El cifrado, la autenticación, el control de acceso y el aislamiento forman parte de cada broker ConnectMQ: las capas que, de otro modo, tendrías que construir tú mismo en un broker autoalojado.
Sin tarjeta
Conéctate mediante MQTT/TLS (puerto 8883) o WebSockets seguros (puerto 8084) para que las credenciales y los payloads nunca se envíen en texto plano.
Cada cliente se identifica con un usuario y una contraseña. Asigna a cada dispositivo o servicio sus propias credenciales para poder revocar una sin tocar el resto.
Concede derechos de publicación y suscripción por topic. Un sensor puede escribir su propia telemetría sin poder leer la de nadie más.
Tu broker es una instancia privada. A diferencia de los brokers de prueba públicos, ningún otro cliente puede suscribirse a tus topics.
Diseña tu árbol de topics en torno a dispositivos y direcciones (telemetría hacia arriba, comandos hacia abajo) y concede a cada credencial solo su propia rama. Así, un dispositivo comprometido solo puede afectarse a sí mismo.
# Permisos de ejemplo
sensor-17 publish devices/sensor-17/telemetry
sensor-17 subscribe devices/sensor-17/commands
dashboard subscribe devices/+/telemetry
backend publish devices/+/commands| Práctica | Por qué |
|---|---|
| Usa TLS o WSS para cada cliente en producción | TCP sin cifrar (1883) y ws (8083) son solo para pruebas locales. |
| Una credencial por dispositivo o servicio | Revoca un solo cliente sin rotar las credenciales de toda la flota. |
| Topics con el mínimo privilegio | Los dispositivos escriben en su propia rama de topics y solo leen su topic de comandos. |
| Nunca pongas secretos en nombres de topics ni en client IDs | Aparecen en logs y paneles. |
| Mantén el tráfico de prueba fuera de los brokers públicos | Cualquiera puede leer los topics en los entornos de prueba públicos. |
Sí, cuando te conectas con TLS (mqtts, puerto 8883) o WebSockets seguros (wss, puerto 8084). Los puertos TCP y WebSocket sin cifrar existen para pruebas rápidas y entornos que no pueden usar TLS.
Sí. ConnectMQ admite control de acceso por topic, así que puedes permitir que un dispositivo publique en su topic de telemetría y se suscriba a su topic de comandos, y nada más.
Los brokers públicos no tienen autenticación ni aislamiento: cualquiera puede suscribirse a tus topics o publicar datos falsos. Sirven para aprender, no para dispositivos reales.
Crea una cuenta, obtén las credenciales de tu broker y conecta tu primer dispositivo, sin servidores que instalar, parchear ni escalar.
