Mit CloudMatic stellt die EASY SmartHome GmbH eine Lösung für sicheren Fernzugriff und weitere Steuerungsmöglichkeiten auf das Smart Home, beispielsweise für das eQ-3 Homematic System oder die smartha home Zentrale, bereit. Wie sicher die Kombination aus verschlüsselter Cloud-Kommunikation und Steuerung per VPN-Tunnel funktioniert, klärt der folgende Testbericht.

Update: Auch 2022 hat die CloudMatic-Lösung samt der Smartha App den Zertifizierungsprozess erfolgreich durchlaufen! Der Bericht wurde an den relevanten Stellen aktualisiert.

Online-Kommunikation

Den sicheren Fernzugriff auf die Homematic CCU realisiert CloudMatic über eine Kombination aus gesichertem Cloudzugriff per mobiler App und einem VPN-Tunnel zwischen der Homematic CCU und der Cloud. Diese zwei Aspekte wurden in unserem Test dementsprechend genau unter die Lupe genommen. Auch weitere Smart-Home-Systeme, beispielsweise Philips Hue, können angebunden werden, im aktuellen Test wurde aber auf eine eQ-3 Homematic CCU2 zurückgegriffen.

Damit eine Verbindung via Fernzugriff, beispielsweise über die Smartha App (Android, iOS) oder den Web-Browser möglich ist, muss zunächst das VPN-Profil als Addon auf der Homematic CCU installiert werden. Anschließend stellt dieses eine Verbindung zu CloudMatic her und ermöglicht somit den Zugriff der App.

Sowohl die Kommunikation der mobilen Applikation als auch der Basis selbst waren zu jeder Zeit effektiv verschlüsselt und gegen die gängigsten Angriffsszenarien abgesichert. Für den Aufbau der VPN-Verbindung von der Homematic CCU konnten im Test ebenfalls keine offensichtlichen Schwachstellen identifiziert werden.

Applikation

Sowohl die Android- als auch die iOS-Applikation (Version 2.7.7) weisen erst einmal keine offensichtlichen, gravierenden Schwachstellen auf. Die implementierten Schutzkonzepte wirken effektiv und sichern die Kommunikation entsprechend gut ab. In einigen kleineren Punkten gibt es noch weitere Verbesserungsmöglichkeiten, hier stehen wir aber mit dem Hersteller in Kontakt.

Datenschutz

Die Datenschutzerklärungen von CloudMatic und der Smartha App informieren über alle wichtigen, datenschutzrelevanten Themen im Zusammenhang mit der Lösung sehr umfangreich. Wir freuen uns über die bisherige, gute Zusammenarbeit mit dem Anbieter und sind bestrebt, die Transparenz in Zukunft noch weiter zu erhöhen.

Bewertung

Die CloudMatic Lösung stellt einen sicheren Weg zur Verfügung, Smart-Home-Systeme, beispielsweise eQ3 Homematic oder die smartha home Zentrale, über einen Fernzugriff zu verwalten und zu steuern. Die gewählte Kombination aus mobiler Applikation und VPN-Verbindung bietet neben Vorteilen für die Benutzerfreundlichkeit ebenfalls sicherheitstechnisch ein hohes Schutzniveau. Demnach erhält die CloudMatic-Lösung samt Smartha App das AV-TEST Zertifikat „Geprüftes Smart Home Produkt“.