Zigbee, Z-Wave eller wifi – hvilken smart home-protokol er bedst til sikkerhed?

Vælger du Zigbee, Z-Wave eller wifi til dit smart home, er det ikke kun et spørgsmål om rækkevidde og pris – det er også et sikkerhedsvalg. De tre protokoller håndterer kryptering, netværksadgang og sårbarhed over for aflytning meget forskelligt, og valget er afgørende for, hvor let dine alarmer, sensorer og kameraer reelt kan kompromitteres. I denne guide gennemgår vi forskellene mellem Zigbee, Z-Wave og wifi, og hvilken protokol der giver dig den bedste kombination af sikkerhed og pålidelighed.

Hvad er forskellen på Zigbee, Z-Wave og wifi?

Alle tre er trådløse protokoller, der bruges til at forbinde smart home-enheder som dørsensorer, bevægelsessensorer og smarte stikkontakter – men de er bygget til vidt forskellige formål, og det påvirker både sikkerhed og stabilitet.

Zigbee

Zigbee er en lavenergi-mesh-protokol udviklet specifikt til smart home-enheder. Den kører på 2,4 GHz og opbygger et selvhelende meshnetværk, hvor hver fastmonteret enhed (fx en smart stikkontakt) fungerer som et signalpunkt for de øvrige. Det gør netværket mere robust, men også lidt mere komplekst at sætte op end wifi.

Z-Wave

Z-Wave er ligeledes en lavenergi-mesh-protokol til smart home, men kører på en lavere frekvens (ca. 868 MHz i Europa), som er mindre overfyldt end 2,4 GHz-båndet og trænger bedre gennem vægge og etageadskillelser. Z-Wave er særligt udbredt til sikkerhedsprodukter som alarmsensorer og smarte låse, blandt andet fordi standarden stiller strenge krav til certificering og bagudkompatibilitet mellem enheder.

Wifi

Wifi er det netværk, de fleste allerede har i hjemmet, og mange smart home-kameraer og -stikkontakter tilslutter derfor direkte til routeren uden en ekstra hub. Til gengæld er wifi ikke bygget til lavenergi-mesh på samme måde som Zigbee og Z-Wave, og enhederne deler netværk med computere, telefoner og andet udstyr, hvilket øger antallet af mulige angrebspunkter.

Sikkerhedsniveau: Zigbee, Z-Wave og wifi Baseret på kryptering, netværksisolering og angrebsflade Zigbee AES-128, eget mesh Z-Wave S2-sikkerhed, isoleret net Wifi Deler net med alt udstyr

Sikkerhed: Hvilken protokol er sværest at hacke?

Både Zigbee og Z-Wave krypterer trafikken med AES-128, men adskiller sig i, hvordan nøgleudveksling og godkendelse af nye enheder foregår. Z-Wave’s nyeste sikkerhedslag, S2, bruger elliptisk kurve-nøgleudveksling til at godkende enheder ved parring, hvilket gør det markant sværere at snige en falsk enhed ind i netværket end med ældre standarder. Zigbee 3.0 har strammet sin egen sikkerhed betydeligt, men er historisk blevet kritiseret for svagheder i, hvordan nye enheder installeres i netværket – en proces, der i ældre implementeringer kunne udnyttes til at aflytte trafik i kort tid.

Wifi-enheder er ofte det svageste led rent sikkerhedsmæssigt, ikke fordi selve WPA2/WPA3-krypteringen er dårlig, men fordi enhederne sidder på det samme netværk som din computer, telefon og eventuelt gæsters udstyr. Bliver én enhed på nettet kompromitteret – for eksempel en billig wifi-kamera med forældet firmware – kan en angriber i værste fald bruge den som adgangsvej til resten af netværket. Zigbee og Z-Wave kører derimod på deres eget isolerede mesh, adskilt fra dit almindelige wifi, hvilket i praksis begrænser skadesomfanget markant, hvis én enhed skulle blive udsat for et forsøg på indbrud.

Rækkevidde og pålidelighed i hjemmet

Fordi Zigbee og Z-Wave opbygger et meshnetværk, hvor hver fastmonteret enhed videresender signalet til den næste, kan begge protokoller dække et helt hus uden dead zones – forudsat at der er nok enheder til at danne et sammenhængende net. Z-Wave’s lavere frekvens giver typisk bedre gennemtrængning gennem murværk og etageadskillelser end Zigbees 2,4 GHz, hvilket kan gøre en mærkbar forskel i ældre huse med tykke vægge. Wifi har ofte den bedste rå rækkevidde fra selve routeren, men uden mesh-understøttelse fra enhederne selv er du afhængig af routerens signal alene – og et enkelt kamera i den anden ende af huset kan derfor opleve ustabil forbindelse, selvom et Zigbee- eller Z-Wave-produkt samme sted ville fungere fint via mesh.

