Пароли и безопасность Loxone: что сделать после сдачи объекта

Умный дом управляет замками, воротами и сигнализацией — пароль admin/admin на таком объекте недопустим. Короткий чек-лист, который мы проходим на каждом объекте.

Правила пароля

• Никаких заводских паролей — ни admin/admin, ни любых предустановленных.
• Не имена, даты рождения, клички питомцев и другие слова, связанные с вами.
• Не простые слова и не «admin», «password», «qwerty123456».
• Минимум 8 символов, лучше больше.
• Большие и маленькие буквы, цифры и спецсимволы.

Как сменить пароль

Свой — в приложении: подключитесь к Miniserver → меню → шестерёнка у Miniserver → Настройки → «Текущий пользователь» → введите текущий пароль и задайте новый. Если пункта нет — смену пароля в приложении отключил интегратор.

Другого пользователя — администратор в приложении: настройки Miniserver → Управление пользователями. Если пункта нет — через Loxone Config или у интегратора.

Наш чек-лист после сдачи объекта

Этого нет в статье Loxone — это то, что мы делаем сами:

1. Пароль admin заменён на длинный, хранится у владельца и у интегратора в менеджере паролей.
2. У каждого члена семьи — свой пользователь, без общих учёток. Гостям и персоналу — отдельные пользователи с ограниченными правами (без ворот, сигнализации, экспертных настроек).
3. Удалённый доступ — через Remote Connect, без проброшенных наружу HTTP-портов (см. удалённый доступ). Удалённая настройка из Config — включена, только если объект на обслуживании.
4. Для интеграций по HTTP-командам — отдельный пользователь только с нужными правами, а не admin.
5. Пароль на сетевых папках Audioserver и других устройств, если они включены.
6. Сделана резервная копия программы — и отдана владельцу.