Matter, Thread und Zigbee – Systeme vergleichen: Sicherheit, Kompatibilität und Ausfallverhalten

Ein Vergleich, der die Ebenen sauber trennt

Ein belastbarer Systemvergleich beginnt damit, dass man nicht Äpfel mit Birnen misst. Zigbee und Thread sind Netzwerktechniken, Matter ist eine Anwendungsschicht. Verglichen werden deshalb Kombinationen, wie sie tatsächlich gekauft werden: Zigbee mit herstellereigener oder mit offener Steuerung, Matter über Thread, Matter über WLAN, ein herstellerspezifisches Funkprotokoll und als Referenz ein kabelgebundenes Bussystem.

Als Bewertungsraster dienen sechs Kriterien, die sich bei jedem dieser Wege prüfen lassen: Aufbau des Netzes und Anfälligkeit für den Ausfall einer einzelnen Komponente, Verschlüsselung und Schlüsselverwaltung, Steuerbarkeit ohne Internetverbindung, Bindung an einen Hersteller, Weg für Sicherheitsaktualisierungen und Verhalten der Anlage im Störfall.

Netzaufbau und Ausfall einer einzelnen Komponente

Zigbee und Thread nutzen beide die Funkübertragung nach IEEE 802.15.4 und bilden ein Vermaschungsnetz, in dem netzbetriebene Geräte als Zwischenstationen dienen. Batteriebetriebene Sensoren übernehmen in beiden Systemen keine Weiterleitung, weil sie die meiste Zeit schlafen. Eine Faustregel gilt für beide: Die Stabilität steigt mit der Zahl der dauerhaft versorgten Geräte, nicht mit der Zahl der Sensoren.

Der wesentliche Unterschied liegt beim Zugang. Ein Zigbee-Netz besitzt genau einen Koordinator, der Netzschlüssel und Adressvergabe verwaltet. Fällt er aus, ist das Netz nicht mehr zentral steuerbar; direkt gebundene Verknüpfungen zwischen einem Taster und einer Leuchte funktionieren allerdings weiter, sofern sie eingerichtet wurden. Ein Thread-Netz nach der Spezifikation der Thread Group arbeitet ohne diese einzelne zentrale Instanz; mehrere Border Router können parallel betrieben werden, und das Netz wählt seine Routen selbstständig neu.

Bei Matter über WLAN entfällt das Vermaschungsnetz ganz. Jedes Gerät hängt direkt am Zugangspunkt. Das vereinfacht die Struktur, verlagert aber die Abhängigkeit auf die WLAN-Abdeckung und erhöht die Zahl der Geräte im Hauptnetz.

Vergleichsmatrix mit Mindestanforderungen

Kombination	Ausfall einer zentralen Komponente	Steuerung ohne Internet	Herstellerbindung	Weg für Aktualisierungen	Mindestanforderung
Zigbee mit herstellereigener Steuerung	Koordinatorausfall legt zentrale Steuerung still	abhängig von der Steuerung, häufig eingeschränkt	hoch, Geräteprofile oft erweitert	über die Steuerung des Anbieters	direkte Bindungen für Grundfunktionen eingerichtet
Zigbee mit offener lokaler Steuerung	Koordinatorausfall wie oben, Ersatz beschaffbar	vollständig lokal möglich	gering, Steuerung austauschbar	über die Softwareverwaltung der Steuerung	Sicherung der Netzschlüssel und der Gerätekonfiguration
Matter über Thread	mehrere Border Router möglich, kein Einzelpunkt	lokale Ausführung im Standard vorgesehen	gering bei zertifizierten Geräten	über die eingebundene Steuerung	Zertifizierung und Einbindung in mindestens zwei Systeme möglich
Matter über WLAN	Zugangspunkt wird zum Engpass	lokale Ausführung im Standard vorgesehen	gering bei zertifizierten Geräten	über die eingebundene Steuerung	eigenes Netzsegment für die Geräte
Herstellerspezifisches Funkprotokoll	abhängig von der Zentrale des Anbieters	häufig nur mit Onlinekonto	sehr hoch	ausschließlich über den Anbieter	schriftliche Zusage zum Weiterbetrieb ohne Dienst
Kabelgebundenes Bussystem	Ausfall betrifft nur den defekten Strang	vollständig lokal	mittel, abhängig vom Bus	über Werkzeug des Herstellers	dokumentierte Programmierung und Zugriff für Dritte

Sicherheit: Schlüssel, Anbindung und Zertifizierung

Beide Funknetze verschlüsseln den Datenverkehr. Entscheidend ist weniger das Verfahren als die Frage, wie ein Gerät in das Netz aufgenommen wird und wie die Schlüssel verwaltet werden. Bei Matter erfolgt die Aufnahme über einen individuellen Einrichtungscode, und jedes Gerät weist sich mit einem herstellerseitig hinterlegten Zertifikat aus. Die Connectivity Standards Alliance betreibt dafür ein Zertifizierungsprogramm; nur zertifizierte Geräte tragen die Kennzeichnung.

