento problém, stalo se to dokonce 2x za těch pár hodin, co jsme projížděli logy apod. Monitoring jsme poté zaslali do firmy, co jednotky prodává a má blízký kontakt na výrobce. Ano, byl tam nějaký průnik zvenčí. Změnila se tedy hesla, jednotka se přemístila do odděleného VLANu a zákazník dostal na mobil ESET + se vše napojilo na VPNku. Rázem vše přestalo.
Jestli tedy chcete vést nějaou debatu (né o svíčkách apod.), napište mi, prosím, jaké nástroje na zabepečení používáte apod. Budu velmi rád za vaše názory a když budou rozumné, rád je ozkouším. Děkuji
Nocni svetlo ve forme petrolejky ke svemu chodu nepotrebuje ani prisun elektrickeho proudu. A fungovat bude taky ;-)
Ano, pohybovy senzor neni nic neobvykleho, daji se mj. poridit i hloupe zarovky, co jej maji integrovany. Ale ono ne vsude jednoduse vytvorite nocni svetlo s tim, aby ten svit byl mensi a soucasne se dalo v prostoru poradne rozsvitit, kdyz to svetlo potrebujete na neco jineho. Tohle jsou veci, ktere jsou hodne individualni - zavisi mj. na konkretnim objektu, na to fakt nejde aplikovat nejake univerzalni poucky. A "smart" reseni muzou byt cesta, kterak s omezenimi, ktere ta stavajici elektroinstalace v objektu ma realizovat i tyto pozadavky.
On není problém cestu na záchod olemovat svíčkami a natáhnout zápalnou šňůru - jedním škrtnutím má člověk osvětlenou cestu od ložnice až k prevetu, klidně přes dvě nádvoří. Jen nesmí zapomenout cestou zpět táhnout novou šňůru a ty svíčky sfouknout.
Můj hrad - můj dům. ;oD
A hlavně pak nepoplést v ložnici šňůru vedoucí do spižírny s tou do hladomorny.
10. 8. 2023, 12:17 editováno autorem komentáře
OK, seženu vypínač s regulací. Jenže:
1. Budu s tím muset ručně kroutit, nenastaví se to samo třeba podle času.
2. Tradiční vypínače s regulací fungují… se žárovkou. Ne s LED. Když budete pozorně hledat, najdete speciální vypínač s regulací pro LED a k tomu speciální kompatibilní LED, která se tím nechá ovládat.
3. U LED asi není samozřejmost, aby se snížením intenzity se tomu uzpůsobila i teplota světla. Asi něco takového též najdete, ale je to další komplikace.
I když nevím proč mít chytré žárovky, k čemu nebo chytré vypínače apod. To je někdo tak líný rosvítit si tlačítkem na steně a tak všude doma nosí telefon a ovládá to přes aplikaci ... budiž.
A k čemu třeba auto? To je někdo tak líný osedlat si koně? ;-)
Reálně? Proč bych se měl zvedat z postele abych zhasnul a cestou zpět si zlomil nohu když to můžu udělat z postele...
A kdo vlastně řekl že to máte ovládat přes mobil? Chytrá domácnost je ideálně právě od toho abyste v nejlepším případě nic ovládat nemusel (nebo minimálně)... (pohybová čidla, bluetooth senzory, čidla na dveřích, smart assistent s rozpoznáváním řeči, teplotní senzory, světelné senzory...)
To opravdu na toto zařízení a další podobná napojuje někdo infrastrukturu domu?
Lepší to napojit do HA "offline" než to napojit do cloudu výrobce (i když výrobce většinou moc na výběr nedává :-/). Furt ta "chytrost" dává výhody (např. ovládání kotle podle toho jestli je někdo doma (nebo míří domů), podle teploty venku (a očekávané dnešní teploty) atd. atd.)
nevystavil ven do internetu. To už bych se musel zbláznit.
VPN známe?
Už aby nastala doba, kdy se to celé bezpečnostně sesype
Řekněme že jestli se někomu takováhle síť sesype, může za to
- ten člověk sám
- dodavatel
... nikoli koncept chytrého domu ;-)
"Proč bych se měl zvedat z postele abych zhasnul a cestou zpět si zlomil nohu když to můžu udělat z postele..."
