[AB-SmartHouse] Zutrittskontrolle mit Fingerprint / Fingerabdruck

[henfri]

Hallo,

so, jetzt wird es etwas emotional, aber da müsst ihr durch

Irgenwie habe ich den Eindruck, dass nicht verstanden wurde, was die Entwickler von OpenKNX hier und warum bereitstellen.
Kann man als User nicht einfach mal akzeptieren,, dass es sich im übertragenen Sinne um "WYSIWYG" handelt?
Es sei denn, die Entwickler sind der Meinung, es bringt ihrer eigenen Anwendung den nötigen Mehrwert.
Die Sources liegen offen, und somit könnte jeder forken, erweitern und beitragen.

Ich weiß echt nicht, was das soll (vielleicht die EDOMI Krankheit?).
Ich habe hier den Hinweis gegeben, dass fast alles selbsterklärend ist (super!) mir aber für wenige Punkte die Dokumentation fehlt.
Turns out: Die gibt es, aber sie ist nicht verlinkt. Ist doch super. Jetzt weiß Andre, dass der Link an zwei Stellen (Github-Seite und Post #1) helfen würde.

Dabei nehme ich ein Beispiel, welches Waldemar wenige Posts vorher (allerdings untereinem anderen Begriff) erklärt hat und ihm gefällt nicht, dass ich nicht wenigstens die eine Seite gelesen habe. Kann ich verstehen, stört mich auch manchmal, aber ich hatte doch gar nicht die Frage, wie der Modus geht, sondern es war nur ein Beispiel.

Soweit so gut, damit kann ich leben.
Irgendwann wurden wir dann wieder sachlich und es ging um meinen Vorschlag, die Nummern zu randomisieren. Den Vorschlag hat Andre aufgenommen. Was er daraus macht, ist ihm überlassen. Ich fordere da garnix und ich profitiere nicht davon. Auch denke ich, dass der Nutzen noch diskutiert werden sollte, bevor das umgesetzt wird.

Beruflich werde ich für meine Auffassungsgabe und Ideenreichtum geschätzt. Den bringe ich auch gerne hier im Forum ein. Als ich in einem Nebensatz bemerkte, dass ich von Smarthome/Smartvisu auf HA umsteige fand einer der tollsten Entwickler ( AndreK ) das schade und hat genau das zum Ausdruck gebracht (und das Feedback hat mich sehr gefreut und motiviert): Ich hab zwar nicht viel zu Code beigesteuert, aber gute Ideen. Wo starten denn "die Entwickler"? Sind das nur die, die Code schreiben, oder auch die, die sich vielleicht Gedanken um Security oder UI machen und Feedback geben?

Zudem: Ich habe ja sogar angeboten, dass ich es umsetzen kann.
Gestern noch habe ich meinen PR zum Fingerprint mit abtools besprochen, der weitere Hardware unterstützt und jetzt im Dev-Zweig ist.

Für den SEN-UP1 habe ich vorgeschlagen die PIO Funktionen zu nutzen (da sind wir wieder: Ideen sind auch ein Beitrag), um Lesefehler im 1w Bereich zu vermeiden/reduzieren, da ein User darüber klagte. In dem Thread habe ich mich auch Inhaltlich eingebracht um das Kernteam bei Supportaufgaben zu unterstützen.
Jetzt findet Dominik den Vorschlag eine gute Idee, hat aber keine Zeit ihn umzusetzen. Also hab ich es gemacht. Aber mir fehlt die Hardware. Die habe ich gestern bestellt. Dazu sei gesagt, dass ich keinen Plan habe, 1w mit OpenKNX zu nutzen. Es geht mir nur darum, etwas zurück zu geben.

Aber dass ich hier auch mit Code unterstütze soll nicht bedeuten, dass man nicht auch ohne Code mit Ideen beitragen kann.

Wie auch immer. Ich halte mich dann jetzt zurück, wenn das gewünscht ist.

Gruß,
Hendrik

[traxanos]

Am besten fände ich wenn es...

... wenn ich keinen Fingerprint-Reader bräuchte. Einfach eine Kamera die mich 100% erkennt und sieht das meine Hand Richtung Türe geht und schon wird entsperrt


So jetzt mal ehrlich! KNX Data Secure ist im EFH völlig überbewertet. Bevor ich mir die Mühe mache, das Gerät abzuschrauben und durch einen manipulierten Reader mit Fremdfinger zu ersetzten bzw. eigene Steuersignale auf den KNX-Bus zum öffnen der Tür zu geben, schlag ich ein Fenster ein. Wie vor einem Jahr bei einem Bekannten (übrigens Dicht besiedelt). Nachbarn haben es gehört und niemanden hat es interessiert. Die waren fast 10min (was wohl schon recht lang ist) in der Wohnung und haben alles auf den Kopf gestellt.


