donderdag 21 september 2023, 11:31 door Redactie, 42 reacties

Laatst bijgewerkt: 21-09-2023, 13:08

Philips Hue verplicht gebruikers binnenkort om een account aan te maken voor het gebruik van de app waarmee de lichten zijn te bedienen. Beveiligingsonderzoekers zijn niet blij met de beslissing. "Omdat we steeds meer functies ontwikkelen, is er ook meer behoefte aan geavanceerde beveiliging. Om jouw accounts en producten veilig te houden en ervoor te zorgen dat je het beste uit je systeem kunt halen, moet je zo snel mogelijk een Hue account aanmaken", zo laat Philips op de eigen website weten.

"Philips Hue zal gebruikers binnenkort dwingen om een Hue-account aan te maken en in te loggen om de app te gebruiken en lichten te bedienen. Het beste beveiligingsmodel om slimme apparaten te beschermen is om ze niet te verbinden met internet, of deze optie beschikbaar te houden", zeggen beveiligingsonderzoekers van softwarebedrijf Mysk op X.

Volgens de onderzoekers hebben veel privacybewuste gebruikers juist voor Philips Hue gekozen omdat er geen account vereist was. In een reactie stelt Philips dat de aanpassing gebruikers juist ten goede komt en het inderdaad verplicht wordt om een Hue-account te hebben om de lichten te bedienen. Het Hue-systeem vereist geen internetverbinding.

Soort overheid met zonnepanelen. Je eerst lokken en daarna genadeloos naaien.

Ik ben toch blij dat mijn mechanische schakelaar het gewoon altijd doet. Met of zonder internet en ik zou niet weten hoe ik voor dat ding een account zou moeten maken...

Inderdaad belachelijk. Ik heb hier een oude hue module liggen van mijn zus omdat die niet meer remote werkt. Philips is een paar jaar geleden gestopt om oude modules extern toegankelijk te laten zijn. Binnen je lan werkt dat ding nog perfect en zonder account.

Sommige mensen (zoals mijn zus) willen hun lampen ook kunnen bedienen as ze niet thuis zijn en mijn zus heeft dus een nieuwe module gekocht. Ik begrijp dat niet, maar blijkbaar zijn er genoeg mensen die het licht in hun woonkamer willen dimmen als ze niet thuis zijn.

Daarom adviseer ik iedereen om Zigbee te gebruiken ipv Hue.
Dat kun je namelijk prima managen met je eigen hard en software zonder afhankelijk te zijn van twijfelachtige clouddiensten.

https://reports.exodus-privacy.eu.org/en/reports/com.philips.lighting.hue2/latest dat je als Philips dit durft uit te geven.
Dan geef je echt geen ene moer om de privacy van je klanten.

Ik begrijp dat niet, maar blijkbaar zijn er genoeg mensen die het licht in hun woonkamer willen dimmen als ze niet thuis zijn

Misschien is dat belangrijk voor mensen die dit gebruiken want bedenk wel hoe zou jij je lampen aan en uit
moeten zetten als je niet thuis bent.

Gebruik dan Home Assistant, deze kan dan lokaal je Hue bedienen en Home Assistant kan je dan via het internet bedienen als je dat wilt en met een App als je dat wilt die alleen met jouw Home Assistant omgeving verbind..

Als je dan maar wel betaald voor en cloud account als je extern wil bedienen.... nee HA is het ook niet meer.

Ik ben al 23 jaar tevreden met 'domme' afstandbediening. Ik heb er 2 en dan heb je 8 groepen die je kunt schakelen, genoeg mogelijkheden voor verschillende settings als (bureau) werk, socializen, eten, TV kijken etc.
Daarnaast een aantal zwakke (1,5 Watt) lampen op timers voor een bewoonde indruk bij afwezigheid. Waarom zou ik dat op afstand willen bedienen?

Ik snap dat je een beetje 'locked in' bent als je eenmaal hebt geïnvesteerd in die lampen, maar overstappen naar 'dom' is niet duur :)

Aan paars of groen licht heb ik nog nooit behoefte gehad. Kan iemand mij uitleggen waarom je die rare kleuren in huis wilt hebben? Een Beetje helder wit licht voor bureauwerk en een beetje zacht licht voor 'savonds snap ik wel, maar dat heb ik zonder Hue ook al.