Batterilevetid og strømforbrug

Zigbee og Z-Wave er begge designet til lavt strømforbrug, og batteridrevne sensorer som dør-, vindues- og bevægelsessensorer kan typisk køre 1–3 år på et sæt batterier. Wifi kræver væsentligt mere strøm for at holde forbindelsen til routeren, hvilket er en del af grunden til, at de fleste rene wifi-produkter – som overvågningskameraer – enten er tilsluttet fast strøm eller skal genoplades hyppigt. Skal du placere sensorer et sted uden lettilgængelig strømforsyning, for eksempel på en carportdør eller ved et havelåge, er Zigbee eller Z-Wave derfor typisk det mest praktiske valg.

Sådan virker et meshnetværk Hver enhed videresender signalet til den næste Hub Styreenhed Sensor 1 Dørsensor Sensor 2 Bevægelse Sensor 3 Fjerneste rum – dækket alligevel

Kompatibilitet med alarmsystemer og smart home-hubs

De fleste danske alarmsystemer bygger deres sensorer på Zigbee eller Z-Wave, netop fordi kombinationen af isoleret netværk, lang batterilevetid og pålidelig mesh-dækning passer godt til sikkerhedsprodukter. Wifi bruges typisk kun til de komponenter, der alligevel skal have fast strøm eller høj båndbredde, som kameraer med video i høj opløsning. Skal du udvide et eksisterende alarmsystem med flere sensorer, kan du læse mere om, hvordan de forskellige sensortyper fungerer og placeres bedst, i vores guide til bevægelsessensorer til alarm.

Ønsker du at binde alarm, lys, låse og varme sammen i ét samlet system, er det værd at kigge bredere på, hvordan de forskellige protokoller spiller sammen i praksis – det gennemgår vi i detaljer i vores guide til smart home-sikkerhed.

Hvilken protokol skal du vælge til din bolig?

Skal en enhed sidde et sted uden fast strøm og helst køre problemfrit i flere år – som en dørsensor, en røgalarm eller en bevægelsessensor – er Zigbee eller Z-Wave det oplagte valg, både af hensyn til batterilevetid og fordi enhederne kører isoleret fra dit almindelige netværk. Skal enheden derimod levere video i høj kvalitet eller alligevel sidde ved en stikkontakt, som et udendørskamera ved hoveddøren, kan wifi være det mere praktiske valg – blot bør du sikre dig, at kameraet får firmwareopdateringer løbende, og gerne placere det på et separat gæstenetværk, hvis din router understøtter det. Har du allerede et alarmsystem, er det som regel enklest at følge dets protokol, da de fleste udbydere kun understøtter deres egne sensorer inden for én standard.

Ofte stillede spørgsmål om Zigbee, Z-Wave og wifi til sikkerhed

Kan jeg blande Zigbee, Z-Wave og wifi-enheder i samme smart home-system?

Ja, mange smart home-hubs kan tale med enheder på flere protokoller samtidig og samle dem i én app. Enhederne kommunikerer dog stadig hver for sig med hubben – Zigbee-enheder taler ikke direkte med Z-Wave-enheder – så hubben fungerer som den fælles oversætter.

Er Zigbee eller Z-Wave sikrere end wifi?

Ja, generelt er begge sikrere end wifi til sikkerhedsprodukter, fordi de kører isoleret fra dit almindelige netværk og derfor har en mindre angrebsflade. Z-Wave’s nyeste sikkerhedslag, S2, regnes typisk som det mest robuste af de tre til godkendelse af nye enheder.

Kræver Zigbee og Z-Wave en hub for at fungere?

Ja, i modsætning til wifi-enheder, der ofte kan tilsluttes routeren direkte, kræver Zigbee- og Z-Wave-enheder som regel en central hub eller et alarmsystems eget styrecenter for at kunne kommunikere med din telefon og internettet.

Hvilken protokol bruger de fleste alarmsystemer i Danmark?

De fleste etablerede alarmudbydere i Danmark bygger deres trådløse sensorer på enten Zigbee eller Z-Wave, mens wifi typisk kun bruges til kameraer og enheder, der alligevel skal have fast strøm.

Konklusion

Zigbee, Z-Wave og wifi løser hver især en del af smart home-puslespillet, men når det gælder sikkerhed, trækker Zigbee og Z-Wave det længste strå til dørsensorer, bevægelsessensorer og andre batteridrevne enheder – takket være isoleret netværk, stærk kryptering og lang batterilevetid. Wifi har stadig sin plads, særligt til kameraer og enheder med fast strøm, men bør holdes adskilt fra dit vigtigste netværk, hvor det er muligt. Er du i gang med at vælge eller opgradere dit alarmsystem, kan du sammenligne de bedste alarmsystemer her og se, hvilken protokol de forskellige udbydere bygger deres sensorer på.