Jak Printer Tools chroni prywatność lokalnego monitorowania drukarki

Printer Tools opiera się na bezpośrednich połączeniach z drukarkami w sieciach, do których masz dostęp. Aplikacja komunikuje się z Bambu MQTT, Moonraker, OctoPrint, Creality, Snapmaker, Anycubic, FlashForge, Elegoo, PrusaLink i zgodnymi akcesoriami bez umieszczania usługi chmurowej Printer Tools na zwykłej ścieżce sterowania drukarką.

Lokalnie nie znaczy automatycznie bezpiecznie. Dane logowania, reguły routera, wybór sposobu dostępu zdalnego i urządzenie z aplikacją nadal wymagają ochrony.

Printer Tools

Wszystkie drukarki 3D w jednym panelu

Monitoruj drukarki Bambu Lab, Klipper, OctoPrint, Creality, Snapmaker, Anycubic, Flashforge, Elegoo i Prusa w jednej aplikacji

Dostępna na Androida, iPhone'a, iPada i Maca, z aplikacjami towarzyszącymi na Apple Watch i Wear OS oraz opcjonalnym dostępem zdalnym przez VPN, OctoEverywhere lub Obico

Co oznacza lokalne połączenie z drukarką

Telefon, tablet lub komputer otwiera obsługiwaną usługę pod prywatnym adresem drukarki. Stan, temperatury, ruch z kamery, pliki i działania pozostają między klientem a tą lokalną usługą, zgodnie z daną integracją.

Różne funkcje mogą korzystać z różnych ścieżek. Bambu używa lokalnego MQTT, FTPS i transmisji kamery zależnej od modelu. Klipper używa Moonraker. Creality korzysta z lokalnego API WebSocket. Macierz zgodności opisuje każdy protokół i jego ograniczenia.

API nie steruje drukarkami bezpośrednio

API Printer Tools obsługuje pomocnicze usługi produktu, takie jak informacje o wersjach, uprawnienia, koordynacja powiadomień push i inne funkcje operacyjne. Nie odpytuje Twojej domowej drukarki z chmury w ramach zwykłego monitorowania.

Gdy proces powiadomień wybudza klienta, to nadal klient odczytuje drukarkę przez autoryzowane połączenie. Zachowuje to granicę między koordynacją usług a bezpośrednim dostępem do drukarki.

Dane logowania są wrażliwe także w sieci LAN

Prywatny adres nie jest powodem, by publikować kod dostępu, klucz API, Check Code, hasło kamery czy uwierzytelniony adres URL. Inne urządzenia w sieci mogą mieć dostęp do tej samej usługi, a zrzuty ekranu mogą całkowicie opuścić sieć.

Używaj unikalnych danych logowania, jeśli drukarka lub kamera to obsługuje. Po przypadkowym ujawnieniu unieważnij lub zmień daną wartość.

Dostęp zdalny zmienia ścieżkę sieciową

Poza domem zaufany VPN może skierować aplikację z powrotem do prywatnej sieci drukarki. Printer Tools łączy się wtedy z tym samym adresem lokalnym przez szyfrowany tunel.

Usługi zarządzane, takie jak OctoEverywhere lub Obico, mają własne konta i modele bezpieczeństwa. Korzystaj z nich tylko przy zgodnych integracjach i wiedz, jakie dane przekazują.

Nigdy nie udostępniaj portów MQTT, Moonraker, OctoPrint, WebSocket, FTPS, RTSP ani kamery bezpośrednio przez router tylko po to, by aplikacja mogła się połączyć.

Segmentuj, nie blokując zamierzonego dostępu

Sieć VLAN dla IoT może ograniczyć skutki działania niezaufanej drukarki lub kamery. Zezwalaj na wąskie przepływy z zaufanej sieci klientów do urządzenia i tam, gdzie to możliwe, blokuj niechciane połączenia inicjowane w przeciwnym kierunku.

Wykrywanie może wymagać dodatkowej obsługi multicastu, a zapisany adres IP może korzystać z unicastu. Testuj i dokumentuj konkretne reguły, zamiast otwierać cały ruch.

Chroń urządzenie klienta

Używaj kodu blokady, zabezpieczeń biometrycznych, aktualnego systemu i odpowiednich ustawień prywatności na ekranie blokady. Widżety, powiadomienia i widoki na zegarku mogą ujawnić nazwy drukarek, zadań lub działalność firmy każdemu, kto widzi urządzenie.

Przed przekazaniem lub wycofaniem urządzenia usuń zapisane drukarki i dane logowania.

O wyborze sposobu dostępu zdalnego przeczytasz w artykule sterowanie lokalne a dostęp zdalny.

Najczęściej zadawane pytania

Czy Printer Tools przesyła strumień z mojej kamery do swojej chmury?

Nie przy zwykłym podglądzie lokalnym. Aplikacja bezpośrednio otwiera obsługiwaną lokalną ścieżkę kamery.

Czy dostęp lokalny nie wymaga zabezpieczeń?

Wymaga. Usługi lokalne nadal potrzebują chronionych danych logowania, wąskich reguł sieciowych i zabezpieczonego urządzenia klienta.

Czy przekierowanie portów to dopuszczalny skrót do dostępu zdalnego?

Nie. Zamiast ujawniać surowe usługi drukarki, użyj zaufanego VPN lub obsługiwanej usługi zarządzanej.

Czy mogę użyć sieci VLAN dla IoT?

Tak, jeśli zezwolisz na konkretne przepływy od klienta do drukarki i osobno uwzględnisz wykrywanie.