Op deze flauwekul zit ik echt niet te wachten. Dus dat wordt waarschijnlijk HUE volledig van het internet afhalen en hopen dat de app het blijft doen. Dan maar geen firmware updates meer.

Door Anoniem: Dan geef je echt geen ene moer om de privacy van je klanten.

Braze (formerly Appboy)
analytics advertisement location

Google CrashLytics
crash reporting

Google Firebase Analytics
analytics

Die Hue locatie en gedrag gegevens zijn heel handig voor inbrekers. Want dan kunnen ze zien of je wel of niet thuis bent.

“Believe us”

Nee Philips, zo werkt vertrouwen niet. Explain to us!

Door Anoniem: Op deze flauwekul zit ik echt niet te wachten. Dus dat wordt waarschijnlijk HUE volledig van het internet afhalen en hopen dat de app het blijft doen. Dan maar geen firmware updates meer.

En daar komt de volgende lading onveilige IOT.

Ik zal wel een ontzettende ouwe low-tech zijksnor zijn, maar ik mis echt compleet het nut van lampen die je via de Wifi moet kunnen besturen... Of for that matter wasmachines, koffiezet apparaten danwel koelkasten.

Lampen aan en uit kunnen zetten tijdens een vakantie? hadden we 30 jaar geleden al een mechanisch klokje voor

Is de wasmachine al klaar? Dat kun je ook gewoon even horen bij de deur beneden wanneer je een bakje koffie pakt.

Dat koffie apparaat hoor je ook pruttelen vanuit de woonkamer, dus ook daar geen smartphone app nodig

En als ik wil weten wat ik moet bij kopen, maak ik wel een lijstje. Op papier of in mijn mobieltje, volstraat prima. Hoeft mijn koelkast echt niet voor me bij te houden.

Zelfs het nut van een Smart-TV ontgaat me. Leuke functionaliteit in het begin, ja... maar dat scherm van 2500,- doet het na 5 jaar ook nog en echt niet dat er dan nog updates komen van de apps die er op draaien: fimware te oud, betreffende OS niet meer ondersteund, benodigde encryptie formaat niet supported... koop maar een nieuwe TV! Dan liever een klein dedicated doosje van €89,- met HDMI aan je TV hangen, waar je ook Plex, Pathé Thuis en Netflix op kan zetten. Heb ik al die 'Smart' shit ook niet voor nodig.

Interessant punt waar ik nog niet aan had gedacht...
Ik zorg voor de huisdieren van vrienden die op vakantie zijn.
En dan komt het wel eens voor dat ik pas 's avonds laat tijd heb.
En ik heb geen smartphone.
Moet ik de vakantiegangers aanraden vooral geen slimme lampen te installeren ?

Als je dan maar wel betaald voor en cloud account als je extern wil bedienen.... nee HA is het ook niet meer.

Je bent niet verplicht om te betalen en het via hun cloud te laten lopen, je kan en mag het ook zelf regelen, of via een andere partij als die er zijn. Maar een cloud omgeving kost nu eenmaal geld, dus niet zo vreemd dat ze er wat voor vragen en dat geld gaat direct weer in de verdere ontwikkeling van de applicatie.
En zij hebben geen toegang tot je data via de cloud, dat is allemaal encrypted, dus het is nog steeds prive.

ssht, die server staat dus in china neem ik aan !

Heb ook een 'slimme' Philips TV gekocht ooit.
Na 2 jaar stopte P met de ondersteuning ervan. Al die apps op de TV doen het dus niet meer.

Enfin, geen probleem. Via de KPN box heb je dit allemaal niet nodig.
Dus Ethernetstekker uit de TV, en de volgende TV is denk ik gewoon een monitor.

Als Philips aan ons techneuten nu eens uitlegt wat er beter is aan de nieuwe manier? Dan geen marketingblablaaaaaat verhaal, maar een technische uitleg?

