Im Fokus der umfangreichen Analyse von AV-Test stand insbesondere der Schutz des Systems vor unberechtigten Zugriffen von außen. Weder bei der Untersuchung der kostenlosen Android- und iOS-App noch in der Kommunikationskette zwischen den Apps und dem Homematic IP Access Point konnten hierbei gravierende Schwachpunkte identifiziert werden. Ganz im Gegenteil: Der Scan des Access Points beispielsweise zeigte, so das Urteil von AV-Test, „quasi überhaupt keine Indizien für mögliche Einfallstore“. Homematic IP setzt für die Authentifizierung und Verschlüsselung aller Daten in der Cloud-Kommunikation, ähnlich wie bei der Funkkommunikation, auf etablierte Methoden wie CCM und AES-128 und verwendet zudem ein zertifiziertes und patentiertes Verfahren für den Austausch der Schlüssel. Entsprechend bescheinigte AV-Test Homematic IP ein „in allen relevanten Bereichen durchdachtes Sicherheitskonzept“.
Einen Wettbewerbsvorteil des Systems erkannte AV-Test im Rahmen seiner Untersuchung im Bereich Datenschutz: „Durch eine wirksame Anonymisierung von Nutzerdaten sowie den Verzicht auf die Erhebung von personenbezogenen Daten fällt die Lösung gegenüber Mitbewerbern besonders positiv auf", so Maik Morgenstern, CTO und Geschäftsführer AV-Test GmbH. Der konsequente Verzicht auf das Sammeln und Speichern personenbezogener Daten ist eine bewusste Entscheidung des Herstellers eQ-3 zum Schutz der Verbraucher.
„Unsere Anwender sollen Homematic IP in jeder Hinsicht voll vertrauen können“, so Bernd Grohmann, Vorstand eQ-3. „Zur Rundum-Sicherheit gehört für uns neben dem Verzicht auf personenbezogene Daten und der von AV-Test ausgezeichneten IT-Security deshalb auch unweigerlich die Protokoll-Sicherheit. Auch hier wurde uns zuletzt mehrfach ein im Markt beispielloses Niveau attestiert.“ So ist Homematic IP das einzige Smart Home-System, bei dem neben der IT-Sicherheit auch die Protokoll-Sicherheit vom VDE zertifiziert wurde. Dieses zertifizierte Sicherheitsniveau gilt sowohl für die Homematic IP Funklösung als auch für Homematic IP Wired.