KNX Data Secure ist wichtig für öffentliche Gebäude wie z.B. Hotels!

Der Fingerprint R502 ist jetzt auch nicht der Hochsicherheitsfingerprintreader. Also wenn man sich darüber gedanken macht, dann ist ggf der FP hier das falsche Produkt.

[ur63]

Kampfwurst

Irgenwie habe ich den Eindruck, dass nicht verstanden wurde, was die Entwickler von OpenKNX hier und warum bereitstellen.
Kann man als User nicht einfach mal akzeptieren,, dass es sich im übertragenen Sinne um "WYSIWYG" handelt?
Es sei denn, die Entwickler sind der Meinung, es bringt ihrer eigenen Anwendung den nötigen Mehrwert.
Die Sources liegen offen, und somit könnte jeder forken, erweitern und beitragen.

[Kampfwurst]

Am besten fände ich wenn es wie bei Ekey eine Option und ein Hardware Kit geben würde bei dem die Verbindung dazwischen verschlüsselt wird.

Sozusagen der Fingerprint mit KNX Secure mit einem 1Reg Device ( Ausgangs Modul mit 2 Relais) auch mit KNX Secure.

[danny]

Unter Fingerabdruckleser -> Allgemein -> Gefährliche Funktionen kannst du ein Passwort für den Fingerscanner eingeben. Mit der Funktion schließt du den Tausch aus. Es gibt nie einen 100% Schutz, aber damit wird er sehr minimiert. Ich habe an die Blende vom Fingerscanner einen Reed gebaut, sobald jemand den Fingerscanner ausbaut schalte ich die Linie aus und er kann machen was er will. Die Linie ist nur wieder von innen einzuschalten. Denke das lässt 99% der Einbrecher es doch über die Fenster und Türen zu versuchen und nicht über ihren PC.

Gruß Danny

[henfri]

Der Reader sendet an die Platine nur eine ID.
wenn der Einbrecher (der, der auch die ETS hat, weshalb wir eine getrennte Außenlinie haben und secure wollen) mit einem Fingerprint kommt, an dem er seinen Finger als ID 1 eingelesen hat, dann tauscht er den Reader, legt seinen Finger auf, der FP sendet die 1 und Sesam öffne dich.

[traxanos]

Die ID hat doch nichts mit Sicherheit zu tun. Ich versuche gerade zu verstehen was du erreichen möchtest.

[henfri]

Hallo Waldemar,

Nee, kann ich auch.
Aber die erste Frage ist doch, ob es (Security by obscurity) Sinn macht.
Die Zweite, ob es den Aufwand rechtfertigt.
Die Dritte, eine Priorisierung.
Die vierte, wer es macht.

Aber mit deiner Argumentation hätten viele Features die drin sind nicht rein gemusst (die Suche, die automatische Vergabe der Bezeichnung der Verknüpfung,... Alles super praktisch. Aber ist nur dafür da, es dem Nutzer leichter zu machen


Aber es ist ja auch nur eine Idee. Ich selbst brauche es nicht mehr, würde es aber bei Interesse implementieren.

Zum anlernen per ID wäre ein KO für den Namen (und Finger?) noch gut. Auch nur ne Idee.

Wenn Ideen nicht gewünscht sind, halte ich mich aber auch zurück.

Gruß,
Hendrik

[mumpf]

Denn sonst muss ich halt managen, welche IDs noch frei sind. Und es können ja viele sein

Hmmm, und deswegen sollen wir uns die Arbeit machen?

Gruß, Waldemar

[mumpf]

Seite 44, Beitrag 649. https://knx-user-forum.de/forum/projektforen/openknx/1954741-openknx-fingerprint?p=1995192#post1995192

Ich rede ja nicht davon, alles zu lesen. Sondern einfach auf dem Laufenden bleiben, z.B. die Seite, auf der man gerade Postet.

Gruß, Waldemar

[henfri]

Hallo Waldemar,

ja, das geht. Das "lerne nächsten an" ist, wie gesagt aber die Funktion, die ich gerne nutze. Denn sonst muss ich halt managen, welche IDs noch frei sind. Und es können ja viele sein.