Iemand die nog een setje HUE lampen wil kopen, gaat weg in verband met de overstap naar een andere merk.

Je kan gewoon een VPN opzetten naar HA.. hoef je ook geen cloud account.

Door Anoniem: Interessant punt waar ik nog niet aan had gedacht...
Ik zorg voor de huisdieren van vrienden die op vakantie zijn.
En dan komt het wel eens voor dat ik pas 's avonds laat tijd heb.
En ik heb geen smartphone.
Moet ik de vakantiegangers aanraden vooral geen slimme lampen te installeren ?

Bewegings sensor is ook een optie.
Met een regel dat de lampen dan 15-30 minuten branden.

Wel buiten het bewegingsgbereik van de huisdieren houden. Anders gaan de lampen nooit uit. :-)

Philips Hue verplicht gebruikers binnenkort om een account aan te maken voor het gebruik van de app waarmee de lichten zijn te bedienen.

Simpel:
Dan gooi je de app van Philips toch de deur uit, en pak je een van de andere apps die Philips Hue bridges en lampen ondersteunen.
Geen gezeik meer over een verplicht account aanmaken bij Philips.

Zelf gebruik ik ondertussen Hue Switcher.
Die kan minders zoveel als de Philips app.
En geen account nodig.

Klanten wegjagen en gebruikers pesten, daar is Philips kampioen in.

Je kan het gewoon zelf hosten hoor.. 2Factor erop, Google assistant kan je ook linken. Doe ik zelf thuis, nooit iets betaald.

Als je dan maar wel betaald voor en cloud account als je extern wil bedienen.... nee HA is het ook niet meer.

Dat is grote onzin. Je kan exact dezelfde functionaliteiten bereiken door dit zelf te in te richten.
En dan heb ik het met name over voice assist en SSL + externe toegang. Handmatig kan dit echter erg lastig zijn voor een leek en de HA abbo automatiseert die inrichting voor je zonder dat je iets op je firewall hoeft te doen, ssl certificaten moet gaan regelen of gaan zitten klooien in de google SDK

Inderdaad. Ik heb zelf en pi met een zigbee head (https://phoscon.de/en/raspbee2[7url]).Daarmee stuur ik Philips Hue, Ikea Trådfri en Aqara.En geen geneuzel met accounts.

Bij mij en nu al te voorspellen zal dit bij veel mensen slecht in de smaak vallen ik had van Philips verwacht dat ze een lokaal account of iets dergelijks zouden toepassen om zo misbruik te voorkomen en management mogelijk te maken. Maar dit is allemaal niet zo en ook Philips gaat mee met de o zo mooie druk maar alles in de cloud oplossing met apps en externe accounts in de cloud.

Jammer voor mij geen Philips Hue.
Ben een groot Philips liefhebber maar dan wel van de nog degelijke oudere spullen nieuwe Philips spullen vermijd ik eerlijk gezegd allemaal net als de rest van de merken.

Gelukkig heb ik nog een behoorlijke hoeveelheid oudere degelijke spullen van ze ook nog een niet smart tv.

Mensen willen dit helemaal niet.

Daar hoef je daan ook geen dure Hue voor te hebben, dat kan ook prima met b.v. IKEA spul,

HA heeft rcht geen cloud ID nodig. Als je de HA bij HA in de cloud draait natuurlijk wel, maar dat is een andere groep van gebruikers (bv zus van Briolet)

Waarom zou je ook maar iets willen doen met de verlichting thuis als je er niet bent....
Alles uit zetten voor je weg gaat. Klaar.

Waarom zou je ook maar iets willen doen met de verlichting thuis als je er niet bent....
Alles uit zetten voor je weg gaat. Klaar.

Dit is sarcastisch bedoeld, als je zelf zo iets hebt gemaakt kan ik mij voorstellen dat je dit geweldig vind maar zo iets
in de winkel kopen dan heeft zoiets voor mij geen waarde. En inderdaad wat jij zegt is de beste oplossing en is ook
nog brandveilig maar verkooppraatjes winnen meestal van het gezonde verstand en het lijkt ook nog heel wat.

