Sécurisez votre déploiement MQTT : TLS, authentification, identifiants sur les appareils et protection contre les abus, avec des checklists pratiques.
Une stratégie à double identifiant, étape par étape, pour la rotation des noms d'utilisateur et mots de passe MQTT sur un parc : préparer le nouvel identifiant, basculer avec repli, vérifier, puis seulement révoquer l'ancien.
Une comparaison concrète des moyens de protéger les noms d'utilisateur et mots de passe MQTT sur les appareils ESP32 et Linux, de la NVS chiffrée et du chiffrement de la flash aux éléments sécurisés et aux credentials systemd adossés à un TPM.
Vous obtenez « [SSL: CERTIFICATE_VERIFY_FAILED] » quand votre client MQTT Python se connecte sur le port 8883 ? Voici comment trouver la cause exacte et la corriger proprement sur chaque plateforme, sans désactiver la vérification.
Ce que sont les listes de contrôle d'accès MQTT, comment des brokers comme Mosquitto expriment des règles de lecture et d'écriture par topic, comment se comportent les opérations refusées et comment concevoir des namespaces de topics pour que l'autorisation reste simple.
Une checklist concrète de sécurité MQTT couvrant le TLS, les identifiants, les client IDs, la conception des topics, la validation des payloads, les limites de débit et la vérification des certificats, avec la façon dont ConnectMQ traite chaque point.
Le TLS mutuel permet à un broker MQTT d'authentifier les appareils par certificat X.509. Découvrez son fonctionnement, sa mise en place sur Mosquitto, son coût d'exploitation et les cas où des identifiants via TLS sont plus adaptés.
Un guide de dépannage pas à pas pour les échecs de handshake TLS MQTT, avec openssl s_client pour identifier ports erronés, AC manquantes, problèmes de SNI, dérive d'horloge, incompatibilités de version TLS et proxys d'interception.
Un panorama, du point de vue du défenseur, des classes de vulnérabilités MQTT dans les brokers, les clients et les déploiements, avec des mesures d'atténuation concrètes et une stratégie de correctifs qui ne dépend pas de la chance.
Le Cyber Resilience Act de l'UE fixe des exigences de cybersécurité pour les produits comportant des éléments numériques. Découvrez ce qu'il demande aux appareils connectés et comment une connectivité MQTT sécurisée soutient votre démarche.
Ce que TLS 1.3 change aux connexions MQTT : moins d'allers-retours, un ensemble réduit de suites de chiffrement robustes et d'autres compromis pour les microcontrôleurs. Avec des exemples Python, Node.js, Mosquitto et OpenSSL.
Un guide pratique de la journalisation d'audit MQTT : quels événements comptent pour la sécurité et la conformité, quels champs capturer, d'où viennent les journaux avec un broker MQTT managé et comment bâtir un pipeline simple.
Les scans d'Internet trouvent régulièrement des brokers MQTT qui acceptent n'importe qui sur le port 1883. Découvrez ce que cela expose, comment auditer votre propre broker et comment séparer les données de test des données de production.
Un regard honnête sur la sécurité MQTT : ce que le protocole protège et ne protège pas, les menaces qui frappent réellement les déploiements, les idées reçues courantes et les couches qui rendent un système MQTT sûr en pratique.
Une explication concrète du transport des JSON Web Tokens dans le CONNECT MQTT, de leur validation par le broker, de la gestion de l'expiration et du renouvellement sur les appareils, et des cas où des identifiants statiques par appareil restent le choix le plus simple.
Capturez votre propre trafic MQTT avec Wireshark, lisez chaque champ des paquets sur le port 1883 et voyez précisément ce que TLS protège sur le port 8883, à l'aide du serveur MQTT public gratuit broker.connectmq.com.
Un guide pratique pour appliquer les concepts de l'IEC 62443, comme les zones, les conduits, les exigences fondamentales et les niveaux de sécurité, à une architecture MQTT avec passerelles edge et broker cloud.
TLS protège les messages MQTT en transit, mais le broker voit toujours le texte en clair. Découvrez comment ajouter un chiffrement de bout en bout du payload MQTT avec AES-GCM en Python, et comment gérer clés, nonces et topics en toute sécurité.
Trois façons de valider le certificat d'un broker sur un ESP32 : embarquer une AC racine, utiliser le bundle de certificats ESP-IDF ou épingler. Découvrez les compromis et obtenez du code MQTT fonctionnel pour chacune.
Comment installer une identité MQTT unique et protégée sur chaque appareil : provisionnement en usine, flux par claim certificate et bootstrap, identifiants par appareil et étapes pour connecter les appareils provisionnés à un broker MQTT managé.
Une approche structurée et défensive du test d'intrusion MQTT : comment cadrer le test de votre propre broker, que vérifier à chaque couche et comment transformer les constats en travaux de durcissement.
Comment faire remonter les données des automates et des machines vers un broker MQTT cloud sans ouvrir le réseau de l'usine : conception sortante uniquement, modèles de DMZ, segmentation, identifiants et surveillance.
Comment les brokers MQTT se défendent contre les floods de connexions, les tempêtes de publications et les payloads surdimensionnés, quelles limites applique un broker MQTT managé et comment écrire des clients qui les respectent.
Comment le nom d'utilisateur et le mot de passe transitent dans le paquet MQTT CONNECT, pourquoi ils doivent toujours être associés à TLS, comment les brokers rejettent les mauvais identifiants et comment gérer des identifiants par appareil sur un broker MQTT managé.
Le zero trust pour l'IoT signifie qu'aucun appareil ni réseau n'est digne de confiance par défaut. Découvrez comment appliquer identité, moindre privilège, chiffrement et vérification continue à la messagerie MQTT.
Découvrez comment fonctionne réellement TLS avec MQTT, ce que les clients doivent vérifier et comment configurer des clients Python, Node.js, ESP32 et mosquitto pour une connexion chiffrée sur le port 8883.
Un tutoriel pratique pour créer une autorité de certification privée avec OpenSSL, sécuriser un broker Mosquitto de laboratoire sur le port 8883 et connecter des clients, ainsi que les coûts d'exploitation qui rendent les certificats publics plus simples en production.
Créez un compte, récupérez les identifiants de votre broker et connectez votre premier appareil — aucun serveur à installer, mettre à jour ou dimensionner.