Chodíte vůbec z té postele ven?? Já jen, že tam hrozí víc, než jen ta zlomená noha. Co když vás někdo přejede na ulici koňským povozem?
Výhody? Přijdu domu, zatopím. Je tma, rozsvítím. Je kolem nuly, zatopím v krbu. Je pod nulou, zatopím v kotli. Kde je problém? Na dost věcí jde používat automatizaci, na škole jsem to také studoval. I bez HA zvládnu dost věcí, na které lidi musejí mít HA.
O VPN píšu výše a ano, pokud to umíte, máte VPN s vlastním klíčem, máte dobře zabezpečený telefon, internet doma - router apod. Ano, beru. V tom případě jste udělal vše, aby vám v domě netopil někdo jiný, než vy. Navíc znáte rizika. To je myslím v pořádku a s tímto nemám problém. Pak už je to vystavení infrastrukturu domu čiště můj názor, který byť je objektivní, tak v tomto úhlu přiznávám, že víte, co děláte.
A jen tak mimoděk když už jsme byli u toho koně. Koně mám rád a jezdím na nich. Namísto auta? Beru! A to i v zimě :-) Navíc když nebyla GPS, lidé používali mapy, uměli se orientovat. Dnes, za těch cca 15 let s GPS? Neznám ve svém okolí nikoho, kdo když mu dám do ruky mapu s aizmutem, trefí ke mě domů. A to ani nemluvím o obecné práci s mapou, to už také dost lidí nedává. Jinak o ztrátě třeba tohoto smyslu je napsáno dost prací, prostě už to "nepotřebujeme" a tak to neumíme. A až GPS nepůjde nebo budeme mimo signál, tak co?
Když už, tak má chytrá domácnost jakožto technologie opravdu pomáhat. Jsem nemocný, mám zlomené nohy apod. O.K., nemusím se "lámat" s topením, svícením apod. Můžu mít klid na lůžku a nohy se mi zatím "srovnají". Ale protože jsem líné prase a neumím zvednout zadek, abych klapnul vypínačem? Tak jestli k tomu mají technologie sloužit, díky, nechci.
To je o automatizacii: Odchadzam z domu 3 klik na vypinac alebo zapnut alarm. Vypnu sa vsetky svetla, vypne sa obehove cerpadlo, zacne sa meranie vody (nieco sa nechava na umyvacku neviem kolko inac spotreba > ako nieco vola panicka), pritiahnu sa zaluzie v lete, vypne sa klima, znizi sa teplota v miestnostiach v zime.
Ak sa ti toto vsetko chce robit pri odchode OK, mne nie.
Inac vsade na chodbach, satnikoch, pritomnostne cidla ktore sa daju 'overridovat' vypinacom.
Reálně v "nepropojené" domácnosti budete řešit jen časovač topení. A tam odjezd na dovolenou - zmáčknu tlačítko a otočím kolečkem jak dlouho budu na dovolené (a ano, když jednou za 10 let přijedu dříve, tak bude doma zima), nemoc či státní svátek znamená zmačknout tlačítko "jsem doma" jednou za den, někdy dopoledne. Na pár dnů nemá smysl hrát si s časovači.
Nechtěl jsem flame, to fakt ne. Rád si tu počtu o těchto fíčurkách, jen sjem se chtěl svěřit, že ne každý (včetně mě) najde použitelný use case. A přitom to mám hezky zmechanizované, tak jsem to chtěl tu zmínit. A propo, to topení také nenechávám, na kotli mám delay až o týden, tak jen OT info, zatím se mi nestalo, že po odjezdu jsem potřeboval remote access :-)
Tak to plati o kazdem software. Ja treba nemam smysluplny use case ani na microsofti Office365, ale jsou lidi, kteri to vyuziji... a treba i HA sam provozuju v podstatne mensim rozsahu, nez autor clanku. V obecne rovine jde rict ale i to, ze nektere veci clovek resi s tim, ze by se mohly nekdy treba hodit - i kdyz je nutne nepouzijete hned - ono resit jak to udelat v dobe, kdy bych to zrovna potreboval taky nebyva uplne stastne (spise je to zdrojem chyb, neb jde o reseni casto uspechana a nepromyslena). A treba ja uz veci jako "predcasny navrat z dovolene" ja uz zazil... byt teda v lete... ale stat se to v zime, tak moc zenu take nepotesim tim, ze byt je nevytopeny :-) Aneb kdo je pripraven, neni prekvapen...
