Lesing av AMS data (AMS/HAN -> IoT)

[Tubez]

 

Hva er forskjellen på lysdioden og HAN grensesnittet?

Det har så vidt jeg vet så har aldri vært krav til kryptering der.

Hva med displayet, det kan du jo lese av når som helst.

Så nei .. sikkerheten i forhold til personvernet ligger i det svakeste leddet.

Så lenge de samme dataene er tilgjengelig på andre grensesnitt er det nok andre grunner til at leverandørene ønsker å kryptere akkurat HAN porten.

I de skapene hvor målerene er i felles skap, så er det luke over displayet, eller så er hver enkel måler i hver sin kapsling. Lyset som blinker gir ikke like detaljrik informasjon som HAN grensesnittet...

 

 

Det blir ikke kryptert for at leverandører skal tjene penger på dette. Det er NVE i mot og det er også i mot hensikten med slike AMS målere.

[Odd]

12 minutter siden, Tubez skrev:

I de skapene hvor målerene er i felles skap, så er det luke over displayet, eller så er hver enkel måler i hver sin kapsling. Lyset som blinker gir ikke like detaljrik informasjon som HAN grensesnittet...

 

 

Det blir ikke kryptert for at leverandører skal tjene penger på dette. Det er NVE i mot og det er også i mot hensikten med slike AMS målere.

 

Det er ikke NVE som tjener på dette men nettleverandørene.

Jeg vet hva som var intensjonen bak kravet til HAN grensesnitt.
Det forandrer ikke det faktum at det er flere som ønsker å tjene penger på å gjøre data ene tilgjengelig for sluttbruker.

Du nevner plast deksel, vel du som sluttbruker er beskyttet på samme måte som med plast dekslet, 
HAN porten er som standard slått av, det er kun du som sluttbruker som kan åpne den. 

Endret 17. februar 2018 av Odd

[Tubez]

 
Det er ikke NVE som tjener på dette men nettleverandørene.
Jeg vet hva som var intensjonen bak kravet til HAN grensesnitt.
Det forandrer ikke det faktum at det er flere som ønsker å tjene penger på å gjøre data ene tilgjengelig for sluttbruker.
Du nevner Plast deksel, vel du som sluttbruker kan er beskyttet på samme måte som med plast dekslet, 
HAN porten er som standard slått av, det er kun du som sluttbruker som kan åpne den. 

Ja jeg er fullstendig klar over at det er vi som sluttbruker som kan aktivere den, men hvis jeg aktiverer min måler og den står i et felles hovedtavlen, så kan hvem som helst lese den dataen hvis den ikke er kryptert... Og det er akkurat derfor at den må krypteres. Selv om det gir et helvette for oss som lager eget utstyr og programvare [emoji14]

[Odd]

1 minutt siden, Tubez skrev:

Ja jeg er fullstendig klar over at det er vi som sluttbruker som kan aktivere den, men hvis jeg aktiverer min måler og den står i et felles hovedtavlen, så kan hvem som helst lese den dataen hvis den ikke er kryptert... Og det er akkurat derfor at den må krypteres. Selv om det gir et helvette for oss som lager eget utstyr og programvare

 

Hvorfor skal du aktivere den hvis du allikevel ikke har tilgang på den?

Hvis du først åpner den må det vel være for å kople på et grensesnitt?

Det er utstyret du kopler på som må kryptere dataene hvis de skal sendes over et usikret samband.

Ikke rådataene på HAN grensesnittet.

[Tubez]

 

 

 

 

Hvorfor skal du aktivere den hvis du allikevel ikke har tilgang på den?

Hvis du først åpner den må det vel være for å kople på et grensesnitt?

Det er utstyret du kopler på som må kryptere dataene hvis de skal sendes over et usikret samband.

Ikke rådataene på HAN grensesnittet.

 

Fordi du som person får utlevert din egen krypteringsnøkkel som kun er gjeldene for din måler, håper jeg. Hvis alle nøklene er like så er hele poenget med kryptering bortkastet...

