ePIRE (EnOcean Profile for Initial Resync Exchange) ist das standardisierte Protokoll für das sichere Teach-In-Pairing: Erzeugung und Verteilung des gemeinsamen AES-Schlüssels zwischen Sender und Secure-fähigem Empfänger.

Beim sicheren Teach-In über ePIRE übernimmt der Empfänger (Aktor) die Rolle des Secure Master und erzeugt den Schlüssel. Der Sender (Taster, Sensor) als Slave erhält den Schlüssel beim Teach-In-Vorgang. Der Schlüssel wird in beiden Geräten nichtflüchtig abgelegt; anschließend werden alle Nutztelegramme mit AES-128 verschlüsselt und signiert. ePIRE ist gegenüber dem Teach-In im Klartext zu bevorzugen, sobald sicherheitskritische Funktionen wie Alarmierung, Zutritt oder Gebäudesicherheit betroffen sind.

Praxistipp: Den ePIRE-Vorgang in unmittelbarer Nähe (kurzer Abstand) durchführen, um das Mitlesen des initialen Schlüsselaustauschs durch Angreifer zu erschweren.