pisali ste o plytvani na mojej strane, to nie je "nikto to nepotrebuje".
druha vec je, ze nestastnik, ktory sa vyberie na 2-3 tyzdne v zime prec usetri par desiatok eur rocne hranim sa s kurenim. Naklad na "home assistant", ktorym sa to v diskussi navrhuje realizovat, bude predpokladam radovo vacsi.
ehm... ako sa k tomu chcete dopocitat?
Sachovanie typu "cez den znizim teplotu pretoze tam nik nie je" IMHO nerobi usporu v niecom co je uspokojivo zateplene. Tym padom si myslim, ze konstatna teplota cely rok je relativne optimalna, co sa tyka nakladov.
btw. Osobne som vypol cidlo, ktore skusalo regulovat klimu podla toho ako bolo vonku :). Pretoze pri konstantnej vnutornej teplote to robilo zimu, ked zasvietilo vonku slnko.
Tak předně se bavíme o vícepatrové stavbě se dvěma rodinama, takže to není regulace tří radiátorů v bytě. Do topné soustavy přispívá solární kolektor + tepelné čerpadlo. Pokud je přes den část domu prázdná (lidi jsou v práci a kočky chladnější místnosti zvládnou), je pro mě výhodnější teplo z kolektoru ukládat, přičemž ukládání tepla chci ještě posílit. V létě chci naopak podle světla automatizovat rolety, aby se místnosti příliš nezahřívaly, což bude dost podstatné po instalaci klimatizace.
Celkom rad by som videl vypocet vysokych uspor z toho, ze nechate zatepleny dom cez den chladnut a potom to budete vyhrievat naspat. To co spochybnujem je, ci to robi zmysluplnu usporu (ak vobec) v penazenke ospravedlnujucu sekundarne problemy (zvysena cena za zavedenie / zvysena cena udrzby / nutnost vediet to obsluhovat).
Nastavovatelne zaluzie nespochybnujem, to je bod kde je ista automatizacia uzitocna.
"ehm... ako sa k tomu chcete dopocitat?"
Oni to predevsim vubec nepocitaji, a zaroven neovladaji ani zaklady fyziky. Kdyz s odchodem do prace vypnou topeni, tak nez se ochladi o jeden stupen, bude to trvat hodinu. Jenze kdyz si s prichodem z prace to topeni zapnou, totez bude trvat ohrev. Jinak receno, musi topit mnohem razantnejs, a tudiz maj naopak mhohem vetsi spotrebu, nez kdyby topili konstantne a nevypinali to.
Minimalne 2 tvory, kteri stravili nekolik let automatizaci topeni a nastavovanim cidel, regulatoru, krivek, ... znam osobne. Nakonec to vsechno vyhodili (v jednom pripade po tom, co mu manzelka rekla, ze bud ona nebo ty jeho kramy, ze uz nehodla dal sedet v obyvaku v kozichu).
Tady bude víc lidí co neovládají fyziku. Přechod tepla z teplejšího do studenějšího prostředí závisí na rozdílu teplot. Pokud tedy na 8 hodin co nejsem doma nechám vychladnout byt o 1,2,3,5 stupňů (dle tepelné setrvačnosti, izolace a venkovní teploty), tak tepelná ztráta prostě bude menší. A pokud nejsem pitomec, tak nastavím aby se začalo topit předtím než přijdu domů a ne až potom.
Zda to má ale celkově smysl závisí na druhé věci. Zda zdroj tepla co používám má konstantní účinnost nezávislou na požadovaném výkonu (což v běžném rozsahu asi splní asi všechny moderní kotle co něco spalují) nebo zda účinnost s požadovaným výkonem klesá (např. tepelná čerpadla). Takže pokud mám masivní novostavbu s topením tepelným čerpadlem, tak to smysl asi nemá. Pokud mám starší stavbu s topením na plyn, tak měnit teplotu smysl dává.
