Bezpečnost připojení
Zabezpečení připojení v mobilní aplikaci
Mobilní aplikace chrání přihlašovací údaje tím, že nechce posílat heslo přes neověřenou nešifrovanou síť. Lokální adresa http://rphome.local:8123 je vhodná doma, ale mimo domácí síť používejte HTTPS.
- Doma
http://rphome.local:8123- Mimo domov
- veřejná HTTPS adresa
- Rozpoznání Wi-Fi
- vyžaduje oprávnění polohy
Domácí síť a interní adresa
V nastavení připojení nastavte interní adresu na http://rphome.local:8123. Pokud název v síti nefunguje, použijte http://IP-ADRESA:8123.
Přidejte název domácí Wi-Fi sítě. Aplikace pak pozná, kdy je telefon doma, a dovolí interní nešifrovanou adresu jen v této síti.
Více sítí
Pokud máte oddělené Wi-Fi pro 2,4 GHz a 5 GHz, přidejte všechny názvy sítí, ze kterých má být lokální adresa považovaná za domácí.
VPN a vzdálený přístup
Na Androidu může aplikace brát aktivní VPN jako domácí připojení, pokud tuto volbu zapnete. Na iOS se pro rozhodnutí používá hlavně Wi-Fi síť, takže VPN sama o sobě nemusí stačit.
Pokud používáte vzdálený přístup bez VPN, nastavte externí adresu přes HTTPS s platným certifikátem. Nepoužívejte nešifrovanou lokální URL jako externí adresu.
Co se stane bez oprávnění polohy
Telefon bez oprávnění polohy nemusí aplikaci předat aktuální název Wi-Fi. Aplikace pak neumí spolehlivě poznat, jestli je na domácí síti, a může odmítnout přihlášení přes nešifrovanou interní adresu.
Pokud nechcete polohu povolit, používejte pro připojení HTTPS adresu. Méně bezpečný režim pro nešifrované připojení mimo ověřenou síť zapínejte jen pokud přesně víte, proč jej potřebujete.
Doporučení
Bezpečné nastavení
Nejbezpečnější varianta
Interní HTTP adresa funguje jen na domácí Wi-Fi a vzdálený přístup používá HTTPS.
Když aplikace odmítá přihlášení
Připojte telefon k domácí Wi-Fi, povolte oprávnění polohy a zkontrolujte, že je SSID uložené v nastavení připojení.
Veřejné sítě
Na hotelové, pracovní nebo veřejné Wi-Fi neposílejte přihlašovací údaje přes nešifrovanou adresu.