Beveilig elke laadpaal.Vanaf dag één.
Een recent PHP-lek zette miljoenen websites open voor aanvallers. Het Mobiflow-platform gebruikt geen PHP en was niet getroffen. Toch is het een goede herinnering: ernstige lekken worden sneller dan ooit gevonden, en verouderde software en onbeveiligde verbindingen zijn het makkelijkste doelwit. Zo stel je elke laadpaal veilig in.
Waarom het ertoe doet
Elke laadpaal, van welk merk ook, blijft via OCPP verbonden met zijn platform. Over die verbinding lopen laadsessies, configuratie en firmware-updates. Zonder versleuteling lopen die gegevens risico. Met wss:// en een uniek wachtwoord per laadpaal zijn ze beschermd. Dat heet OCPP Security Profile 2.
Onversleutelde verbinding. Je gegevens zijn niet beschermd.
Versleutelde verbinding en een uniek wachtwoord per laadpaal.
Ter plaatse: 5 controles
Update eerst de firmware
Oude firmware heeft vaak verouderde beveiliging, dus update voor je de verbinding instelt.
Gebruik de beveiligde URL
Stel wss://proxy.optimile.eu/services/ocppj in, met OCPP-JSON 1.6. Nooit ws:// of een IP-adres.
Geef elke laadpaal een eigen wachtwoord
Open in het QA-platform Security, kies Generate random key en klik op Set key on device. In het QA-platform heet dit wachtwoord de Authentication key. Een wachtwoord telt 30 tot 40 tekens. Gebruik een wachtwoord nooit twee keer en laat nooit het fabriekswachtwoord staan.
Registreer ter plaatse
Doe het terwijl je bij de laadpaal staat, dan los je problemen meteen op. Geen bereik, bijvoorbeeld ondergronds? Bewaar de laadpunt-ID en het wachtwoord in een wachtwoordmanager en bezorg ze dezelfde dag aan de backoffice.
Controleer voor je vertrekt
In het tabblad Security staat bij Encryption TLS en bij Authentication een groen vinkje. Doe daarna de soft reset-test en bevestig het toestel.
Firewall op de laadlocatie? Zet poorten 80 en 443 open voor OCPP.
Alle stappen in detail
De handleiding van het QA-platform neemt je mee door elk scherm, van het serienummer tot de laatste bevestiging.