Proto je dobré nepumpovat vodu z čerpadla přímo do topení, ale do zásobníku. Navíc je tu třeba v mém případě ten další ohřev vody v zásobníku i solárním kolektorem. Pak to dostává nový rozměr, kdy se mi může v případě že je zásobník plný naopak vyplatit pustit topení a vyhřát místnosti víc - protože mám v tu chvíli teplo ze slunce zadarmo.
Akorat jste u sve litanie zapomel na to, ze kazdy stupen, o ktery vytapite navic take neco stoji - a o tom to cele je. A ono kdyz vite, jak dlouho trva prostor vyhrat a jak dlouho se ochlazuje, tak se i s tim co popisujete da pracovat. A neni to jen o vypinani topeni pred odchodem do prace (resp. vcelku dlouho predtim, jak jste sam spravne naznacil), ono treba na noc nemusite az tak moc topit v obyvaku, ze? Vsak i "nechytre" termostaty, nepocitam-li teda "rego" kolecko (ale i to melo mechanicky prepinac den/noc) maji casovac... jehoz programovani byl ale casto pekny bolehlav, ze? :-)
Zaizolovany dom ma podla mna dostatocne velku tepelnu zotrvacnost, aby akekolvek sachovanie, ake popisujete nemalo zmysel.
Takze ako som povedal: ked vyladim konstatnu teplotu na cely rok pre vsetky casti domu, mam pokoj a nepovazujem to za plytvanie. A ako bonus sa nemusim tvarit ako early adopter zo vsetkymi problemami s tym spojenymi.
"Zaizolovany dom ...."
Na to nepotrebujes mit ani zatepleny dum, barak postaveny z kamene bez jakekoli izolace = v lete bude trvat nekolik tydnu, nez teplota uvnitr vzoste do nesnesitelnych hodnot (=prakticky nikdy se to nestane) a v zime bude po nekolika dnech topeni drzet obyvatelnou teplotu i tyden. Stitove zdi v tomto pripade maji 800, ty zbyle 600mm. A vrtat do toho dirku pro hacek na obrazek je posusnani ;D.
A vsimnul jste si, ze smart home je mj. postaveny na cidlech, kterych muzete mit... spoustu? :-) Takze i vysledne rizeni je o tom, ze vychazite z nejakych dat, ktere o danem objektu mate - a to vc. historie, se kterou muzete pracovat a cele rizeni tomu prizpusobit. Zatimco klasicke "analogove" pojeti stoji ciste jen na pocitech a dojmech, ze?
a ta spusta cidiel vam ako zmeni teplotne uniky na hrubej rovnej stene?
druha vec je ze diskusiu plevelite uplnou hlupostou. Ak je jediny dovod pouzivat "Home Assistant" nejake sachovanie s teplom, ktore zjavne cast ludi povazuje za hlupost, chce to nieco lepsie ako dovod preco to vobec zavadzat.
Zaznelo:
- ovladanie zaluzii - to je zjavne uzitocne
- dynamicke ovladanie tepla - ked po tom niekto tuzi, tak jasne HA potrebuje
- ovladanie svetiel - z diskusie plynie, ze je to rozumne pouzit maximalne na centralne zhasnutie. Na to zjavne HA netreba
- zapinanie Alarmu - ocividny overkill pre dovod zavadzat HA.
Suhrnne: nic-moc.
Ale som rad, ze to skusate, vdaka ludom ako Vy technologia dozrie a ja sa dostanem k uz funkcnej technologii :).
Vidite, a ja skrze HA ovladam treba i televizi :-) Navic ty odrazky jste vypichnul zda tak, ze predpokladate nasazeni HA jednoucelove na jednu konkretni vec. Ale ono tam integrujete vse dohromady - takze treba s rozsvicenim svetel muzete stahnout v jednom kroku i ty zaluzie nebo pri zapinani alarmu zhasnout cely barak a nemusim u toho premyslet, jestli jsem nekde nahodou nezapomel zhasnout (a treba u toho ty zaluzie stahnout taky)... ale promezame si po svym baraku litejte jako za starejch dobrejch casu... jen nechapu, proc svuj jeskynni zivotni styl mate potrebu vnucovat druhym :-) Nikdo vas prece HA instalovat nenuti...