 

Jo det er rådataen fra HAN grensesnittet som også må krypteres av de grunnene jeg nevnte tidligere... Hvis ikke kan jo folk koble seg til mellom måleren og utstyret og ha full tilgang til alt... [emoji14] håper at utstyret som leser av porten kan plasseres et annet sted en samme plass som måleren, hvis ikke blir det veldig teit for de som bor i blokk osv..

 

[Odd]

4 minutter siden, Tubez skrev:

Hvis ikke kan jo folk koble seg til mellom måleren og utstyret og ha full tilgang til alt..

 

Ja, tenk om jeg kopler meg mellom min egen måler og de som tilbyr at jeg skal kjøpe dataene i skyen ..

Du får mene hva du vil om dette, jeg har sagt hva jeg tror

 

Fin stafett forresten, det ble stille på det mest spennende

[Moskus]

Jeg får en følelse av at dette med kryptering er slengt på i etterkant. "Åja, det er noe med datasikkerhet og sånne greier her, så vi må si noe om... hva er nå ordet... jo,  "kryptering". Alle må kryptere men det er opp til nettselskapet å finne en metode. Det burde løse det problemet!"

 

Litt satt på spissen, selvfølgelig.  

[Tubez]

 

 

 

 

Ja, tenk om jeg kopler meg mellom min egen måler og de som tilbyr at jeg skal kjøpe dataene i skyen ..

 

Jeg tror du misforstår meg litt. Det er akkurat derfor man må kryptere signalene ut fra HAN porten. Ikke fordi de skal tvinge deg til å kjøpe utstyr fra en tredjepart, men for å hindre at andre skal koble seg til din måler å hente ut data om deg.

 

Selvfølgelig er det dritt, for det gjør ting litt mer komplisert, men de må jo bare gi deg krypteringsnøkkelen så har alt løst seg. Da kan du bruke HAN porten uten utstyr fra tredjepart...

 

Jeg får en følelse av at dette med kryptering er slengt på i etterkant. "Åja, det er noe med datasikkerhet og sånne greier her, så vi må si noe om... hva er nå ordet... jo,  "kryptering". Alle må kryptere men det er opp til nettselskapet å finne en metode. Det burde løse det problemet!"

 

Dette har du faktisk helt rett i. Det var aldri snakk om å kryptere HAN porten i første omgang... Der er en av grunnene til at de har utsatt hele til 1.1.2019... Selv om det er bransjen som må finne en løsning, og ikke hver enkel nettselskap.

[Marius-H]

3 timer siden, Tubez skrev:

I de skapene hvor målerene er i felles skap, så er det luke over displayet, eller så er hver enkel måler i hver sin kapsling. Lyset som blinker gir ikke like detaljrik informasjon som HAN grensesnittet...

 

 

Det blir ikke kryptert for at leverandører skal tjene penger på dette. Det er NVE i mot og det er også i mot hensikten med slike AMS målere.

 

Er luka låst? Blir det ikke litt det samme å stå å se på målerens display og 'displayet' du kobler til hanporten? 

[Moskus]

4 timer siden, Tubez skrev:

Lyset som blinker gir ikke like detaljrik informasjon som HAN grensesnittet...

Hvis man logger det, så blir det mer enn detaljert nok til å være en trussel mot privatlivet over litt tid...

[roarfred]

Enig med flere andre her om at det ikke er større grunn til beskyttelse/kryptering av HAN port enn av blink utgang. Om den ene kan fysisk beskyttes kan også den andre det. Blir spennende å se, men oppfatter det som helt urimelig at det skal være behov for kryptering.

 

Om så blir må en evt tillate å legge inn nøkkel sammen med ssid/passord på ESP software. Ser for meg at vi lar denne boote som access point første gang og at den server en enkel webside for å legge dette inn i flash minne...

