Die Homematic-Komponenten senden mit AES-Verschlüsselung, man kann zwar die Daten des Funkverkehrs entsprechend auslesen aber selbst keine Sendebefehle senden wenn man nicht den Schlüssel kennt.

Bei der Wahl des Passwortes für die App sollte man generell halt die entsprechenden Dinge beachten wie man ein Passwort setzt.

z.B. nie das gleiche Passwort für mehrere Anwendungen, Passwort entsprechend nehmen mit Groß-, Kleinbuchstaben, Zahlen und Sonderzeichen (am besten über ein entsprechendes Tool generieren lassen). Passwörter nicht auf einem öffenlichen Rechner nutzen etc.

Wenn man diese Richtlinien beachtet ist man in der Regel relativ sicher aber ganz sicher kann man nie sein.