Navic tu automatizaci v HA muzete vyuzit treba i zpusobem, kdy pracujete s informacemi, co vam zadne senzory nepovi - tedy treba i s predpovedi pocasi - kdy treba nemusite zalejvani zahrady resit, kdyz vite ze bude za chvili stejne prset. Kreativite se meze nekladou, ze? Ale ano, muzete klidne mit automaticky casovac, co vam tu zalivku travniku spusti bez ohledu na to, jestli za dvacet minut zacne prset... :-)
Ja osobne to koli usporam nemam, ja to mam koli pohodliu. Napriklad taketo cidlo:
https://shop.loxone.com/enen/flush-mounted-presence-sensor-tree-white.html
Vdaka tomu to detekuje 'pritomnost' (nie pohyb), svetelne podmienky a napriklad aj tlesknutie.
Takze zapaluje svetlo aj v miestnostiach a chodbach podla toho kolko je tam prave svetla. Takze v izbe to napriklad svetlo este nerozsvieti ale na chodbe uz ano. A robi to podla skutocneho svetla takze aj ked je zamracene.
Ked urobim 3 klik pri posteli, zapne sa alarm na prizemi, vypnu sa niektore pritomnostne cidla, zaluzia do prisneho stavu podla dna a podla toho ktory clen domacnosti ma co rad.
Uz iba hlupe zdvihnutie zaluzii pri otvoreni balkonovych dveri je setrenim. Sceny, zapnem mod terasa, zaznu sa vsetky svetla okolo terasy, okolo bazena, zapne sa bazenove osvetlenie, zapne sa naladove osvetlenie v 2 miestnostiach ktore susedia s terasou. Zapne sa plne svietenie na spolocnych priestoroch na max, nechava sa zapnute obehove cerpadlo, vypne sa zalievanie travnika, ... tych pravidiel co tu mam je milion. Pre predstavu toto je skor party mod, mam tam aj chill out scenu ktora to vsetko trochu postahuje.
A to je terasa. Pre predstavu mam tu aj 3 audio systemy NAD vsetky niekde poskryvane, naozaj sa mi ich pri odchode nechce kontrolovat.
A este kurenie a este centralne ovladanie vody a este ovladanie chladenia, ...
Ak vsetko co doma potrebujete ovladat je centralne miesto pre kurenie a obehnut chodbu skontrolovat vsetky vypinace v okruhu 3 metrov tak naozaj nepotrebujete centralne riadenie a vase predstavy su limitovane vasou situaciou.
Ovládání světel:
- v noci se na chodbách ztlumí světla na pohybová čidla ze 100% na cca 15%, aby mohl člověk jít na záchod a nevypálil si sítnici, případně nebudil světlem ostatní (stejně tak aby to samé nedělaly kočky)
- nastavení teploty světel podle potřeby
- V zimě "simulace rozednění" postupným pomalým rozsvícením před zazvoněním budíku, fakt se do toho vstává líp
- Občas i pitomé "sakra, už jsem v posteli a fakt se mi nechce jít do kanclu kontrolovat jestli jsem zhasla a vypla větrák"
Další automatizace v domě:
- čidla úniku vody v koupelnách s notifikací na mobil
- čidlo vrat u garáže pro "Sakra, nezapomněla jsem je zavřít?"
