Is het veilig om apparaten op afstand via EMS aan te sturen?

Op afstand sturen klinkt als een hacker in je warmtepomp. In de praktijk praat Stroomr EMS met P1 in huis en stuurt het setpoints naar paal of stekker via je eigen netwerk. De onveilige variant is een doos met poort 80 open naar internet, fabriekswachtwoord admin, en een cloud in een onbekend land. Veiligheid is architectuur: meten mag van buiten zichtbaar zijn, schakelen blijft achter je router, en elk apparaat heeft een fail-safe dat terugvalt naar uit of naar lokaal-hand.

Waarom dit ertoe doet

Een laadpaal die iemand op 32 A zet terwijl jij kookt, is een echte storing, geen theoretisch risico. Hetzelfde geldt voor een boiler die 24 uur aan blijft. Huishoudens hebben geen SOC-team; ze hebben een goeie default. Lokale sturing beperkt de blast radius tot je LAN. Encryptie en 2FA op het account voorkomen dat een gelekt wachtwoord van een andere site je huis inkoopt. Dat is relevanter dan of de app ‘smart’ heet.

Hoe je dit aanpakt

Zet de dongle en het EMS op een IoT-VLAN zonder UPnP. Gebruik unieke wachtwoorden, geen poortforward. Laat de warmtepomp bij verloren verbinding terugvallen op haar eigen klok, niet op laatste-setpoint-voor-altijd. Voor de paal: max-ampère ook in de paal zelf hardbegrensd op 16 A als je 1x35A hebt. Test maandelijks of ‘EMS uit’ betekent dat niets blijft hangen op vol vermogen. Stroomr EMS is software, geen slot op de meterkast; de automaat blijft je laatste beveiliging.

Waar het misgaat

Cloud-only palen die hun API intrekken, laten je stuurloos. Koop bij voorkeur OCPP-lokaal. Een P1-dongle met standaard-MQTT zonder wachtwoord is een cadeau aan het gastennetwerk. Kinderen met de app kunnen de auto leegtrekken; zet rollen. Firmware-updates van stekkers resetten soms relais naar aan. Na onweer: check of relais niet gelast zijn. Veiligheid is saai: limieten in hardware én in software, niet alleen een groen slotje in de browser.

Wat Stroomr EMS hier doet

Stroomr EMS leest live P1-data en stuurt verbruik of export bij op basis van jouw setup. Geen hardwareverkoop: een gratis licentie voor huishoudens die de setup check halen. Onderwerp van dit artikel: Is het veilig om apparaten op afstand via EMS aan te sturen?.