bei der Entwicklung eines bindings für openhab habe ich bemerkt, dass Benutzername/Passwort ja im Klartext übertragen werden, da es über HTTP läuft. Ich sehe hier 2 wünschenswerte Verbesserungen
* Kommunikation über HTTPS
=> verschlüsselt username / Passwort
* API Keys anstatt Benutzername / Passwort für die API aufrufe
=> Das würde wenigstens die client Programme nicht zwingen ein Passwort zu speichern. Klar schützt das die API nicht mehr als vorher, aber wenigstens verhindert es, dass Benutzer ihr "Passwort für alles" in irgendwelche Konfigurationsdateien speichern müssen und diese noch mehr oder weniger plain text über Netzwerk gesendet werden.
Beide Punkte bringen schon unabhängig voneinander eine Verbesserung. Die Kombination wäre dann aber beinahe perfekt
Gruss
Marco