- mobilní notifikace když dopere pračka
- hlídání teploty a vlhkosti vzduchu v domě a na půdě, automatické varování, případně sepnutí zvlhčovače
- hlídání pevných částic ve vzduchu
- hlídání vydýchanosti vzduchu (zatím jen v ložnicích)
Další momentálně plánovaná automatizace u nás:
- regulace rolet spolu s osvětlením
- zatažení rolet a ztlumení světla nad televizí při zapnutí televize
- hlídání kvality vody v bazénu
- celková regulace topení (sestavuju na příští zimu)
- posílání důležitých notifikací na televizi
- částečně hračka, ale ušetří trapné momenty: varovná ceduli před dveřma kanceláře která se automaticky sepne při zapnuté webové kameře (aby mi někdo nevlezl do pracovního callu)
Pre mna by z toho zoznamu bolo zaujimave napriklad to upozornenie "zabudol si zavriet branu". Som si primerane isty, ze keby ma to hryzlo, zozniem nieco co bud autonomne posle SMS alebo sa to cez wifi niekde pripoji a zabezpeci push notifikaciu (alebo cokolvek ine). Ked ma niekto rozbehanu HA, tak to samozrejme moze vyriesit elegantnejsie.
Nocne svetielka mame v statickom prevedeni. Vecer ich niekto zapne a rano vypne.
K senzou voci vytopeniu: ked uz by som spravil stavebnu upravu, ktora by doplnila moznost elektronicky stopnut vodu, predpokladam, ze by nebol vazny problem mat k tomu nejake hlupe cidlo, ktore by to aktivovalo a dalo vediet von. (ked to prezeniem, jedna sa len o mutaciu meteostanice)
Alternativne, ocakavam, ze sa da zohnat senzor, co mi da vedit na telefon, ze je pod vodou a aktivujem z plaze susedov, nech idu zavriet ten otvoreny kohutik :)
--
Ale uznavam, ze mozno si to predstavujem ako Hurvinek valku. Ked som tieto veci kedysi riesil, tak poziadavka dveri otvaranych otlackom prsta bola za "to je iba v hollywoodskych filmoch" :P. Dnes by som samozrejme, aspon zasiel obzriet, ci nechcem HA v nejakom tvare.
Jde o to, že když se to sejde všechno v jednom bodě, tedy v HA, tak nepotřebuju mít v telefonu 20 aplikací, abych zvládl to samé, co HA s jednou. K tomu tam mohou spolupracovat zařízení, které by jinak spolupracovat nikdy nemohla. Navíc HA funguje v prohlížeči, v telefonu, na hodinkách, v Android autu, nepotřebuje cloud a když si člověk dá pozor co kupuje, tak se mu nestane, že se výrobce nějakého bazmeku rozhodne, že přestane podporovat starší zařízení a to přestane ze dne na den fungovat bez náhrady. Zdravím Energomonitor.
Jasne. Mal som meteostanicu, ktorej vyrobca to vzdal a ostal mi nefunkcny HW :).
Keby som to teraz riesil, tak by som sa zamyslel nad poziadavkami a keby som dospel k "20im aplikaciam v telefone", tak samozrejme by som siahol po niecom ako je HA. Momentalne mam v telefone jednu appku tohto typu, takze keby som nieco nove vyhutal a mal druhu, tak je to stale akceptovatelny stav. (co je samozrejme dosledok toho, ze HA nemam a poziadavky do istej miery tomu prisposobujem)
A to je přesně moje filozofie. Drtivá většina věcí v domácnosti je čistě HA, bez vlastních aplikací a cloudu. Něco si stavím a programuju sama. To co je skrz cloud musí mít možnost napojení na HA, a pořád mít fallback (pro mě zmíněná pračka. Lokálně fungující nejspíš neexistuje, navíc je tam větśí konflikt mezi "Dobré IoT" a "dobrá primární funkce" než u jiných zařízení.)
Ale cloudové věci se dají delegovat do separátní VLAN, a pokud zrovna u té LG pračky výrobce vypne cloud, bude to fungovat dál. Pak jen stačí hodit do zásuvky wattmetr třeba od Shelly, a poslat notifikaci ve chvíli, kdy spotřebič přestane odebírat proud.
Tak nějak to mají i věci používající Tuya cloud. Aspoň obě věci, které mám. Potřebuje to rozšíření do HA (z hlavy neřeknu, jestli localtuya, nebo tuyalocal).
Roomba s trochou snahy šla i připojit na Wi-Fi bez jejich aplikace.
