@bastler
Da hilft dann SSL aber nicht. Das verschlüsselt nur die Kommunikation zwischen Deinem Endgerät und dem ioBroker-Server.
Im Übrigen werden Passwörter - auch vom ioBroker - nicht im Klartext gespeichert.
Damit sich weder Töchterchen noch sonstwer etwas einfängt, hilft am besten Aufklärung.
Nix öffnen was man nicht angefordert hat, nicht irgendwo klicken - auch wenn das noch so interessant klingt.
Was erstmal in Deinem Netz angekommen ist, lässt sich nur schwer rückstandslos entfernen. Also am besten erst gar nix "einfangen".