Sécurisez chaque borne.Dès le premier jour.
Une faille PHP récente a exposé des millions de sites web. La plateforme Mobiflow n’utilise pas PHP et n’a pas été touchée. C’est pourtant un bon rappel : les failles graves sont découvertes plus vite que jamais, et les logiciels obsolètes comme les connexions non protégées sont les cibles les plus faciles. Voici comment configurer chaque borne en toute sécurité.
Pourquoi c’est important
Chaque borne de recharge, quelle que soit sa marque, reste connectée à sa plateforme via l’OCPP. Cette connexion transporte les sessions de recharge, la configuration et les mises à jour du firmware. Sans chiffrement, ces données sont exposées. Avec wss:// et un mot de passe unique par borne, elles sont protégées. C’est ce qu’on appelle l’OCPP Security Profile 2.
Connexion non chiffrée. Vos données ne sont pas protégées.
Connexion chiffrée et un mot de passe unique par borne.
Sur place : 5 vérifications
Mettez d’abord le firmware à jour
Les anciens firmwares ont souvent une sécurité dépassée : faites la mise à jour avant de configurer la connexion.
Utilisez l’URL sécurisée
Configurez wss://proxy.optimile.eu/services/ocppj, avec OCPP-JSON 1.6. Jamais ws:// ni une adresse IP.
Un mot de passe unique par borne
Dans la plateforme QA, ouvrez Security, choisissez Generate random key puis cliquez sur Set key on device. Ce mot de passe y porte le nom d’Authentication key. Il compte 30 à 40 caractères. Ne réutilisez jamais un mot de passe et ne gardez jamais celui d’usine.
Enregistrez sur place
Faites-le devant la borne : vous pourrez corriger tout problème sur-le-champ. Pas de réseau, par exemple en sous-sol ? Conservez l’ID du point de recharge et son mot de passe dans un gestionnaire de mots de passe et transmettez-les au back-office le jour même.
Vérifiez avant de partir
Dans l’onglet Security, Encryption indique TLS et Authentication affiche une coche verte. Lancez ensuite le test de soft reset et confirmez l’appareil.
Un pare-feu sur le site de recharge ? Ouvrez les ports 80 et 443 pour l’OCPP.
Toutes les étapes en détail
Le manuel de la plateforme QA vous guide à travers chaque écran, du numéro de série à la confirmation finale.