Chiffrement, authentification, contrôle d’accès et isolation font partie de chaque broker ConnectMQ — autant de couches que vous devriez sinon mettre en place vous-même sur un broker auto-hébergé.
Aucune carte bancaire requise
Connectez-vous via MQTT/TLS (port 8883) ou WebSockets sécurisés (port 8084) : identifiants et payloads ne circulent jamais en clair.
Chaque client s’identifie avec un nom d’utilisateur et un mot de passe. Attribuez à chaque appareil ou service ses propres identifiants pour pouvoir en révoquer un sans toucher aux autres.
Accordez les droits de publication et d’abonnement topic par topic. Un capteur peut écrire sa propre télémétrie sans pouvoir lire celle des autres.
Votre broker est une instance privée. Contrairement aux brokers de test publics, aucun autre client ne peut s’abonner à vos topics.
Concevez votre arborescence de topics autour des appareils et des sens de circulation — télémétrie en montée, commandes en descente — et n’accordez à chaque identifiant que sa propre branche. Un appareil compromis ne peut alors affecter que lui-même.
# Exemple de permissions
sensor-17 publish devices/sensor-17/telemetry
sensor-17 subscribe devices/sensor-17/commands
dashboard subscribe devices/+/telemetry
backend publish devices/+/commands| Bonne pratique | Pourquoi |
|---|---|
| Utilisez TLS ou WSS pour chaque client en production | Le TCP simple (1883) et ws (8083) sont réservés aux tests locaux. |
| Un identifiant par appareil ou service | Révoquez un seul client sans renouveler les identifiants de toute la flotte. |
| Topics au moindre privilège | Les appareils écrivent dans leur propre branche de topics et ne lisent que leur topic de commande. |
| Ne mettez jamais de secrets dans les noms de topics ou les client IDs | Ils apparaissent dans les logs et les tableaux de bord. |
| Gardez votre trafic de test hors des brokers publics | N’importe qui peut lire les topics des bacs à sable publics. |
Oui, lorsque vous vous connectez avec TLS (mqtts, port 8883) ou WebSockets sécurisés (wss, port 8084). Les ports TCP et WebSocket non chiffrés existent pour les tests rapides et les environnements qui ne peuvent pas utiliser TLS.
Oui. ConnectMQ prend en charge le contrôle d’accès par topic : vous pouvez autoriser un appareil à publier sur son topic de télémétrie et à s’abonner à son topic de commande — et rien d’autre.
Les brokers publics n’ont ni authentification ni isolation : n’importe qui peut s’abonner à vos topics ou publier de fausses données. Ils conviennent pour apprendre, pas pour de vrais appareils.
Créez un compte, récupérez les identifiants de votre broker et connectez votre premier appareil — aucun serveur à installer, mettre à jour ou dimensionner.
