Was das Netzwerk sieht
- Pfadmetriken: Latenz, Jitter, Paketverlust, Erreichbarkeit der Probenziele. Das ist die Messung; der Node inspiziert nie Traffic in deinem LAN.
- Die Messwerte deines Nodes, wenn du sie veröffentlichst (eigene Sensoren sind privat, solange du sie nicht öffentlich machst).
- Metadaten von LoRa-Frames (für welchen Node oder Gateway ein Frame war, wann, von welchem Hörer) — nie den Inhalt.
Was bei dir bleibt
- Identität: ein auf dem Board erzeugtes secp256k1-Schlüsselpaar. Besitz: deine Wallet-Adresse. Es gibt keine Benutzertabelle, keine E-Mail, kein Konto.
- Der Tunnel-Schlüssel: von deinem Handy über dein Wi-Fi auf den Node geschrieben. Der Server kann keinen Tunnel in dein LAN öffnen.
- LoRa-Schlüssel: Die Schlüsselphrase für deine Sensoren liegt auf dem Node (und den Sensoren) — oder, für Frames an deinen gekoppelten LoRaWAN-Gateway, in deinem eigenen Home Assistant, der sie selbst entschlüsselt. Der Server leitet verschlüsselte Frames blind weiter.
- Deine genaue Position: einmal für die Attestierung genutzt; die öffentliche Karte zeigt eine um 200–800 m verschobene Position. Der Ghost-Modus nimmt den Node komplett von der Karte (er verdient weiter, weniger).
Die Android-App
Die App hat kein Konto und keine E-Mail. Was sie an sensmos.com sendet und warum:
- Deine Wallet-Adresse — daran erkennt ein Node seinen Eigentümer. Der private Schlüssel verlässt das Telefon nie.
- Den Standort deines Telefons, einmal, beim Hinzufügen eines Nodes — um zu bestätigen, dass das Board wirklich dort steht, wo es angibt. Das ist optional: ohne funktioniert der Node, verdient aber weniger. Die genaue Position bleibt privat; die öffentliche Karte zeigt eine unscharfe, und der Ghost-Modus blendet den Node ganz aus.
- Ein Benachrichtigungs-Token (Firebase Cloud Messaging) — damit die App dir zum Beispiel sagen kann, dass dein Node offline ist. Googles Server stellen sie zu und sehen daher den kurzen Text der Benachrichtigung; die Daten deiner Nodes gehen dort nicht hin.
- Nachrichten des Kommunikators — auf deinem Telefon verschlüsselt, bevor sie es verlassen. Der Server leitet nur die verschlüsselten Frames weiter (bis zu 48 Stunden für die Zustellung) und hat nie die Schlüssel, Gruppennamen oder Inhalte.
Die App nutzt Bluetooth nur für deine eigenen Boards und die Kamera nur zum Scannen von QR-Codes auf dem Telefon selbst. Keine Werbung, keine Analyse-SDKs, keine Absturzberichte.
Offen von Haus aus
Die Firmware ist öffentlich; die lokale Seite des Nodes (seine LAN-IP) zeigt, was er gerade sendet. Die Web-Analytik auf dieser Seite kommt ohne Cookies aus und speichert keine IPs.