Verschlüsselung, Authentifizierung, Zugriffskontrolle und Isolation sind Teil jedes ConnectMQ-Brokers — Schutzebenen, die Sie bei einem selbst gehosteten Broker selbst aufbauen müssten.
Keine Kreditkarte erforderlich
Verbinden Sie sich über MQTT/TLS (Port 8883) oder sichere WebSockets (Port 8084), damit Zugangsdaten und Payloads nie im Klartext übertragen werden.
Jeder Client weist sich mit Benutzername und Passwort aus. Geben Sie jedem Gerät oder Dienst eigene Zugangsdaten, damit Sie einzelne sperren können, ohne die übrigen anzufassen.
Vergeben Sie Publish- und Subscribe-Rechte pro Topic. Ein Sensor kann seine eigene Telemetrie schreiben, ohne die anderer lesen zu können.
Ihr Broker ist eine private Instanz. Anders als bei öffentlichen Test-Brokern kann kein anderer Mandant Ihre Topics abonnieren.
Gestalten Sie Ihren Topic-Baum nach Geräten und Richtungen — Telemetrie nach oben, Befehle nach unten — und gewähren Sie jeder Zugangsberechtigung nur ihren eigenen Zweig. Ein kompromittiertes Gerät kann dann nur sich selbst beeinträchtigen.
# Beispiel-Berechtigungen
sensor-17 publish devices/sensor-17/telemetry
sensor-17 subscribe devices/sensor-17/commands
dashboard subscribe devices/+/telemetry
backend publish devices/+/commands| Maßnahme | Warum |
|---|---|
| TLS oder WSS für jeden produktiven Client verwenden | Unverschlüsseltes TCP (1883) und ws (8083) sind nur für lokale Tests gedacht. |
| Eigene Zugangsdaten pro Gerät oder Dienst | Einen einzelnen Client sperren, ohne die Zugangsdaten der ganzen Flotte zu rotieren. |
| Topics nach dem Least-Privilege-Prinzip | Geräte schreiben in ihren eigenen Topic-Zweig und lesen nur ihr Befehls-Topic. |
| Niemals Geheimnisse in Topic-Namen oder Client-IDs | Diese erscheinen in Logs und Dashboards. |
| Testverkehr von öffentlichen Brokern fernhalten | Auf öffentlichen Sandboxes kann jeder die Topics mitlesen. |
Ja, wenn Sie sich über TLS (mqtts, Port 8883) oder sichere WebSockets (wss, Port 8084) verbinden. Die unverschlüsselten TCP- und WebSocket-Ports sind für schnelle Tests und Umgebungen gedacht, die kein TLS nutzen können.
Ja. ConnectMQ unterstützt Zugriffskontrolle pro Topic: Sie können einem Gerät erlauben, auf sein Telemetrie-Topic zu publizieren und sein Befehls-Topic zu abonnieren — und sonst nichts.
Öffentliche Broker bieten weder Authentifizierung noch Isolation: Jeder kann Ihre Topics abonnieren oder gefälschte Daten publizieren. Zum Lernen sind sie in Ordnung, für echte Geräte nicht.
Konto anlegen, Broker-Zugangsdaten erhalten und das erste Gerät verbinden — ohne Server, die installiert, gepatcht oder skaliert werden müssen.
