Criptografia, autenticação, controle de acesso e isolamento fazem parte de todo broker ConnectMQ — camadas que, de outra forma, você mesmo teria que implementar em um broker auto-hospedado.
Sem cartão de crédito
Conecte-se via MQTT/TLS (porta 8883) ou WebSockets seguros (porta 8084) para que credenciais e payloads nunca trafeguem em texto puro.
Cada cliente se identifica com usuário e senha. Dê a cada dispositivo ou serviço suas próprias credenciais para poder revogar uma sem afetar as demais.
Conceda direitos de publicação e assinatura por tópico. Um sensor pode gravar sua própria telemetria sem conseguir ler a de ninguém mais.
Seu broker é uma instância privada. Diferentemente dos brokers públicos de teste, nenhum outro cliente pode assinar seus tópicos.
Estruture sua árvore de tópicos em torno de dispositivos e direções — telemetria subindo, comandos descendo — e conceda a cada credencial apenas o seu próprio ramo. Assim, um dispositivo comprometido só pode afetar a si mesmo.
# Exemplo de permissões
sensor-17 publish devices/sensor-17/telemetry
sensor-17 subscribe devices/sensor-17/commands
dashboard subscribe devices/+/telemetry
backend publish devices/+/commands| Prática | Por quê |
|---|---|
| Use TLS ou WSS em todos os clientes de produção | TCP simples (1883) e ws (8083) são apenas para testes locais. |
| Uma credencial por dispositivo ou serviço | Revogue um único cliente sem trocar as credenciais de toda a frota. |
| Tópicos com privilégio mínimo | Os dispositivos gravam no seu próprio ramo de tópicos e leem apenas o seu tópico de comandos. |
| Nunca coloque segredos em nomes de tópicos ou client IDs | Eles aparecem em logs e dashboards. |
| Mantenha o tráfego de teste longe de brokers públicos | Qualquer pessoa pode ler os tópicos em sandboxes públicos. |
Sim, quando você se conecta com TLS (mqtts, porta 8883) ou WebSockets seguros (wss, porta 8084). As portas TCP e WebSocket sem criptografia existem para testes rápidos e ambientes que não podem usar TLS.
Sim. O ConnectMQ suporta controle de acesso por tópico, então você pode permitir que um dispositivo publique no seu tópico de telemetria e assine o seu tópico de comandos — e nada além disso.
Brokers públicos não têm autenticação nem isolamento: qualquer pessoa pode assinar seus tópicos ou publicar dados falsos. Eles servem para aprender, não para dispositivos reais.
Crie uma conta, receba as credenciais do seu broker e conecte seu primeiro dispositivo — sem servidores para instalar, atualizar ou escalar.