[Tubez]

9 minutter siden, roarfred skrev:

Enig med flere andre her om at det ikke er større grunn til beskyttelse/kryptering av HAN port enn av blink utgang. Om den ene kan fysisk beskyttes kan også den andre det. Blir spennende å se, men oppfatter det som helt urimelig at det skal være behov for kryptering.

 

Nå vet ikke jeg hva slags info man får ut av IR porten, men ser for meg at det ikke er like detaljert. Hvis IR porten leverer akkurat det samme som HAN utgangen så burde denne også være kryptert, for hvis ikke er det ingen vits i å kryptere HAN utgangen

 

En av grunnene til at HAN porten må krypteres, kommer fra et skjerpende krav fra EU... Og det er som jeg sier så er det i utgangspunktet ikke behov for kryptering i eneboliger eller der måleren er plassert inne i boenheten, men det er jo ikke alle steder hvor dette er tilfelle. 

[roarfred]

Jeg er usikker på begrepet IR port... jeg mener pulse/blink port her. Den gir et blink hver gang du har forbrukt ett visst antall Wh. Ut fra dette kan du kalkulere mye av det samme som HAN porten leverer, men eksempelvis ikke strømtrekk / spenning pr leder. Det meste av info fra HAN er imidlertid bare en aggregering av de samme data. Strømtrekk og spenning kan ellers finnes ved å måle direkte på lederne som finnes like tilgjengelig som HAN porten i skapet, så jeg gleder meg litt til å se noen som mener vi må kryptere de også ☺

 

Edit: poenget mitt er: har du fysisk tilgang til strømskapet, så kan ikke HAN gi noe mer info enn du ellers kunne finne. HAN porten er et fysisk grensesnitt, så du må ha tilgang til skapet for å høste data. Herfra må den opplyste forbruker gjerne velge å kryptere, men det blir helt meningsløst å forlange kryptering av noe som likevel finnes ukryptert like ved

Endret 17. februar 2018 av roarfred

[tbergo]

Det står litt om bakgrunnen for kryptering her: http:// https://www.nek.no/wp-content/uploads/2017/10/AMS-HAN-personvernnotat-h%C3%B8ringsversjon.pdf

[Marius-H]

Burde hatt kryptering på lyset fra vinduene. Hvis ikke ser man når man er hjemme. Bare ved å se på vindu

[Odd]

På ‎17‎.‎02‎.‎2018 den 22.14, roarfred skrev:

poenget mitt er: har du fysisk tilgang til strømskapet, så kan ikke HAN gi noe mer info enn du ellers kunne finne. HAN porten er et fysisk grensesnitt, så du må ha tilgang til skapet for å høste data. Herfra må den opplyste forbruker gjerne velge å kryptere, men det blir helt meningsløst å forlange kryptering av noe som likevel finnes ukryptert like ved

 

Du sier det litt klarere enn meg, men logikken er den samme.

Hva er vitsen med å kryptere informasjon en allikevel får tak i om en ønsker det.
Alle informasjon er jo mulig å ta ut av mållrene allerede i dag enten ved hjelpe av lysdiode, display eller felt.

Forskjellen er at det blir enklere for sluttbruker å få denne informasjonen.

Sikkerheten på HAN grensesnittet er allerede større enn på det svakeste ledd, fordi du kan la være å åpne for det.

 

For meg fremstår det enten som moskus sier:

 

På ‎17‎.‎02‎.‎2018 den 12.09, Moskus skrev:

Jeg får en følelse av at dette med kryptering er slengt på i etterkant

 

Eller så er det et forsøk fra deler av el bransjen til å få kontroll over en mulig inntektskilde.

 

Endret 19. februar 2018 av Odd

[Odd]

På ‎18‎.‎02‎.‎2018 den 8.53, tbergo skrev:

Det står litt om bakgrunnen for kryptering her

 

Finleste litt.

Hvis det blir sånn at kunden (Meg) har rett til å bestemme om dataene på HAN porten er kryptert eller ikke, og i tillegg om den skal åpnes eller ikke så er det greit fra min side.

Jeg ser at det kan være et poeng å kryptere data, men ikke hvis ikke andre "kilder" også krypteres.