Věci, které nepotřebují přístup na Internet, jej ani nemají. Router jim to nedovolí. Každá věc má svoje vlastní heslo na Wi-Fi (vázané na mac), takže ani změnou mac adresy omezení nepřekonají – pak jim přestane fungovat heslo na Wi-Fi.
No zrovna tu televizi bych na 2.4GHz nedaval. Resp. ma zkusenost rika, ze pri nekterych use-case je to ve vysledku horsi i nez ten 100Mbit kabel :-) Uz jen proto, ze tech neprekryvajicich se kanalu tam moc neni a zdroju mozneho ruseni je hodne.
Tohle se mimochodem opomelo zminit v clanku - ze volba kanalu pro ZigBee je pomerne zasadni vec, kterou je treba vyresit uz pri instalaci, neb jeho zmena obvykle znamena nutnost znovu naparovat vsechna zarizeni. A neni dobre byt na kanale, co vedle pouziva prave ta domaci wifi ci wifi u sousedu.
Já podobnou věc (IoT doma nevedu - na chytré věci jsme příliš malá domácnost) řešil úplně oddělenou wifinou (na vlastní frekvenci), takže ta zařízení se připojují do stejné wi-fi, ale nevidí na sebe, mají každé svou stabilní adresu (seskupenou podle typu zařízení) a na firewallu to pak filtruji podle potřeby. (Opakuji, nejsou to IoT, takže některá zařízení přístup ven potřebují.)
Výhodou je, že to lze snadno a pochopitelně naklikat na obyčejném domácím routeru a zvládne to udržovat/doplňovat i školou povinné dítko, bylo-li by třeba.
Různé drobnosti:
* Dálkové ovládání, když jsem pryč, chci doprat ideálně v okamžik návratu, ale očekávaný příchod se mění.
* Přehled o spotřebě.
* Notifikace o doprání – když se na něco soustředím, jsem schopen ignorovat melodii pračky, takže se hodí opakovaná notifikace.
* Občas se hodí pokročilejší ovládání než na displeji – jednak uložené programy (uložil jsem si praní mopu, abych to nemusel ťukat pokaždé znovu), jednak občas využiju průvodce, kterému řeknu, co do pračky dávám a jak moc je to špinavé, a on mi navrhne program. Tyto věci by mohla teoreticky umět i hloupá pračka, ale ještě jsem neviděl, že by někdo na to řešil UI…
Tak ona automatizace je široký pojem, že ... Mít kruciální věci napojené na HA, tak se bojím, že se právě někde něco zasekne a já se do toho vytopeného bytu vrátim.
Jinak já mám ovládání dvou čerpadel na vodu přes 24V a v případě zatopení tech. místnosti mi sonda sepne stykač a ten odpojí 24V trafo, resp. odpojí napájení čerpadel. Jediná možnost je pak jít a zmáčknout čudlík. Jinak se čerpadla nedají nahodit.
Pro případé prasknutí vody v domě je pak použit čítač pulzů na pulzních vodoměrech. Není problém před odjezdem nastavit, že více jak 2 pulzy (pulzy 1:10) znamenají odpojední 24V.
Jako HA není jediná věc, co umí ovládat čerpadla. Technologie na hlídání tu jsou a mnohem lepší a efektivnější a hlavně spolehlivější. Jen to už se musí člověk zajímat a musí něco umět.
Jinak pro ty, co nemají čerpaldo. Už jsem i instaloval 24V servopohon na kulák. Opět, lepší, efektivnější a stabilní.
Tak přes noc není problém nastavit právě ty průtoky, max. 30 litrů rozepne čerpadla/zavře servokulový ventil.
Přes den je to už horší, přiznávám, na druhou stranu já mám vestavěné WC a tam jde do té nádržky PPR a pak je závit. Hadička je v nádobce. Hrozí tak max. protékání a né vyplavení. A to už mě opět čítač pulzů může oznámit, že je průtok vyšší než obvykle.
Jinak mít HA pouze na report - s tím souhlasím, to si myslím, že je dobré řešení. V tom případě, když se někdo dostane do systému, tak maximálně uvidí, že máte doma teplo :-D o.k. :-)