← Le problème

Solution technique

Airzone Cloud n'accepte désormais les commandes que depuis votre connexion internet domestique. Un petit boîtier chez vous les envoie donc à votre place, et votre téléphone parle au boîtier où que vous soyez.

Application officielle, hors de chez soi Le téléphone, hors de chez vous, envoie une commande directement au cloud Airzone. Le cloud voit une adresse qui n'est pas celle de votre domicile et refuse. App officielle, hors de chez soi 📱 Votre téléphone commande ☁️ Cloud Airzone pas une adresse domestique ✕ refusé
Warmhole, hors de chez soi Le téléphone envoie la commande au site Warmhole. Le site la transmet au boîtier à la maison. Le boîtier l'envoie au cloud Airzone depuis la connexion domestique, et le cloud l'accepte. Warmhole, hors de chez soi 📱 Votre téléphone 🌐 Site Warmhole votre connexion domestique 🔌 Votre boîtier ☁️ Airzone : ✓ accepté

Le cloud vérifie d'où vient une commande. Avec le boîtier, elle vient de chez vous.

Aucun piratage : Airzone documente elle-même cette API. Le boîtier utilise l'API officielle d'Airzone, Cloud Web API (et WebSocket API), à l'adresse m.airzonecloud.com/api/v1, avec votre propre compte. Rien n'est déchiffré, aucune faille n'est exploitée.

Les éléments

Architecture de Warmhole Un téléphone dialogue en HTTPS avec le site Warmhole sur Cloudflare. Le site garde une connexion WebSocket ouverte avec le boîtier à la maison. Le boîtier dialogue en HTTPS avec le cloud Airzone, qui commande votre système. 📱 Téléphone ou ordinateur tout navigateur, installable comme appli HTTPS + connexion 🌐 Site Warmhole Cloudflare Worker, offre gratuite un hub par logement WebSocket, ouvert par le boîtier votre réseau domestique 🔌 Le boîtier M5Stack Atom Lite, environ 15 € HTTPS, depuis votre adresse domestique ☁️ Cloud Airzone → 🌡️ votre système le service officiel, inchangé
Le boîtier se connecte lui-même au site : vous n'ouvrez aucun port sur votre box internet et vous n'avez pas besoin d'adresse IP fixe.

Qui sait quoi

🔌 Le boîtier

  • Votre e-mail et mot de passe cloud
  • Le jeton temporaire du cloud
  • Les données de votre Wi-Fi

🌐 Le site

  • Votre e-mail
  • Une empreinte (hash) de votre mot de passe Warmhole
  • Votre logement, les sessions, le dernier état des pièces
  • Jamais votre mot de passe cloud

☁️ Cloud Airzone

  • Votre compte, comme toujours
  • Des requêtes qui ressemblent à celles de chez vous

Détails sur la page Confidentialité (en anglais).

Coût : environ 15 € une fois pour le boîtier, le site est gratuit. L'offre officielle coûte 48 € par an.

Limites

Démarrer : boîtier, installation, connexion (en anglais) →

Questions ou corrections : frakle94+warmhole@hotmail.it