Het feit dat ze liegen over de veiligheid (dit is per definitie minder veilig dan lokaal een hub draaien) zegt voldoende over hoe de bedrijfscultuur is, ik zal in ieder geval geen Hue producten meer kopen.

Ik bedien mijn HA via Wire Guard als ik buiten de deur ben. Werkt uitstekend, geen cloud voor nodig.

Ik zet alleen mijn buren "aan" als ik langer van huis ben. En dat ook niet 'remote', maar 'live'.

Smart dingen zijn voor domme mensen.

Je weet toch dat je met een smart ding aan de nukken van de leverancier bent overgeleverd?
Zeker als je niet alleen een product hebt gekocht, maar je ook laat onderwerpen aan dienstverleningscontract.
hoe dom kan je zijn?
Ga dan niet klagen.

Overigens
net zoiets als een eigen huisje op gehuurde grond zetten.
Je weet dat als de huurovereenkomst wordt beëindigd het huisje dan weg moet.

Ik heb nooit een dienstvereningscontract getekend met Philips. Maar dat probeert Philips mensen nu door de strot te duwen met hun account.

Dus niet langer hun app gebruiken. Genoeg alternatieven.
En de bridge volledige afsuiten van het internet (voor het geval dat). Dan maar geen updates meer. Maar dat maakt Philips er dan zelf naar.

Technisch kunnen die spullen 20 jaar of langer mee.
Het is zonde om dat nu al bij het vuilnis te gaan gooien. Dat kan altijd nog.

Met VPN naar mijn eigen router, dan naar HA. Zo doe ik het in ieder geval. Ook met de HUE app vooralsnog trouwens.

Niet. Als ik niet thuis ben, hoeven de lampen thuis niet aan of uitgezet te worden via een app.

Door Anoniem: Zelfs het nut van een Smart-TV ontgaat me. Leuke functionaliteit in het begin, ja... maar dat scherm van 2500,- doet het na 5 jaar ook nog en echt niet dat er dan nog updates komen van de apps die er op draaien: fimware te oud, betreffende OS niet meer ondersteund, benodigde encryptie formaat niet supported... koop maar een nieuwe TV! Dan liever een klein dedicated doosje van €89,- met HDMI aan je TV hangen, waar je ook Plex, Pathé Thuis en Netflix op kan zetten. Heb ik al die 'Smart' shit ook niet voor nodig.

Heb jij wel eens geprobeerd om een nieuwe TV te kopen die 'niet smart' is voor een ' normale' prijs?
Maar goed, zolang er maar een hdmi aansluiting op je TV zit, kan je jouw externe slimme kastje aansluiten, zodra dat nodig is (want dat kastje veroudert net zo snel als het 'smarte' van je TV, dus moet je ook om de paar jaar vervangen).

Door Anoniem: Interessant punt waar ik nog niet aan had gedacht...
Ik zorg voor de huisdieren van vrienden die op vakantie zijn.
En dan komt het wel eens voor dat ik pas 's avonds laat tijd heb.
En ik heb geen smartphone.
Moet ik de vakantiegangers aanraden vooral geen slimme lampen te installeren ?

Nee hoor, je kan gewoon een zaklamp meenemen.
(of gewoon de ouderwetse lichtschakelaar gebruiken).

Door Anoniem: Iemand die nog een setje HUE lampen wil kopen, gaat weg in verband met de overstap naar een andere merk.

Ik heb wel interesse, zijn leuke lampjes. Hoeveel krijg ik er bij uit?
Natuurlijk als compensatie voor die spionage software, die je nodig hebt. :-)

Door Anoniem:Je kan het gewoon zelf hosten hoor.. 2Factor erop, Google assistant kan je ook linken. Doe ik zelf thuis, nooit iets betaald.

Grapjas. De ene spion uitwisselen voor een andere.
Je weet toch dat google assistant ook spioneert voor google.

Voor wie spioneert GA nog meer?

Nuttig, zeuren over een account bij Phillip Hue maar ondertussen via de achterdeur wel alles aan Google lekken via je Google Assistant. nee, dat is privacy vriendelijk.