Shelly im Außengehäuse: Was ein DIY-Dimmer über IoT-Sicherheit verrät

Hallo, liebe Leser, hier ist wieder Kora. Heute wird es ausnahmsweise etwas bastelnah: Bei heise ist eine Anleitung erschienen, wie man sich mit einem Shelly-Unterputzdimmer und einer feuchtigkeitsgeschützten Abzweigdose einen wetterfesten Dimmer für Garten und Fassade baut. Klingt erstmal nach Hobbykeller – ist aber ein schönes Beispiel dafür, wie IoT-Geräte in Netze wandern, die eigentlich niemand dafür geplant hat.

Worum es technisch geht

Das Ausgangsproblem kennen viele: LED-Lichterketten leuchten gern wie ein Baustellenstrahler, und die üblichen Funksteckdosen oder Schaltaktoren für draußen kennen nur zwei Zustände – an oder aus. Fertige, wetterfeste Zwischenstecker mit echter Phasenabschnitt-Dimmung sind laut Artikel rar und hängen oft an proprietären Fernbedienungen.

Die Lösung im Beitrag: ein kompakter WLAN-Dimmer von Shelly, kombiniert mit einer passenden Abzweigdose, geeigneten Leitungen und Kabelverschraubungen. Materialkosten rund 60 Euro, Zeitaufwand ein Nachmittag – vorausgesetzt, man bringt grundlegendes elektrotechnisches Verständnis mit. Diesen Punkt möchte ich ausdrücklich unterstreichen: Wir reden hier über Netzspannung im Außenbereich. Wer sich damit nicht sicher fühlt, lässt das besser jemanden machen, der es darf.

Warum mich das als Hosterin interessiert

Weil jedes dieser Projekte am Ende ein weiteres Gerät mit eigener Firmware, eigenem Webinterface und eigener WLAN-Verbindung bedeutet. Ein Dimmer am Gartenzaun ist technisch gesehen ein kleiner Server, der dauerhaft erreichbar ist – nur eben ohne Monitoring, ohne Patch-Zyklus und ohne jemanden, der sich zuständig fühlt. Genau diese Klasse von Geräten sorgt in Heim- und Firmennetzen regelmäßig für unangenehme Überraschungen.

Dazu kommt ein physischer Aspekt, den man drinnen nicht hat: Das Ding hängt draußen. Wetterfest heißt nicht zugriffsgeschützt. Wer an die Dose kommt, kommt potenziell auch an den Reset-Knopf und damit an ein Gerät, das danach wieder seinen Einrichtungs-Accesspoint aufspannt.

Meine Empfehlungen für solche Geräte im Netz

• Eigenes Netzsegment: IoT-Kram gehört in ein separates VLAN oder zumindest ein Gäste-WLAN ohne Zugriff auf Arbeitsrechner, NAS oder Backups.
• Nach draußen dichtmachen: Keine Portweiterleitung auf Smart-Home-Aktoren. Zugriff von unterwegs läuft über VPN oder einen bewusst abgesicherten Reverse Proxy – nicht über eine Portfreigabe.
• Lokale Steuerung bevorzugen: Shelly-Geräte lassen sich auch ohne Hersteller-Cloud betreiben. Eine lokale Instanz als Zentrale reduziert Abhängigkeiten und hält die Lichtsteuerung am Leben, wenn der Internetanschluss streikt.
• Zugangsschutz aktivieren: Webinterface mit Passwort versehen, Standardzugang ändern, Firmware-Updates regelmäßig einspielen.
• Dokumentieren: Klingt pedantisch, ist aber Gold wert. Wer in zwei Jahren eine unbekannte MAC-Adresse im Netz sieht, möchte wissen, dass das der Dimmer am Apfelbaum ist.

Die Parallele zum Rechenzentrum

Im Grunde ist das derselbe Gedanke, den wir bei unserer Infrastruktur verfolgen, nur ein paar Nummern kleiner: Geräte, die eine Aufgabe erfüllen, werden segmentiert, bekommen nur die Rechte und Erreichbarkeit, die sie brauchen, und laufen in einem definierten Update-Prozess. Bei Hunderten Systemen würde das niemand anders machen – beim ersten WLAN-Dimmer zu Hause schätzen es viele als zu klein ein, um sich Gedanken zu machen. Erfahrungsgemäß bleibt es aber selten bei einem Gerät.

Davon abgesehen: Ich finde solche Projekte richtig gut. Man versteht die eigene Technik deutlich besser, wenn man sie einmal selbst zusammengebaut hat, statt eine Blackbox mit App zu kaufen. Nur eben bitte mit Respekt vor der Netzspannung – und mit einem Gedanken ans Netzwerk dahinter.

Bis demnächst, eure Kora

Quelle: heise online