 

Jeg mener fremdeles at dette kun skaper utfordringer i forhold til tilgang på nøkler og administrasjon av løsningen. (Jeg er ikke i tvil om hvem som må betale for kalaset)

Det blir en utfordring for leverandører å få til en "felles" løsning når hver enkelt skal utvikle sin.
Det vil sannsynligvis "stenge" muligheten for andre enn de aller største til å levere løsninger.

 

Så i bunn å grunn så ser jeg ikke helt poenget i dette sett fra en kunde / brukers sitt ståsted.
Jeg ser imidlertid at leverandører av tjenester, gis økte muligheter til å binde forbrukere til en abonnements løsninger i skyen.

Og som sagt, jeg er allerede blitt kontaktet av selskaper som vil "hjelpe" oss med å lese av forbruksdata i sameiet.

Endret 19. februar 2018 av Odd

[PerH]

Jeg er også redd for at det jobbes med å lukke døren for oss som vil hente ut disse dataene uten å betale noe (mer) til noen.. Det er jo en uting!

 

Er det noen her som har fått åpnet med Aidon Måler? Glitre nekter plent..

[Tortho]

Aidon måler og fikk dette svaret av skagerak energi idag :

 

Hei!

 

Viser til din henvendelse angående åpning av HAN-port må måleren.

 

Det er dessverre ikke mulig å åpne HAN-porten før mot slutten av 2018. Det avventes endelige krav fra NVE og Datatilsynet.

 

Skagerak, som netteier, er strengt regulert av myndighetene og kan følgelig ikke tilby tilleggsutstyr og tilleggstjenester selv. Vi kan heller ikke inngå avtaler med tredjepartsaktør for å tilby dette. Ingen tredjepartsaktør kan heller påberope seg samarbeid med Skagerak for å markesføre slike type produkter.

 

Beklager dette. Ta gjerne kontakt igjen mot slutten av året, da har vi nok mer konkret informasjon.

[Odd]

23 minutter siden, Tortho skrev:

Skagerak, som netteier, er strengt regulert av myndighetene og kan følgelig ikke tilby tilleggsutstyr og tilleggstjenester selv. Vi kan heller ikke inngå avtaler med tredjepartsaktør for å tilby dette. Ingen tredjepartsaktør kan heller påberope seg samarbeid med Skagerak for å markesføre slike type produkter.

 

Her spriker tolkningen fra leverandører.
Det ble opprettet kontakt mellom en tredjepart og meg via min nettleverandør.
Nettleverandøren er med på å finansiere løsningen som skal henge på HAN porten og gi oss (meg) en mulighet til å lese av i skyen.

Løsningen er tenkt i tillegg å støtte vann og varme avlesning basert på M-bus målere.

I vårt sameie har vi slike målere derfor var de interessert i å ha oss (meg) som pilot.

 

[Marius-H]

3 timer siden, PerH skrev:

Jeg er også redd for at det jobbes med å lukke døren for oss som vil hente ut disse dataene uten å betale noe (mer) til noen.. Det er jo en uting!

 

Er det noen her som har fått åpnet med Aidon Måler? Glitre nekter plent..

 

Glitre nekter nok plent fordi de har en hel startup som de finansierer selv. Som lager dette. Snart kommer jeg nok på hva de heter. 

[Blip!]

Nå begynner det å bli vel konspiratorisk her... Jeg vil anbefale å lese skrivene fra NEK og NVE før det settes fram teorier basert på synsing. Det kommer ganske klart fram at kunden har full råderett over måledata, og at disse skal gjøres tilgjengelig kostnadsfritt. Dersom data blir kryptert, gjøres dette for å beskytte oss mot uvedkommende. 

Endret 19. februar 2018 av Blip!
Flisespikkeri i egen tekst...

