---
title: "MQTT-Sicherheit: TLS, Authentifizierung & ACLs | ConnectMQ"
description: "So sichert ConnectMQ MQTT ab: TLS und sichere WebSockets, Authentifizierung per Benutzername/Passwort, ACLs pro Topic und isolierte Broker-Instanzen."
url: "https://connectmq.com/de/sicherheit/"
language: "de"
---

Sicherheit

# MQTT, sicher ab Werk

Verschlüsselung, Authentifizierung, Zugriffskontrolle und Isolation sind Teil jedes ConnectMQ-Brokers — Schutzebenen, die Sie bei einem selbst gehosteten Broker selbst aufbauen müssten.

[Kostenlos testen](https://app.connectmq.com/signup) [Preise ansehen](https://connectmq.com/de/preise/)

Keine Kreditkarte erforderlich

## Verschlüsselte Übertragung

Verbinden Sie sich über MQTT/TLS (Port 8883) oder sichere WebSockets (Port 8084), damit Zugangsdaten und Payloads nie im Klartext übertragen werden.

## Authentifizierung

Jeder Client weist sich mit Benutzername und Passwort aus. Geben Sie jedem Gerät oder Dienst eigene Zugangsdaten, damit Sie einzelne sperren können, ohne die übrigen anzufassen.

## Zugriffskontrolle pro Topic

Vergeben Sie Publish- und Subscribe-Rechte pro Topic. Ein Sensor kann seine eigene Telemetrie schreiben, ohne die anderer lesen zu können.

## Isolation

Ihr Broker ist eine private Instanz. Anders als bei öffentlichen Test-Brokern kann kein anderer Mandant Ihre Topics abonnieren.

Zugriffskontrolle

## Jeder Client erhält genau die Topics, die er braucht

Gestalten Sie Ihren Topic-Baum nach Geräten und Richtungen — Telemetrie nach oben, Befehle nach unten — und gewähren Sie jeder Zugangsberechtigung nur ihren eigenen Zweig. Ein kompromittiertes Gerät kann dann nur sich selbst beeinträchtigen.

Berechtigungen

```
# Beispiel-Berechtigungen
sensor-17   publish    devices/sensor-17/telemetry
sensor-17   subscribe  devices/sensor-17/commands
dashboard   subscribe  devices/+/telemetry
backend     publish    devices/+/commands
```

Checkliste

## Sicherheits-Checkliste für die Produktion

| Maßnahme | Warum |
| --- | --- |
| TLS oder WSS für jeden produktiven Client verwenden | Unverschlüsseltes TCP (1883) und ws (8083) sind nur für lokale Tests gedacht. |
| Eigene Zugangsdaten pro Gerät oder Dienst | Einen einzelnen Client sperren, ohne die Zugangsdaten der ganzen Flotte zu rotieren. |
| Topics nach dem Least-Privilege-Prinzip | Geräte schreiben in ihren eigenen Topic-Zweig und lesen nur ihr Befehls-Topic. |
| Niemals Geheimnisse in Topic-Namen oder Client-IDs | Diese erscheinen in Logs und Dashboards. |
| Testverkehr von öffentlichen Brokern fernhalten | Auf öffentlichen Sandboxes kann jeder die Topics mitlesen. |

## FAQ zur Sicherheit

Ist der MQTT-Verkehr zu ConnectMQ verschlüsselt?

Ja, wenn Sie sich über TLS (mqtts, Port 8883) oder sichere WebSockets (wss, Port 8084) verbinden. Die unverschlüsselten TCP- und WebSocket-Ports sind für schnelle Tests und Umgebungen gedacht, die kein TLS nutzen können.

Kann ich einschränken, was jedes Gerät darf?

Ja. ConnectMQ unterstützt Zugriffskontrolle pro Topic: Sie können einem Gerät erlauben, auf sein Telemetrie-Topic zu publizieren und sein Befehls-Topic zu abonnieren — und sonst nichts.

Warum nicht einfach einen kostenlosen öffentlichen MQTT-Broker nutzen?

Öffentliche Broker bieten weder Authentifizierung noch Isolation: Jeder kann Ihre Topics abonnieren oder gefälschte Daten publizieren. Zum Lernen sind sie in Ordnung, für echte Geräte nicht.

## Holen Sie sich einen privaten, abgesicherten MQTT-Broker

Konto anlegen, Broker-Zugangsdaten erhalten und das erste Gerät verbinden — ohne Server, die installiert, gepatcht oder skaliert werden müssen.

[Jetzt starten](https://app.connectmq.com/signup) [Preise ansehen](https://connectmq.com/de/preise/)

## Artikel

[Alle Artikel](https://connectmq.com/de/blog/)

MQTT-Sicherheit

### [MQTT-Sicherheit: Best Practices als Checkliste mit 12 Punkten für IoT-Teams](https://connectmq.com/de/blog/mqtt-sicherheit-best-practices/)

Eine praxisnahe Checkliste zur MQTT-Sicherheit mit TLS, Zugangsdaten, Client IDs, Topic-Design, Payload-Validierung, Rate Limits und Zertifikatsprüfung – plus, wie ConnectMQ jeden Punkt umsetzt.

28\. September 202612 Min. Lesezeit

Managed MQTT Cloud

### [IoT-MQTT-Broker auswählen: 12 Kriterien und die richtigen Fragen an Ihren Anbieter](https://connectmq.com/de/blog/iot-mqtt-broker-auswahl/)

Eine praxisnahe Checkliste mit 12 Punkten für die Wahl eines IoT-MQTT-Brokers, eine Tabelle mit Fragen an jeden Anbieter und ein fünfminütiger Praxistest gegen broker.connectmq.com.

21\. September 202610 Min. Lesezeit

IoT-Automatisierung

### [rtl\_433 und MQTT: 433-MHz-Wettersensoren und Türkontakte empfangen](https://connectmq.com/de/blog/rtl-433-mqtt/)

Machen Sie aus einem günstigen SDR-Stick mit rtl\_433 einen 433-MHz-Empfänger, veröffentlichen Sie Wetterstationen und Türkontakte per MQTT und leiten Sie nur Ihre eigenen Sensoren per TLS an einen privaten Broker weiter.

10\. September 20267 Min. Lesezeit