Restriktive Foren

Thema:
eröffnet von zzzohp am 25.09.21 12:22
letzter Beitrag von lucy8 am 12.05.22 07:23

Zitat

Cellmate in Kombination mit \"Chastisafe\" (auf ebay, 3D Druck aus GB) sehr funktional in Kombination mit einem Notschlüssel eine gute Alternative zum MasterLock!

1. Der Keuschling kann die Familiengruppe verlassen bzw. von der SH rausgekickt werden. Dann besteht die Möglichkeit, dass die SH über die Verbindung Handy mit App in Stuttgart - Internet - WLAN-Router in Köln - WLAN-Bluetooth-Bridge - Schlüsselsafe Einmalpasswörter einrichtet. Das sind 6-10 Stellige Zahlen-Codes, die sie anschließend als SMS/WhatsApp an den KGT sendet. Er geht dann zum Schloss, tippelt fleißig ein und kann den physischen KG-Schlüssel entnehmen und Spaß haben wenn alles gut geht. Sie bekommt über den selben Kanal die Rückmeldung, wann der Safe geöffnet wurde (aber nicht, ob er auch wieder geschlossen wurde).
   
   Problem: Die Verbindung über all diese Stationen ist vermutlich etwas "wackelig". Keiner der Zwischenschritte darf ausfallen. Macht der KGT z.B. Urlaub in Ulm wird er seinen heimischen WLAN-Router nicht mit dabei haben und kann folglich nicht mobil einen neuen Einmalcode empfangen. Die SH müsste also auf Vorrat mehrere Einmalcodes vorher erzeugen und sich selbst aufschreiben, weil die Verwaltung da noch bescheiden ist. Es ist nicht klar, wie viele Einmalcodes es gleichzeitig geben kann. Und eine Rückmeldung erhält sie allenfalls erst, wenn der Safe wieder zurück in Köln ist.
   
   Andererseits kann er der Bridge auch von seinem besseren Smartphone das WLAN teilen (tethern). Höchstwahrscheinlich ist er jedoch nicht immer in Reichweite seines Gerätezoos, so dass die SH nicht spontan einen neuen Öffnungscode generieren kann. Vielmehr wird sie erst mal anrufen müssen, dass er alle Geräte auf Empfang bringen soll. Das Setup muss also vermutlich alle Nase lang wiederholt werden, um sich mit einem anderen WLAN zu verbinden.
   
   
2. Wer die WLAN-Bluetooth-bridge sparen will, der kickt den KGT einfach nur aus der Familiengruppe und fügt ihn für jeden Aufschluss temporär wieder hinzu, um ihn nach dem Aufschluss wieder rauszuschmeißen. Ist der KGT gerade in der Familiengruppe, kann er mit seinem Handy eine direkte Bluetooth-Verbindung herstellen und den Safe öffnen.
   
   Problem: Das könnte vom Hersteller durchaus als "Missbrauch" interpretiert werden, so dass seine eMail-Adresse evtl. gesperrt wird. Auch ist nicht ganz klar in Minuten, wie langatmig die Anmeldeprozedur wirklich ist und ob ne halbe Stunde später ein neuer Aufschluss möglich wäre, weil er eine Hautfalte hat? Dieses Vorgehen hängt viel stärker am Wohlwollen, am Account-Managment und an den Servern des Herstellers.
   
   
3. Die Geräte einer Familie können anscheinend Räumen zugeordnet werden. Dabei legt der Administrator fest, welches Familienmitglied welche Räume steuern darf. Damit soll wohl verhindert werden, dass der Filius im Elternschlafzimmer nachts um 3 das Licht einschaltet. So könnte der KGT zwar weiterhin in der Familiengruppe bleiben, aber er wird vom Raum mit dem Schlüsselsafe ausgesperrt. Gleichzeitig behält er aber Zugriff zum Raum mit der WLAN-Bluetooth-Bridge, so dass er sie nach Bedarf mit einem beliebigen WLAN verbinden kann. Für einen Aufschluss erzeugt die SH weiterhin Einmal-codes, das Handy vom KGT bleibt vom Safe ausgeschlossen.
   
   Problem: Muss man Admin sein, um die Bridge neu zu verbinden? Beim Verbinden eines WLAN wird scheinbar ein Reset ausgeführt - gut möglich, dass dabei auch die Kopplung zum Safe übern Jordan geht. Evtl. kann er also nicht nur ein bisschen das WLAN administrieren, ohne dabei auch Zugriff auf den Safe zu erlangen.
   
   
4. Mit der Raum-Aufteilung könnte die SH wiederum ohne Bridge einfach den Zugriff auf den Raum mit dem Safe selbst für den KGT schalten, so dass dieser dann für kurze Zeit die volle Kontrolle über den Safe übernimmt.
   
   Problem: Das "Verwalten" der Familie sollte vom Hersteller eigentlich vorgesehen sein, so dass vermutlich keine Sperre droht. Trotzdem fragt sich, wie dynamisch diese eigentlich eher selten aufgerufene Funktion sich aktualisiert. So könnte der KGT weiterhin Zugriff behalten, bis er die App schließt / sein Handy neu startet. Andererseits könnte es ein Weilchen dauern, bis er den neuen Raum mit dem Safe betreten kann.
   
   
5. Anstatt nur den Raum umzuschalten, könnten sich SH und KGT auch wechselseitig für jeden Aufschluss die Admin-Rolle zuwerfen.
   
   Problem: Auch hier ist nicht abzusehen, wie flüssig der Wechsel geht, weil es eher nicht so von den Entwicklern gedacht war. Obendrein fragt sich, wie gewissenhaft die SH beim Rollenwechsel die Einstellungen zum Safe prüfen muss, damit sich der KGT nicht noch einige Einmal-Passwörter auf Vorrat erzeugt hat, die die SH erst mal alle wieder deaktivieren muss?