Zum P.S: der Thread hier hat 44 Seiten. Ich bin sicher, dass darin alles beantwortet wurde. Aber zumindest so wie das Forum mir die Seiten anzeigt (hier ist es Seite 44) wird der Autorisierungsmodus auf dieser Seite nicht beschrieben. Und auch auf den letzten zwei Seiten nicht.

Zudem habe ich garnicht danach gefragt, was der Modus ist, sondern darauf hingewiesen, dass fast alles selbsterklärend ist aber drei Beispiele genannt wo das nicht der Fall ist. Und das war recht nützlich denn daraufhin kamm der Hinweis auf die Applikationsbeschreibung die halt nicht gut verlinkt ist.

Vor dem Hinweis habe ich übrigens nach der Beschreibung gegoogelt und den Beitrag 1 vollständig gelesen. abtools darin könntest du die Beschreibung auch verlinken.

Edit:
auch mit
https://knx-user-forum.de/forum/proj...=autorisierung
https://knx-user-forum.de/forum/proj...authorisierung
finde ich den von Dir gemeinten Beitrag nicht.

Edit2: Ah. Authentifizierung! https://knx-user-forum.de/forum/proj...92#post1995192

Gruß,
Hendrik

[mumpf]

Sorry, aber es ist doch kein Random nötig. Du kannst ja auch per KO mit einer bestimmten ID anlernen.

Such dir eine aus...

Gruss, Waldemar

P.S.: Ich fände es schon gut, wenn du dir Sachen durchliest, bevor du Fragen stellst. Ich habe am Anfang dieser Seite den Authorisierungsmodus beschrieben.

[henfri]

Hi Andreas,

ok. Noch ein Gedanke zum "Random"
Ich mache folgendes: Ich starte nicht bei 1 aber nehme dann aufeinanderfolgende Werte. Das wäre doch eine einfache Änderung.
Die nächste ID ist die aktuell höchste +1. Wenn diese größer ist als die Fähigkeit.... dann die kleinste -1.
Oder so.

Gruß,
Hendrik

[abtools]

Hallo Hendrik,

die Beschreibung kannte ich noch nicht.
Es wäre gut, wenn sie hier https://github.com/OpenKNX/OAM-Fingerprint/ verlinkt würde.

Gute Idee; machen wir nach dem nächsten Update, wenn die Doku halbwegs vollständig ist.

Das allermeiste der Beschreibung ist übrigens auch direkt in der ETS als Kontexthilfe verfügbar.

Bezüglich der Autorisierung ist mir nicht klar, wie die Reihenfolge ist:
A)
Finger als Auslöser einer Aktion
Autorisierung per externem KO
B)
Aktion per externem KO ausgelöst
Finger als Autorisierung
C)
Finger als Auslöser einer Aktion
Anderer Finger als Autorisierung

B. :-)

Du löst die Aktion über ein KO aus, z. B. einer der Touch-Buttons in dem Schaltereinsatz, den ich optional anbiete. Danach kannst du die Aktion mit dem der Aktion zugeordneten Finger autorisieren.

Noch eine Frage zu meinem PR (Sen-UP1):
Wäre jetzt ein guter Zeitpunkt den auf den aktuellen Stand zu bringen und den PR zu erneuern, oder sollte ich auf Eure Änderungen warten?

Lass uns alles zum PR bitte auch direkt im PR besprechen:
Ich hatte dir dort vor einiger Zeit geantwortet. Wenn du noch Fragen dazu hast, gerne dort schreiben, danke.

Viele Grüße
Andreas

[henfri]

Hallo,

die Beschreibung kannte ich noch nicht.
Es wäre gut, wenn sie hier https://github.com/OpenKNX/OAM-Fingerprint/ verlinkt würde.

Bezüglich der Autorisierung ist mir nicht klar, wie die Reihenfolge ist:
A)
Finger als Auslöser einer Aktion
Autorisierung per externem KO
B)
Aktion per externem KO ausgelöst
Finger als Autorisierung
C)
Finger als Auslöser einer Aktion
Anderer Finger als Autorisierung

Noch eine Frage zu meinem PR (Sen-UP1):
Wäre jetzt ein guter Zeitpunkt den auf den aktuellen Stand zu bringen und den PR zu erneuern, oder sollte ich auf Eure Änderungen warten?

Gruß,
Hendrik