[Marius-H]

1 time siden, Blip! skrev:

Nå begynner det å bli vel konspiratorisk her... Jeg vil anbefale å lese skrivene fra NEK og NVE før det settes fram teorier basert på synsing. Det kommer ganske klart fram at kunden har full råderett over måledata, og at disse skal gjøres tilgjengelig kostnadsfritt. Dersom data blir kryptert, gjøres dette for å beskytte oss mot uvedkommende. 

 

Jeg tror ingen her tenker at kryptering er noe man har gjort så det skal være vanskelig for kunden av man ikke skal få rett på sine egne data. Dersom dataene er kryptert gjøres det fordi man skal følge en lov eller regulering. Det var værtfall ikke det jeg mente.

 

At nettselskaper og markedsselskaper som deler eierskap har et totalt nøytralt forhold til hverandre er i bestefall en ønsketenking.

 

Glitre har sin egen startup, https://oss.no/ som jobber med akkurat han-porten.

"Vi ønsker å bruke de mulighetene AMS representerer til også å teste hva folk ønsker seg og hvilke behov vi som leverandør kan dekke. AMS-måleren har en egen utgang (kalt HAN-porten)."

 

https://www.enova.no/privat/smarte-strommalere-ams/pilotene--disse-gar-foran/glitre-energi/

 

Det var nok litt sleivete sagt at de venter med og åpne han porten fordi de ønsker å tilby noe til kundene sine først selv. De har helt sikkert en annen grunn de ikke har lyst å dele.

 

[Marius-H]

9 timer siden, Tortho skrev:

Aidon måler og fikk dette svaret av skagerak energi idag :

 

Hei!

 

Viser til din henvendelse angående åpning av HAN-port må måleren.

 

Det er dessverre ikke mulig å åpne HAN-porten før mot slutten av 2018. Det avventes endelige krav fra NVE og Datatilsynet.

 

Skagerak, som netteier, er strengt regulert av myndighetene og kan følgelig ikke tilby tilleggsutstyr og tilleggstjenester selv. Vi kan heller ikke inngå avtaler med tredjepartsaktør for å tilby dette. Ingen tredjepartsaktør kan heller påberope seg samarbeid med Skagerak for å markesføre slike type produkter.

 

Beklager dette. Ta gjerne kontakt igjen mot slutten av året, da har vi nok mer konkret informasjon.

Her er det nok en missforståelse rundt det å være 3 part aktør og HAN-port. En 3 parts aktør kan få tilgang til dine data via El-hub (dersom den blir ferdig).

 

"Elhub definerer 3. part som aktører som har en juridisk avtale med sluttkunder om å tilby tjenester knyttet til målepunkter. Via denne avtalen kan de oppdatere sine tilganger og hente ut informasjon om måleverdier fra Elhub. Dette kan enten gjøres via Elhub Web-portal eller ved å foreta spørringer via Elhubs meldingsgrensesnitt (EMIF=Elhub Messaging Interface)"

 

https://elhub.no/nb/nyheter/invitasjon-til-informasjonsmøte-12-april-om-elhub-for-3part-og-tjenesteleverandører

Endret 19. februar 2018 av Marius-H

[Tortho]

7 hours ago, Marius-H said:

Her er det nok en missforståelse rundt det å være 3 part aktør og HAN-port. En 3 parts aktør kan få tilgang til dine data via El-hub (dersom den blir ferdig).

 

"Elhub definerer 3. part som aktører som har en juridisk avtale med sluttkunder om å tilby tjenester knyttet til målepunkter. Via denne avtalen kan de oppdatere sine tilganger og hente ut informasjon om måleverdier fra Elhub. Dette kan enten gjøres via Elhub Web-portal eller ved å foreta spørringer via Elhubs meldingsgrensesnitt (EMIF=Elhub Messaging Interface)"

 

https://elhub.no/nb/nyheter/invitasjon-til-informasjonsmøte-12-april-om-elhub-for-3part-og-tjenesteleverandører

 

Vet ikke hvorfor de har tatt det med i svaret. 

 

Jeg sendte de 1 linje hvor jeg ba om å få åpnet han porten, intet mer..