Diese Prüfung hat einen praktischen Wert, der über Sicherheit hinausgeht: Sie ist die Grundlage dafür, dass ein Gerät in mehreren Steuerungssystemen gleichzeitig arbeiten kann. Genau diese Eigenschaft ist der wirksamste Schutz gegen Herstellerabhängigkeit, denn sie erlaubt es, ein zweites System als Rückfallebene zu betreiben, ohne die Geräte auszutauschen.

Bei Zigbee hängt das Sicherheitsniveau stärker von der Umsetzung des Herstellers ab. Prüfen Sie, ob sich das Netz gegen unbefugtes Anlernen sperren lässt und ob die Anlernphase zeitlich begrenzt ist. Ein dauerhaft offenes Netz ist eine reale Schwachstelle.

Für alle Varianten gilt der Hinweis des Bundesamtes für Sicherheit in der Informationstechnik, Smart-Home-Geräte in einem eigenen Netzsegment zu betreiben und keine Portweiterleitungen aus dem Internet einzurichten. Diese Maßnahme wirkt unabhängig davon, welches Funkprotokoll darunterliegt.

Datenabfluss und die Frage nach dem Verantwortlichen

Funkprotokolle selbst übertragen keine Daten ins Internet. Das tun die Steuerungen und die Apps darüber. Der Unterschied zwischen den Varianten liegt deshalb nicht im Protokoll, sondern in der Frage, ob eine Verarbeitung außerhalb des Hauses stattfindet.

Klären Sie vor der Entscheidung drei Punkte. Erstens: Welche Daten verlassen das Gebäude — nur Steuerbefehle bei Fernzugriff oder auch fortlaufende Zustands- und Sensordaten? Zweitens: Wo werden sie gespeichert, und findet eine Übermittlung außerhalb der EU statt? Drittens: Wer ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung, und wie erreichen Sie ihn? Auskunfts- und Löschansprüche laufen ins Leere, wenn kein europäischer Ansprechpartner benannt ist.

Für den selbst bewohnten Haushalt greift für Ihre eigene Verarbeitung regelmäßig die Ausnahme für ausschließlich persönliche oder familiäre Tätigkeiten. Sie entfällt jedoch, sobald Aufzeichnungen andere Personen erfassen — Mieter, Reinigungskräfte, Besucher — oder öffentlich zugängliche Bereiche abbilden. Für den Anbieter des Onlinedienstes gilt die Ausnahme ohnehin nicht.

Ausfallverhalten und lokale Rückfallebene

Der praktisch wichtigste Vergleichspunkt ist die Frage: Was passiert, wenn das Internet ausfällt, wenn die Zentrale defekt ist oder wenn ein Anbieter seinen Dienst einstellt? Prüfen Sie das für jede Funktion getrennt.

Licht sollte immer über einen mechanischen Schalter bedienbar bleiben. Heizungsstellantriebe sollten bei fehlender Ansteuerung in eine definierte Stellung gehen und nicht willkürlich verharren. Türschlösser brauchen eine mechanische Schließmöglichkeit. Rauchwarnmelder müssen unabhängig von jeder Vernetzung eigenständig alarmieren.

Für Zigbee gibt es eine praktische Maßnahme: Direkte Bindungen zwischen Taster und Aktor arbeiten ohne den Koordinator weiter. Richten Sie diese Bindungen für alle Grundfunktionen ein, statt jede Schaltung über eine Automation der Zentrale zu führen. Für Matter über Thread gilt Ähnliches, sofern Gruppen und lokale Steuerungsbeziehungen eingerichtet sind.

Was den Ausschlag gibt

Für einen Neueinstieg mit gemischtem Gerätebestand spricht viel für Matter über Thread, weil kein einzelner Zugangspunkt das Netz stilllegt und die parallele Einbindung in mehrere Systeme die Abhängigkeit begrenzt. Zigbee bleibt dort im Vorteil, wo eine große Gerätevielfalt zu günstigen Konditionen benötigt wird und eine offene lokale Steuerung betrieben wird. Herstellerspezifische Funkprotokolle sind nur dann vertretbar, wenn eine schriftliche Zusage zum Weiterbetrieb ohne Onlinedienst vorliegt.

Grenzen der eigenen Bewertung

Sie können Zertifizierungen prüfen, Supportzeiträume erfragen, Datenschutzerklärungen lesen, die Möglichkeit zur parallelen Einbindung testen und das Verhalten bei getrennter Internetverbindung selbst ausprobieren. Diese Tests liefern belastbare Ergebnisse und sind ausdrücklich zu empfehlen.

Nicht beurteilbar ist ohne Fachprüfung, ob ein geplanter Aktor in die vorhandene Schalterdose passt, ob die Absicherung des Stromkreises zur geschalteten Last passt und ob eine Einbindung sicherheitsrelevanter Technik zulässig ist. Arbeiten an der festen Elektroinstallation sind einer Elektrofachkraft vorbehalten, und die Einbindung von Rauchwarnmeldern, Schließanlagen oder Wärmeerzeugern in ein Funknetz sollte niemals ohne fachliche Freigabe erfolgen.